V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Jbadorange
V2EX  ›  问与答

这个 xxx.txt 文件是哪里来的???

  •  
  •   Jbadorange · Sep 21, 2017 · 3966 views
    This topic created in 3150 days ago, the information mentioned may be changed or developed.

    我的 D 盘根目录总是莫名其妙出现一个名为 xxx.txt 的文件。里面只有一个换行符,大小显示为两个字节。每次把它删掉,过不到一分钟它又重新出现了。如果我在里面写入其他的内容,过不多久它也总是会被重新改写为一个换行符。各位有遇到过这样的情况吗?

    7 replies    2017-09-22 07:26:34 +08:00
    nightv2
        1
    nightv2  
       Sep 21, 2017 via Android
    有那种文件监控的软件,可以看到 xx 软件修改了 xx 文件的,你装上去看看
    seasstyle
        2
    seasstyle  
       Sep 21, 2017 via Android
    最近也是感觉 windows 系统莫名其妙的被暗操作
    virtualworld
        3
    virtualworld  
       Sep 21, 2017
    process monitor 可以监控谁生成了什么文件。我是上半年电脑里经常出现屏幕截图。
    Jbadorange
        4
    Jbadorange  
    OP
       Sep 21, 2017
    @nightv2 @slrey 感谢指点。已经找到源头了。是 cherry 键盘的驱动。之前买了 MX 8.0,下了他的驱动。里面有一个名为 System SE.exe 的程序干的。我查了一下,这个驱动是一个名为“北京爵维科技股份有限公司”开发的,应该是使用了他们开发的一个名为“ 78 点游戏框”的软件的框架,可以显示一个悬浮窗,悬浮窗里可以自定义一些软件的快捷方式,估计是用来方便启动游戏的(我不会在桌面放快捷方式吗???)。感觉有点细思极恐,不知道这软件背后还干了什么。。
    sosilver
        5
    sosilver  
       Sep 22, 2017 via Android
    @Jbadorange 和惠普之前的那事有点像
    Technetiumer
        6
    Technetiumer  
       Sep 22, 2017 via Android
    建议安装个火绒,可以设置自定义规则监控
    附带的火绒剑(行为日志工具)似乎也可以监控
    yingtl
        7
    yingtl  
       Sep 22, 2017
    @sosilver 惠普干什么了呢?
    碰到过惠普笔记本完全干净安装 msdnitellu 系统,还没安装任何其他东西的情况下出现进程 rpcnetp.exe
    这个东西叫 Computrace ,用于防盗的, 其实和木马差不多. 类似的还有 Intel ME
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5819 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 06:41 · PVG 14:41 · LAX 23:41 · JFK 02:41
    ♥ Do have faith in what you're doing.