1. 電腦上莫名其妙出現(xiàn)的“急速搜索”到底是什么來(lái)頭前幾天幫一個(gè)朋友處理電腦問(wèn)題他跟我說(shuō)“桌面上突然多了個(gè)‘急速搜索’的圖標(biāo)我根本沒(méi)裝過(guò)這東西刪了之后重啟又回來(lái)了?！蔽疫h(yuǎn)程連過(guò)去一看任務(wù)欄右下角還掛著一個(gè)搜索框?yàn)g覽器主頁(yè)也被改成了一個(gè)帶搜索框的導(dǎo)航頁(yè)。這個(gè)場(chǎng)景我太熟悉了過(guò)去兩年我至少處理過(guò)三十臺(tái)類(lèi)似情況的電腦癥狀幾乎一模一樣。“急速搜索”這類(lèi)東西本質(zhì)上是一種捆綁推廣型瀏覽器劫持組件。它通常不是獨(dú)立安裝的而是跟著某些免費(fèi)軟件、破解工具、驅(qū)動(dòng)包、甚至某些下載站的“高速下載器”一起溜進(jìn)你的系統(tǒng)。裝完之后它會(huì)在桌面、任務(wù)欄、瀏覽器主頁(yè)、默認(rèn)搜索引擎、右鍵菜單等多個(gè)位置同時(shí)埋點(diǎn)形成一個(gè)互相守護(hù)的小生態(tài)。你刪掉桌面圖標(biāo)它從計(jì)劃任務(wù)里重新生成你改回瀏覽器主頁(yè)它通過(guò)后臺(tái)服務(wù)再改回來(lái)。這就是為什么很多人覺(jué)得它“刪不干凈”。這篇文章我想把這類(lèi)東西徹底講透。包括它是怎么進(jìn)來(lái)的、在系統(tǒng)里藏了哪些位置、為什么常規(guī)刪除方法不管用、以及一套我反復(fù)驗(yàn)證過(guò)的完整清理流程。適合兩類(lèi)人看一類(lèi)是普通用戶(hù)電腦中招了想自己動(dòng)手清干凈另一類(lèi)是幫別人修電腦的朋友需要一套標(biāo)準(zhǔn)化的排查思路。整個(gè)過(guò)程不需要裝什么專(zhuān)業(yè)安全軟件用系統(tǒng)自帶工具加幾個(gè)免費(fèi)小工具就能搞定。我先說(shuō)一個(gè)核心判斷“急速搜索”本身通常不算病毒它游走在灰色地帶。它不會(huì)加密你的文件也不會(huì)直接盜號(hào)但它會(huì)持續(xù)消耗你的系統(tǒng)資源、篡改你的瀏覽行為、收集你的搜索關(guān)鍵詞。它的盈利模式就是流量變現(xiàn)——把你每一次搜索、每一次點(diǎn)擊都變成它的收入。所以清理它的思路不是“殺毒”而是“拔根”找到它的所有駐留點(diǎn)一次性全部切斷讓它沒(méi)有復(fù)活的途徑。2. 它是怎么進(jìn)來(lái)的入口分析與感染鏈路拆解2.1 最常見(jiàn)的三個(gè)入口我統(tǒng)計(jì)過(guò)自己處理過(guò)的案例入口分布大致是這樣的入口類(lèi)型占比典型場(chǎng)景下載站高速下載器約55%搜某個(gè)軟件點(diǎn)進(jìn)下載站點(diǎn)了“高速下載”按鈕捆綁安裝包約30%裝某個(gè)免費(fèi)工具時(shí)安裝界面默認(rèn)勾選了“推薦組件”破解/綠色版軟件約15%從非官方渠道下載的破解版、漢化版、綠色版下載站那個(gè)入口最坑。你在搜索引擎里搜“某某軟件下載”排在前面的往往不是官網(wǎng)而是一堆聚合下載站。這些站點(diǎn)的“高速下載”按鈕點(diǎn)下去下載的不是你要的軟件而是一個(gè)幾百KB的下載器。這個(gè)下載器運(yùn)行后會(huì)先給你裝上一堆推廣組件“急速搜索”就是其中之一然后才慢悠悠地去下你真正要的軟件。很多人裝完發(fā)現(xiàn)多了好幾個(gè)圖標(biāo)就是這個(gè)原因。捆綁安裝包的套路更隱蔽。安裝界面里會(huì)有一個(gè)“自定義安裝”或者“同意用戶(hù)協(xié)議”的區(qū)域默認(rèn)勾選了一堆東西。你如果一路點(diǎn)“下一步”這些組件就全進(jìn)來(lái)了。我見(jiàn)過(guò)最夸張的一個(gè)安裝包默認(rèn)勾選了七個(gè)推廣項(xiàng)包括兩個(gè)瀏覽器插件、一個(gè)搜索組件、一個(gè)桌面整理工具。2.2 感染后的駐留鏈路“急速搜索”進(jìn)來(lái)之后不會(huì)只待在一個(gè)地方。它的典型駐留鏈路是這樣的安裝目錄通常在C:\Program Files (x86)\或C:\Users\你的用戶(hù)名\AppData\Local\下文件夾名可能是隨機(jī)的字母數(shù)字組合也可能是“JisuSearch”“QuickSearch”這類(lèi)明顯名字。計(jì)劃任務(wù)在任務(wù)計(jì)劃程序里注冊(cè)一個(gè)定時(shí)任務(wù)每隔一段時(shí)間檢查自己是否還在不在就重新創(chuàng)建。系統(tǒng)服務(wù)注冊(cè)一個(gè)服務(wù)開(kāi)機(jī)自啟負(fù)責(zé)守護(hù)進(jìn)程。瀏覽器擴(kuò)展在Chrome、Edge等瀏覽器里靜默安裝擴(kuò)展劫持主頁(yè)和搜索引擎?？旖莘绞浇俪中薷臑g覽器快捷方式的目標(biāo)路徑在后面追加一個(gè)網(wǎng)址參數(shù)。注冊(cè)表項(xiàng)在多個(gè)注冊(cè)表位置寫(xiě)入啟動(dòng)項(xiàng)和配置信息。這六個(gè)位置形成了一張網(wǎng)。你只刪其中一個(gè)其他的會(huì)把它補(bǔ)回來(lái)。這就是為什么很多人說(shuō)“刪了又回來(lái)”。要徹底清理必須同時(shí)切斷所有鏈路。注意有些“急速搜索”變種還會(huì)修改DNS設(shè)置或者h(yuǎn)osts文件把某些搜索域名指向自己的服務(wù)器。清理時(shí)要一并檢查。2.3 為什么常規(guī)方法不管用很多人第一反應(yīng)是去“控制面板-程序和功能”里卸載。能找到的還好但很多這類(lèi)組件根本不注冊(cè)在卸載列表里或者注冊(cè)了一個(gè)假名字你根本對(duì)不上號(hào)。還有人用安全軟件全盤(pán)掃描掃出來(lái)的往往只是表面文件計(jì)劃任務(wù)和服務(wù)里的守護(hù)項(xiàng)掃不出來(lái)。我自己的經(jīng)驗(yàn)是這類(lèi)東西的清理靠自動(dòng)工具只能完成60%剩下40%必須手動(dòng)排查。因?yàn)樗鸟v留點(diǎn)太分散而且每個(gè)變種的命名和路徑都不一樣沒(méi)有一款工具能覆蓋所有情況。所以掌握手動(dòng)排查的方法比依賴(lài)某個(gè)工具更重要。3. 清理前的準(zhǔn)備工作別急著動(dòng)手先做這三件事3.1 斷網(wǎng)并創(chuàng)建系統(tǒng)還原點(diǎn)第一步先斷網(wǎng)。不管是拔網(wǎng)線(xiàn)還是關(guān)WiFi總之讓電腦離線(xiàn)。原因很簡(jiǎn)單有些組件在檢測(cè)到被清理時(shí)會(huì)從服務(wù)器拉取新的配置或者重新下載自己。斷網(wǎng)能切斷這條后路。第二步創(chuàng)建系統(tǒng)還原點(diǎn)。雖然這類(lèi)組件一般不會(huì)破壞系統(tǒng)文件但手動(dòng)清理注冊(cè)表和服務(wù)時(shí)有操作失誤的風(fēng)險(xiǎn)。有個(gè)還原點(diǎn)兜底心里踏實(shí)。操作路徑右鍵“此電腦”-“屬性”-“系統(tǒng)保護(hù)”-“創(chuàng)建”。如果系統(tǒng)保護(hù)沒(méi)開(kāi)先開(kāi)啟再創(chuàng)建。第三步記錄當(dāng)前狀態(tài)。