上周我注意到我的 C 盘有 500Gb 的可用空间,只有约 19Gb,我发现有数百个(实际上是数千个)大小为 12119kb 的 MSIxxx.tmp 文件,占用了约 290Gb...
我最终删除了它们,没有发生任何错误,C 盘恢复了正常的可用空间。今天我检查了一下,以确保这些文件确实消失了,但我发现它们又回来了……每 15 分钟就会创建 11 个这样的文件,我搜索了一下,但没有发现类似的东西……
ESET Endpoint AV 版本 9.0.2046.0 安装在我的电脑上,没有报告任何反馈,我使用免费版 Malwarebytes 进行了扫描,没有发现任何问题,这是一个截屏‘安装程序’文件夹...
所以,我不确定这是否是某种正在发生的过度膨胀的软件,或者是在为 Windows 更新下载了一些非常大的东西...有什么想法吗?
谢谢
编辑:
- 安全模式下不显示 MSI*.tmp 文件
- Windows 版本为:Windows 10 Pro N
- 当文件在“安装程序”文件夹中弹出时,会出现一个文件,然后在所有 11 个文件创建后消失;我将此文件复制到另一个位置,然后它就消失了,名字是正在进行的安装信息根据此文件的内容,它似乎与ESET Inspect 连接器程序...
编辑2: 停止了EraAgentSvc 服务(ESET 管理代理),它停止生成这些文件...它可能以某种方式损坏了...卸载并重新安装它,它不再生成这些文件...结案!
干杯!!
答案1
您知道 10 现在是一项“服务”而您并不拥有它吗?
它可能正在将升级下载到自身。后门/遥测被硬编码到 Windows 中。(因此不会对“防病毒”程序显示为恶意软件)
MSI 以前一直是“微软安装程序”。听起来像是通过“torrenting”(下载整个文件的一小部分)进行组装然后更新。