Windows\installer 文件夹中有数百个 MSIxxx.tmp 文件

Windows\installer 文件夹中有数百个 MSIxxx.tmp 文件

上周我注意到我的 C 盘有 500Gb 的可用空间,只有约 19Gb,我发现有数百个(实际上是数千个)大小为 12119kb 的 MSIxxx.tmp 文件,占用了约 290Gb...

我最终删除了它们,没有发生任何错误,C 盘恢复了正常的可用空间。今天我检查了一下,以确保这些文件确实消失了,但我发现它们又回来了……每 15 分钟就会创建 11 个这样的文件,我搜索了一下,但没有发现类似的东西……

ESET Endpoint AV 版本 9.0.2046.0 安装在我的电脑上,没有报告任何反馈,我使用免费版 Malwarebytes 进行了扫描,没有发现任何问题,这是一个截屏‘安装程序’文件夹...

所以,我不确定这是否是某种正在发生的过度膨胀的软件,或者是在为 Windows 更新下载了一些非常大的东西...有什么想法吗?

谢谢

编辑:

  • 安全模式下不显示 MSI*.tmp 文件
  • Windows 版本为:Windows 10 Pro N
  • 当文件在“安装程序”文件夹中弹出时,会出现一个文件,然后在所有 11 个文件创建后消失;我将此文件复制到另一个位置,然后它就消失了,名字是正在进行的安装信息根据此文件的内容,它似乎与ESET Inspect 连接器程序...

编辑2: 停止了EraAgentSvc 服务(ESET 管理代理),它停止生成这些文件...它可能以某种方式损坏了...卸载并重新安装它,它不再生成这些文件...结案!

干杯!!

答案1

您知道 10 现在是一项“服务”而您并不拥有它吗?

它可能正在将升级下载到自身。后门/遥测被硬编码到 Windows 中。(因此不会对“防病毒”程序显示为恶意软件)

MSI 以前一直是“微软安装程序”。听起来像是通过“torrenting”(下载整个文件的一小部分)进行组装然后更新。

相关内容