这个 xxx.txt 文件是哪里来的？？？

[Jbadorange]

我的 D 盘根目录总是莫名其妙出现一个名为 xxx.txt 的文件。里面只有一个换行符，大小显示为两个字节。每次把它删掉，过不到一分钟它又重新出现了。如果我在里面写入其他的内容，过不多久它也总是会被重新改写为一个换行符。各位有遇到过这样的情况吗？

[nightv2]

有那种文件监控的软件，可以看到 xx 软件修改了 xx 文件的，你装上去看看

[seasstyle]

最近也是感觉 windows 系统莫名其妙的被暗操作

[slrey]

process monitor 可以监控谁生成了什么文件。我是上半年电脑里经常出现屏幕截图。

[Jbadorange]

@nightv2 @slrey 感谢指点。已经找到源头了。是 cherry 键盘的驱动。之前买了 MX 8.0，下了他的驱动。里面有一个名为 System SE.exe 的程序干的。我查了一下，这个驱动是一个名为“北京爵维科技股份有限公司”开发的，应该是使用了他们开发的一个名为“ 78 点游戏框”的软件的框架，可以显示一个悬浮窗，悬浮窗里可以自定义一些软件的快捷方式，估计是用来方便启动游戏的（我不会在桌面放快捷方式吗？？？）。感觉有点细思极恐，不知道这软件背后还干了什么。。

[sosilver]

@Jbadorange 和惠普之前的那事有点像

[Technetiumer]

建议安装个火绒，可以设置自定义规则监控
附带的火绒剑（行为日志工具）似乎也可以监控

[yingtl]

@sosilver 惠普干什么了呢？
碰到过惠普笔记本完全干净安装 msdnitellu 系统，还没安装任何其他东西的情况下出现进程 rpcnetp.exe
这个东西叫 Computrace ,用于防盗的, 其实和木马差不多. 类似的还有 Intel ME