打開(kāi)任務(wù)管理器把“啟動(dòng)”選項(xiàng)卡里的所有項(xiàng)截圖打開(kāi)任務(wù)計(jì)劃程序把非微軟的任務(wù)截圖打開(kāi)瀏覽器把擴(kuò)展列表截圖。這些截圖在清理后可以用來(lái)對(duì)比確認(rèn)有沒(méi)有漏網(wǎng)的。3.2 準(zhǔn)備幾個(gè)趁手的工具我不推薦一上來(lái)就裝一堆安全軟件那樣反而會(huì)讓系統(tǒng)更亂。我常用的工具就三個(gè)Autoruns微軟官方出的啟動(dòng)項(xiàng)管理工具能列出所有自啟動(dòng)位置包括計(jì)劃任務(wù)、服務(wù)、驅(qū)動(dòng)、瀏覽器擴(kuò)展等。這是排查這類(lèi)問(wèn)題的核心工具。Process Explorer也是微軟官方的比任務(wù)管理器強(qiáng)很多能看到進(jìn)程的父進(jìn)程、命令行參數(shù)、加載的模塊。用來(lái)定位可疑進(jìn)程特別有用。Everything文件搜索工具用來(lái)快速定位安裝目錄和殘留文件。這三個(gè)都是免費(fèi)的而且不需要安裝下載下來(lái)直接運(yùn)行。Autoruns和Process Explorer從微軟官網(wǎng)就能下到Everything從voidtools官網(wǎng)下。3.3 進(jìn)入安全模式如果“急速搜索”的守護(hù)進(jìn)程比較頑固正常模式下刪了會(huì)被立刻重建那就需要進(jìn)安全模式。安全模式下第三方服務(wù)和計(jì)劃任務(wù)不會(huì)自動(dòng)啟動(dòng)清理起來(lái)干凈很多。進(jìn)入方法按住Shift鍵同時(shí)點(diǎn)擊“重啟”進(jìn)入高級(jí)啟動(dòng)選項(xiàng)然后選“疑難解答”-“高級(jí)選項(xiàng)”-“啟動(dòng)設(shè)置”-“重啟”最后按數(shù)字鍵選擇安全模式。Win10和Win11都是這個(gè)路徑。提示如果清理過(guò)程比較順利其實(shí)不一定需要安全模式。但如果你發(fā)現(xiàn)刪了之后立刻又出現(xiàn)那就果斷進(jìn)安全模式。4. 手動(dòng)清理全流程從進(jìn)程到注冊(cè)表的逐層剝離4.1 第一步定位并結(jié)束可疑進(jìn)程打開(kāi)Process Explorer按CPU或內(nèi)存排序找那些名字奇怪、沒(méi)有數(shù)字簽名、或者簽名信息可疑的進(jìn)程。重點(diǎn)看這幾個(gè)特征進(jìn)程名是隨機(jī)字符串比如xkcd1234.exe進(jìn)程描述為空或者寫(xiě)著“搜索組件”“Search Helper”之類(lèi)右鍵“屬性”-“數(shù)字簽名”選項(xiàng)卡顯示“未簽名”或者簽名者是個(gè)沒(méi)聽(tīng)過(guò)的公司進(jìn)程的父進(jìn)程是svchost.exe或者explorer.exe但路徑在AppData下找到之后先別急著結(jié)束。右鍵進(jìn)程選“Properties”記下它的完整路徑。然后右鍵選“Kill Process Tree”把整個(gè)進(jìn)程樹(shù)都結(jié)束掉。如果提示無(wú)法結(jié)束說(shuō)明有守護(hù)進(jìn)程先去找守護(hù)進(jìn)程。我遇到過(guò)一個(gè)變種主進(jìn)程叫JisuSearch.exe守護(hù)進(jìn)程叫JisuGuard.exe兩個(gè)互相監(jiān)控。結(jié)束主進(jìn)程守護(hù)進(jìn)程立刻重啟它結(jié)束守護(hù)進(jìn)程主進(jìn)程又重啟守護(hù)進(jìn)程。這種情況必須同時(shí)結(jié)束或者直接進(jìn)安全模式。