是不是我的系统文件系统文件紊乱，导致一些未知文件

whqxuezhe

比如：efile.sys、GA_NT.dat沙盒有个文件也写到了Windows目录下，是不是之前用过Q-dir等文件管理器引发的了；或者无意间被微软特殊照顾了，Windows系统备份在本地生效了；故而产生efile.sys这个64GB的回滚文件？我现在设想PE里把它提取出来，尝试IDA读取或是请教坛友查询跟踪那个进程和程序使用、创建了它。郁结啊！先行谢过-

awork

楼主用这个软件可以达到你的目的
https://bbs.pcbeta.com/viewthread-1931946-1-1.html

whqxuezhe

awork 发表于 2023-11-14 08:46
楼主用这个软件可以达到你的目的
https://bbs.pcbeta.com/viewthread-1931946-1-1.html

查出来了，System PID:4；元数据文件、解锁删除可能系统就废了，太吓人了！

awork

whqxuezhe 发表于 2023-11-14 09:29
查出来了，System PID:4；元数据文件、解锁删除可能系统就废了，太吓人了！

sys文件都是跟系统进程相关的，不要动它了