V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Jbadorange
V2EX  ›  问与答

这个 xxx.txt 文件是哪里来的???

  •  
  •   Jbadorange · 2017-09-21 22:12:41 +08:00 · 3370 次点击
    这是一个创建于 2620 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的 D 盘根目录总是莫名其妙出现一个名为 xxx.txt 的文件。里面只有一个换行符,大小显示为两个字节。每次把它删掉,过不到一分钟它又重新出现了。如果我在里面写入其他的内容,过不多久它也总是会被重新改写为一个换行符。各位有遇到过这样的情况吗?

    7 条回复    2017-09-22 07:26:34 +08:00
    nightv2
        1
    nightv2  
       2017-09-21 22:21:43 +08:00 via Android
    有那种文件监控的软件,可以看到 xx 软件修改了 xx 文件的,你装上去看看
    seasstyle
        2
    seasstyle  
       2017-09-21 22:27:26 +08:00 via Android
    最近也是感觉 windows 系统莫名其妙的被暗操作
    slrey
        3
    slrey  
       2017-09-21 22:34:43 +08:00
    process monitor 可以监控谁生成了什么文件。我是上半年电脑里经常出现屏幕截图。
    Jbadorange
        4
    Jbadorange  
    OP
       2017-09-21 23:46:46 +08:00
    @nightv2 @slrey 感谢指点。已经找到源头了。是 cherry 键盘的驱动。之前买了 MX 8.0,下了他的驱动。里面有一个名为 System SE.exe 的程序干的。我查了一下,这个驱动是一个名为“北京爵维科技股份有限公司”开发的,应该是使用了他们开发的一个名为“ 78 点游戏框”的软件的框架,可以显示一个悬浮窗,悬浮窗里可以自定义一些软件的快捷方式,估计是用来方便启动游戏的(我不会在桌面放快捷方式吗???)。感觉有点细思极恐,不知道这软件背后还干了什么。。
    sosilver
        5
    sosilver  
       2017-09-22 00:06:02 +08:00 via Android
    @Jbadorange 和惠普之前的那事有点像
    Technetiumer
        6
    Technetiumer  
       2017-09-22 02:56:25 +08:00 via Android
    建议安装个火绒,可以设置自定义规则监控
    附带的火绒剑(行为日志工具)似乎也可以监控
    yingtl
        7
    yingtl  
       2017-09-22 07:26:34 +08:00
    @sosilver 惠普干什么了呢?
    碰到过惠普笔记本完全干净安装 msdnitellu 系统,还没安装任何其他东西的情况下出现进程 rpcnetp.exe
    这个东西叫 Computrace ,用于防盗的, 其实和木马差不多. 类似的还有 Intel ME
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2996 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 18ms · UTC 00:14 · PVG 08:14 · LAX 16:14 · JFK 19:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.