4.2 第二步清理安裝目錄和殘留文件進(jìn)程結(jié)束后用Everything搜索剛才記下的路徑關(guān)鍵詞。比如路徑是C:\Users\張三\AppData\Local\JisuSearch\就搜“JisuSearch”。把所有相關(guān)文件夾和文件都找出來(lái)。刪除的時(shí)候注意有些文件可能正在被占用刪不掉。這時(shí)候可以先用Process Explorer確認(rèn)沒(méi)有相關(guān)進(jìn)程了再刪。如果還是刪不掉重啟一次再刪或者進(jìn)安全模式刪。除了安裝目錄還要檢查這幾個(gè)常見(jiàn)位置C:\Program Files (x86)\下的可疑文件夾C:\ProgramData\下的可疑文件夾桌面上的快捷方式右鍵-屬性看目標(biāo)路徑指向哪里開(kāi)始菜單里的快捷方式任務(wù)欄固定項(xiàng)4.3 第三步清理計(jì)劃任務(wù)和服務(wù)打開(kāi)Autoruns切換到“Scheduled Tasks”選項(xiàng)卡。這里會(huì)列出所有計(jì)劃任務(wù)。找那些名字可疑、路徑指向AppData、或者發(fā)布者不明的任務(wù)。右鍵選“Delete”刪除。然后切換到“Services”選項(xiàng)卡。同樣找可疑的服務(wù)右鍵“Delete”。注意有些服務(wù)是微軟自帶的別誤刪。判斷標(biāo)準(zhǔn)還是看路徑和發(fā)布者。如果Autoruns里刪不掉可以手動(dòng)操作計(jì)劃任務(wù)打開(kāi)“任務(wù)計(jì)劃程序”在“任務(wù)計(jì)劃程序庫(kù)”里逐層找找到后右鍵刪除。服務(wù)以管理員身份運(yùn)行cmd輸入sc delete 服務(wù)名。4.4 第四步修復(fù)瀏覽器劫持瀏覽器劫持通常有三個(gè)層面主頁(yè)、搜索引擎、擴(kuò)展。先檢查擴(kuò)展。Chrome打開(kāi)chrome://extensions/Edge打開(kāi)edge://extensions/把不認(rèn)識(shí)的擴(kuò)展全部移除。有些擴(kuò)展是灰色的顯示“已停用”但依然在后臺(tái)運(yùn)行也要移除。然后檢查主頁(yè)和搜索引擎設(shè)置。Chrome在“設(shè)置”-“搜索引擎”里Edge在“設(shè)置”-“隱私、搜索和服務(wù)”里。把默認(rèn)搜索引擎改回你常用的把主頁(yè)改回about:blank或者你想要的網(wǎng)址。最后檢查快捷方式。右鍵瀏覽器快捷方式-屬性看“目標(biāo)”一欄。正常的應(yīng)該是C:\Program Files\Google\Chrome\Application\chrome.exe如果后面跟著一個(gè)網(wǎng)址比如C:\...\chrome.exe http://www.jisusearch.com就把網(wǎng)址部分刪掉。注意有些劫持會(huì)修改注冊(cè)表里的瀏覽器配置。如果改完設(shè)置重啟瀏覽器又變回去就要去注冊(cè)表里找。路徑通常在HKEY_CURRENT_USER\Software\Google\Chrome\或者HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\下。4.5 第五步注冊(cè)表深度清理注冊(cè)表是最后的堡壘。打開(kāi)regedit重點(diǎn)檢查這幾個(gè)位置HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run在這些位置找可疑的字符串值值的數(shù)據(jù)指向AppData下的exe文件就刪掉。