这个 xxx.txt 文件是哪里来的???

2017-09-21 22:12:41 +08:00
 Jbadorange

我的 D 盘根目录总是莫名其妙出现一个名为 xxx.txt 的文件。里面只有一个换行符,大小显示为两个字节。每次把它删掉,过不到一分钟它又重新出现了。如果我在里面写入其他的内容,过不多久它也总是会被重新改写为一个换行符。各位有遇到过这样的情况吗?

3395 次点击
所在节点    问与答
7 条回复
nightv2
2017-09-21 22:21:43 +08:00
有那种文件监控的软件,可以看到 xx 软件修改了 xx 文件的,你装上去看看
seasstyle
2017-09-21 22:27:26 +08:00
最近也是感觉 windows 系统莫名其妙的被暗操作
slrey
2017-09-21 22:34:43 +08:00
process monitor 可以监控谁生成了什么文件。我是上半年电脑里经常出现屏幕截图。
Jbadorange
2017-09-21 23:46:46 +08:00
@nightv2 @slrey 感谢指点。已经找到源头了。是 cherry 键盘的驱动。之前买了 MX 8.0,下了他的驱动。里面有一个名为 System SE.exe 的程序干的。我查了一下,这个驱动是一个名为“北京爵维科技股份有限公司”开发的,应该是使用了他们开发的一个名为“ 78 点游戏框”的软件的框架,可以显示一个悬浮窗,悬浮窗里可以自定义一些软件的快捷方式,估计是用来方便启动游戏的(我不会在桌面放快捷方式吗???)。感觉有点细思极恐,不知道这软件背后还干了什么。。
sosilver
2017-09-22 00:06:02 +08:00
@Jbadorange 和惠普之前的那事有点像
Technetiumer
2017-09-22 02:56:25 +08:00
建议安装个火绒,可以设置自定义规则监控
附带的火绒剑(行为日志工具)似乎也可以监控
yingtl
2017-09-22 07:26:34 +08:00
@sosilver 惠普干什么了呢?
碰到过惠普笔记本完全干净安装 msdnitellu 系统,还没安装任何其他东西的情况下出现进程 rpcnetp.exe
这个东西叫 Computrace ,用于防盗的, 其实和木马差不多. 类似的还有 Intel ME

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/392670

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX