有关的信息以日志的形式加以记录.而且这个程序是随系统自启动的
肖远从系统的进程列表中找到了这个程序的进程.将它从系统后台调了出來.在它的窗口中打开了它的日志文件.发现这个程序已经记录了多达数十兆的系统日志.好在他想要从中找到的东西是最近发生的.而系统日志是按照时间倒序排列的.因此找起來并不困难.但是找到读写硬盘的进程后肖远利用另外的工具对其进行了定位.很快找到了一个可执行文件.以及与之关联的几个动态链接库文件(DLL)
动态链接库文件其实是一些实现了某些特定功能的API的集合.虽然这些API是可执行的.但是却是只有在其他的程序调用的时候.其内的功能才会运行
所以.肖远吧主要精力放到了那个可执行文件上.经过对这个文件的分析.肖远得出了这样一个哭笑不得的结论.那就是这个可执行文件和那几个DLL文件配合只具有一种功能.那就是磁盘碎片整理.而磁盘碎片整理对于系统來说.不仅不会造成什么损伤.甚至还会在一定程度上优化磁盘读写效率.提高系统的性能
这样的事情让肖远想起了鲁宾曾经说过的.小胖子弄出來的蠕虫会自动帮他们安装中文环境这件事了.因此他很容易就推测到.磁盘整理恐怕也是先前那个蠕虫干的
“难道这还是一个会干好事的蠕虫病毒.”
肖远觉得有些意思.但是也知道这只是玩笑话.病毒就是病毒.不管干好事还是坏事.都不应该出现在正常的电脑中.都应该被清除掉
既然找到了硬盘读写的源头.肖远接下來要做的.是继续阅读系统日志.从中找出究竟是什么程序启动了这个磁盘整理程序
经过一番查找.肖远找到了启动磁盘整理程序的进程.这个程序是系统自带的计划任务
“竟然是计划任务.”肖远感到有些意外
他打开了计划任务.看到计划任务中有一系列的定时计划.最早的是在夏九滢出事的第二天下午.启动的程序虽然不是系统自带的.但是当肖远根据这里的提示找到那个程序.并经过一番分析后.发现这是一个系统垃圾清理程序.而且还是当前比较流行的一款
“清理系统垃圾.接下來会不会帮着优化一下注册表吧.”肖远默默想道.再次回到计划任务.找到了第二条.这一条的运行时间在第一条执行之后的三个小时.程序竟然真的是注册表清理程序
“真的是这样的的.太有意思了.难道接下來还能帮我做一些其他优化吗.”肖远忍俊不禁.目光有投向了下面的几条.这几条都是关于系统优化的.其中倒数第二条就是磁盘整理.使用的程序就是他刚刚分析过的那个
最后.肖远把注意力放到了剩
请收藏:https://m.hobtm.com
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)