删除 cert8.db 和 key3.db 又自动生成?

阅读:5382回复:7
2021-11-08 21:36
写私信
楼主#
已经有cert9.db和key4.db了,为啥?
2021-11-18 20:38
写私信
1楼#
有人知道码?三个文件cert8.db、key3.db、secmod.db删掉后,过一会又自动生成,似乎与安全证书有关,应该以及淘汰的文件了,有什么办法彻底删除他们?
2021-11-21 12:23
写私信
2楼#
用的firefox的版本?删除的时候firefox是否已经完全退出?用的安全软件有没有启用https扫描一类的功能?
2021-11-23 09:07
写私信
3楼#
94.02最新版本,完全退出firefox,过一会就自动恢复三个文件
2021-11-24 10:15
写私信
4楼#
那你去下载Process Monitor https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon ,看一下具体是那个程序创建了那些文件
2021-11-24 13:46
写私信
5楼#
taoww:那你去下载Process Monitor https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon ,看一下具体是那个程序创建了那些文件回到原帖
Explorer.ExE
HKCRAIFile
SUCCESS
1336
1336mQueySecunyle
D\PogremsFiefoxeMY\key3db
BUFFER OVERFLOW
2021-11-24 13:47
写私信
6楼#
类似上面的结果,是explore.exe,关闭火狐重启,删掉配置文件,不会重建,一旦运行火狐马上重建3个文件,退出火狐,删掉3个文件,过一会又重建,除非重启
2021-11-24 18:00
写私信
7楼#
anywlan:Explorer.ExE
HKCRAIFile
SUCCESS
1336
1336mQueySecunyle
D\PogremsFiefoxeMY\key3db
BUFFER OVERFLOW
回到原帖
不是这样的。

首先你可以在工具栏的右侧,选择只监视磁盘操作,也就是只留下那个文件夹图标的。然后重点关注operation一栏,以Query开头的都可以忽略。你可以在菜单中选择新建一个Filter,将以Query开头的Operation全部exclude。

创建文件会用的操作是CreateFile,往文件里写入数据的操作是WriteFile,重点关注这两种。

你列出的这个肯定是因为你打开了一个到key3.db的文件夹窗口,文件被创建后, explorer.exe会检索文件的相关信息,所以是些QueryXXXX的操作。