第522章 我是一只快乐的瘦子（2 / 3）

呢，木马，系统自带的程序带有某种我不知的计划任务，又或者其他原因……”肖远捏着自己的下巴，看着电脑上的电源配置考虑着其改变的原因，

这种思考并沒有浪费多长时间，肖远决定一项一项的进行排查，首先是要搞清楚刚进屋的时候，究竟是什么程序在读写硬盘，这个工作很简单，因为之前他已经在电脑里安装了一款系统详细日志记录程序，这个程序会将与系统底层有关的信息以日志的形式加以记录，而且这个程序是随系统自启动的，

肖远从系统的进程列表中找到了这个程序的进程，将它从系统后台调了出來，在它的窗口中打开了它的日志文件，发现这个程序已经记录了多达数十兆的系统日志，好在他想要从中找到的东西是最近发生的，而系统日志是按照时间倒序排列的，因此找起來并不困难，但是找到读写硬盘的进程后肖远利用另外的工具对其进行了定位，很快找到了一个可执行文件，以及与之关联的几个动态链接库文件（DLL），

动态链接库文件其实是一些实现了某些特定功能的API的集合，虽然这些API是可执行的，但是却是只有在其他的程序调用的时候，其内的功能才会运行，，

所以，肖远吧主要精力放到了那个可执行文件上，经过对这个文件的分析，肖远得出了这样一个哭笑不得的结论，那就是这个可执行文件和那几个DLL文件配合只具有一种功能，那就是磁盘碎片整理，而磁盘碎片整理对于系统來说，不仅不会造成什么损伤，甚至还会在一定程度上优化磁盘读写效率，提高系统的性能，

这样的事情让肖远想起了鲁宾曾经说过的，小胖子弄出來的蠕虫会自动帮他们安装中文环境这件事了，因此他很容易就推测到，磁盘整理恐怕也是先前那个蠕虫干的，

“难道这还是一个会干好事的蠕虫病毒。”

肖远觉得有些意思，但是也知道这只是玩笑话，病毒就是病毒，不管干好事还是坏事，都不应该出现在正常的电脑中，都应该被清除掉，

既然找到了硬盘读写的源头，肖远接下來要做的，是继续阅读系统日志，从中找出究竟是什么程序启动了这个磁盘整理程序，

经过一番查找，肖远找到了启动磁盘整理程序的进程，这个程序是系统自带的计划任务，

“竟然是计划任务。”肖远感到有些意外，

他打开了计划任务，看到计划任务中有一系列的定时计划，最早的是在夏九滢出事的第二天下午，启动的程序虽然不是系统自带的