anywlan
小狐狸
小狐狸
  • UID56188
  • 注册日期2017-12-08
  • 最后登录2024-01-17
  • 发帖数28
  • 经验32枚
  • 威望0点
  • 贡献值32点
  • 好评度1点
阅读:5250回复:7

删除 cert8.db 和 key3.db 又自动生成?

楼主#
更多 发布于:2021-11-08 21:36
已经有cert9.db和key4.db了,为啥?
anywlan
小狐狸
小狐狸
  • UID56188
  • 注册日期2017-12-08
  • 最后登录2024-01-17
  • 发帖数28
  • 经验32枚
  • 威望0点
  • 贡献值32点
  • 好评度1点
1楼#
发布于:2021-11-18 20:38
有人知道码?三个文件cert8.db、key3.db、secmod.db删掉后,过一会又自动生成,似乎与安全证书有关,应该以及淘汰的文件了,有什么办法彻底删除他们?
taoww
非常火狐
非常火狐
  • UID39284
  • 注册日期2013-03-18
  • 最后登录2024-03-26
  • 发帖数621
  • 经验569枚
  • 威望0点
  • 贡献值110点
  • 好评度99点
2楼#
发布于:2021-11-21 12:23
用的firefox的版本?删除的时候firefox是否已经完全退出?用的安全软件有没有启用https扫描一类的功能?
anywlan
小狐狸
小狐狸
  • UID56188
  • 注册日期2017-12-08
  • 最后登录2024-01-17
  • 发帖数28
  • 经验32枚
  • 威望0点
  • 贡献值32点
  • 好评度1点
3楼#
发布于:2021-11-23 09:07
94.02最新版本,完全退出firefox,过一会就自动恢复三个文件
taoww
非常火狐
非常火狐
  • UID39284
  • 注册日期2013-03-18
  • 最后登录2024-03-26
  • 发帖数621
  • 经验569枚
  • 威望0点
  • 贡献值110点
  • 好评度99点
4楼#
发布于:2021-11-24 10:15
那你去下载Process Monitor https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon ,看一下具体是那个程序创建了那些文件
anywlan
小狐狸
小狐狸
  • UID56188
  • 注册日期2017-12-08
  • 最后登录2024-01-17
  • 发帖数28
  • 经验32枚
  • 威望0点
  • 贡献值32点
  • 好评度1点
5楼#
发布于:2021-11-24 13:46
taoww:那你去下载Process Monitor https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon ,看一下具体是那个程序创建了那些文件回到原帖
Explorer.ExE
HKCRAIFile
SUCCESS
1336
1336mQueySecunyle
D\PogremsFiefoxeMY\key3db
BUFFER OVERFLOW
anywlan
小狐狸
小狐狸
  • UID56188
  • 注册日期2017-12-08
  • 最后登录2024-01-17
  • 发帖数28
  • 经验32枚
  • 威望0点
  • 贡献值32点
  • 好评度1点
6楼#
发布于:2021-11-24 13:47
类似上面的结果,是explore.exe,关闭火狐重启,删掉配置文件,不会重建,一旦运行火狐马上重建3个文件,退出火狐,删掉3个文件,过一会又重建,除非重启
taoww
非常火狐
非常火狐
  • UID39284
  • 注册日期2013-03-18
  • 最后登录2024-03-26
  • 发帖数621
  • 经验569枚
  • 威望0点
  • 贡献值110点
  • 好评度99点
7楼#
发布于:2021-11-24 18:00
anywlan:Explorer.ExE
HKCRAIFile
SUCCESS
1336
1336mQueySecunyle
D\PogremsFiefoxeMY\key3db
BUFFER OVERFLOW
回到原帖
不是这样的。

首先你可以在工具栏的右侧,选择只监视磁盘操作,也就是只留下那个文件夹图标的。然后重点关注operation一栏,以Query开头的都可以忽略。你可以在菜单中选择新建一个Filter,将以Query开头的Operation全部exclude。

创建文件会用的操作是CreateFile,往文件里写入数据的操作是WriteFile,重点关注这两种。

你列出的这个肯定是因为你打开了一个到key3.db的文件夹窗口,文件被创建后, explorer.exe会检索文件的相关信息,所以是些QueryXXXX的操作。
游客

返回顶部