有很多网吧突然从某一天开始网吧客户机出现CPU占用高、游戏卡顿、LOL和steam等游戏出现挂载广告、首页被篡改等问题。通过各方一起排查后发现，出现这些问题的网吧都存在开机启动项被修改，或者是被添加了一个新的开机启动项，运行了一个放在游戏盘下的程序，然后通过此程序在客户机上释放和下载了很多文件在系统目录，应该是增值插件相关的文件（如下图）

目前发现运行此程序后增加的广告有以下3个：

1、首页被改成百度：https://www.baidu.com/index.php?tn=02049043_50_pg

2、英雄联盟挂载广告：开宝箱

3、steam挂载广告：极迅加速器

通过有问题的网吧环境排查来看，是有人通过非法方式获取了网吧的远程方式，然后远程控制网吧服务器添加了上述开机启动项，建议网吧和网吧维护工作者都定期检查服务器信息，比如远程日志，开机启动项相关文件的修改信息，安装服务器系统补丁，定期修改网吧维护工具的密码（如网吧服务器系统密码，维护工具、网吧平台管理后台密码等），防止网吧被添加一些未知程序而导致出现各种异常问题。