【求助】这些文件是怎么产生的

600xtp - p53good

win7系统，在Windows\temp下，好多这种文件，不知道是哪里产生的？怎么让它不产生。

ivex

把那个21k的log文件用记事本打开看看多半就知道是谁干的了

Qlvaro

看看是不是挖矿的后门搞的。

前几天我用ventoy-1.0.90安装的Win11，msdn网站下载的iso镜像，装好kms激活，没两天突然CPU 100%，风扇狂转，一查，多了个com什么的进程，关联目录里有个WinRing0x64.sys文件。进程停掉，文件删掉就正常了。网上一查，说是什么挖矿的文件。我靠。

倍哥也是哥 - web3password

QUOTE:

Qlvaro 发表于 2023-4-10 22:35
看看是不是挖矿的后门搞的。

前几天我用ventoy-1.0.90安装的Win11，msdn网站下载的iso镜像，装好kms激活， ...

这么狠，是ventoy的问题还msdn的问题？前面的问题可能更大了吧。

Qlvaro

QUOTE:

倍哥也是哥 发表于 2023-4-11 08:55
这么狠，是ventoy的问题还msdn的问题？前面的问题可能更大了吧。

安装的时候通过ventoy的插件设置绕过了11安装检查，以前在msdn下载的iso也一直都没出过问题，我是什么软件 驱动都没安装，就11看看，玩一玩，我也只能怀疑是那个工具里的插件了。

我已经把硬盘格式化了，哪天我用rufus工具安装11试试就知道了。

倍哥也是哥 - web3password

QUOTE:

Qlvaro 发表于 2023-4-11 14:04
安装的时候通过ventoy的插件设置绕过了11安装检查，以前在msdn下载的iso也一直都没出过问题，我是什么软 ...

都一直使用rufs，ventoy去年看到论坛有推荐的，没有使用