几天前，我注意到我的电脑上有一个文件夹，里面有 15 多个文件。所有文件的大小完全相同（215 MB）。它们都有不同的名称（只是一堆随机字符，如 Abe327(/-38s 等）。
我不知道它们是什么，所以我决定尝试删除它们。但后来我注意到它们从 D 盘消失了。第二天，我注意到 C 盘上出现了一个新文件夹，其名称和文件大小与 C 盘相似。
第一组文件的时间戳几乎全部来自几个月前。例如，时间戳显示凌晨 3:52、凌晨 4:03 等，均来自同一天。
然后，刚刚出现的 C 盘上的一组文件上面有昨天的日期。但同样，所有文件的时间戳都在 24 小时内。就像它们都是刚刚创建的一样。
今天早上，所有这些文件都消失了，而且我并没有删除它们。现在两个驱动器中都没有这样的文件。
知道这些文件是什么吗？为什么它们这么大，为什么要切换驱动器？为什么在最初的文件存在几个月后，它们现在完全消失了。
如果您认为这不是转储文件或任何其他剩余文件，那么有什么线索可以说明是什么会在我的计算机上创建 200mb 的文件吗？该文件夹有许多不同的文件，大小完全相同，但文件名不同。
只是不确定是什么会创建一个 200mb 的文件。另外，我很想知道为什么有人会使用恶意软件在我的电脑上创建这么大的文件。我并不是想纠结这个问题，但我只是想了解一下这到底是怎么回事。
答案1
您可以尝试运行 Sysinternal 的进程监控在白天，并分析输出以查明创建和删除这些文件的原因。
您将有大量（我的意思是，大量）数据需要分析，但不要害怕。只需使用过滤器即可找到文件被创建/删除的位置。
免责声明：从未运行处理器监视器一整天，但不要认为这会是个问题。
答案2
这里有几个选项：
- Windows 创建的临时文件。不太可能，但是一种选择。重启后可能会被删除。
- 可能是 OpenSSL 的 DLL 出现故障。重启后这些文件将被删除。
- .NET Framework 3.5 Service Pack 1 安装后剩余的文件。重启后这些文件将被删除。