另外還要檢查HKEY_CLASSES_ROOT\下的右鍵菜單項(xiàng)有些“急速搜索”會(huì)往右鍵菜單里加“使用急速搜索搜索”之類(lèi)的選項(xiàng)。找到對(duì)應(yīng)的項(xiàng)刪掉。注冊(cè)表操作風(fēng)險(xiǎn)較高刪之前先右鍵導(dǎo)出備份。萬(wàn)一刪錯(cuò)了雙擊備份文件就能恢復(fù)。5. 常見(jiàn)問(wèn)題與排查技巧實(shí)錄5.1 刪了又回來(lái)怎么辦這是最常見(jiàn)的問(wèn)題。原因通常是有守護(hù)進(jìn)程或者計(jì)劃任務(wù)沒(méi)清干凈。排查順序打開(kāi)Autoruns看“Scheduled Tasks”和“Services”里有沒(méi)有漏網(wǎng)的。打開(kāi)Process Explorer看有沒(méi)有可疑進(jìn)程在運(yùn)行。檢查C:\Windows\System32\Tasks\目錄有些計(jì)劃任務(wù)在這里有文件殘留。檢查C:\Windows\System32\drivers\下有沒(méi)有可疑的驅(qū)動(dòng)文件。如果以上都清了還是回來(lái)那就進(jìn)安全模式再清一遍。安全模式下守護(hù)進(jìn)程起不來(lái)清理最徹底。5.2 瀏覽器主頁(yè)改了但改不回來(lái)這種情況通常是注冊(cè)表策略鎖定了。檢查HKEY_LOCAL_MACHINE\SOFTWARE\Policies\和HKEY_CURRENT_USER\SOFTWARE\Policies\下有沒(méi)有瀏覽器相關(guān)的項(xiàng)。有的話(huà)把整個(gè)項(xiàng)刪掉然后重啟瀏覽器。還有一種可能是快捷方式被劫持了。前面說(shuō)過(guò)檢查快捷方式的目標(biāo)路徑。5.3 任務(wù)管理器里看不到可疑進(jìn)程有些組件會(huì)把自己偽裝成系統(tǒng)進(jìn)程或者用隨機(jī)名字。這時(shí)候用Process Explorer開(kāi)啟“VirusTotal”集成Options-VirusTotal.com-Check VirusTotal它會(huì)自動(dòng)把可疑文件哈希提交到VirusTotal檢查。雖然不能百分百依賴(lài)但能提供參考。另外可以看進(jìn)程的“Company”和“Description”列正常軟件都有明確的公司名可疑組件往往是空白或者亂碼。5.4 清理后系統(tǒng)出現(xiàn)異常如果清理完發(fā)現(xiàn)某個(gè)軟件打不開(kāi)了或者系統(tǒng)功能異常先別慌。大概率是誤刪了某個(gè)共享組件。這時(shí)候用之前創(chuàng)建的系統(tǒng)還原點(diǎn)恢復(fù)然后重新清理這次注意別刪那個(gè)組件。我自己的經(jīng)驗(yàn)是清理時(shí)寧可保守一點(diǎn)不確定的項(xiàng)先不刪重啟看效果。如果重啟后問(wèn)題還在再回來(lái)刪。這樣比一次性全刪導(dǎo)致系統(tǒng)出問(wèn)題要好。5.5 常見(jiàn)問(wèn)題速查表問(wèn)題現(xiàn)象可能原因解決方法桌面圖標(biāo)刪了又出現(xiàn)計(jì)劃任務(wù)或服務(wù)守護(hù)用Autoruns清理計(jì)劃任務(wù)和服務(wù)瀏覽器主頁(yè)改不回來(lái)注冊(cè)表策略鎖定刪除Policies下的瀏覽器項(xiàng)任務(wù)管理器看不到可疑進(jìn)程進(jìn)程偽裝或隨機(jī)命名用Process Explorer查看簽名和路徑清理后軟件打不開(kāi)誤刪共享組件用系統(tǒng)還原點(diǎn)恢復(fù)后重新清理安全模式下清理后正常正常模式又出現(xiàn)有驅(qū)動(dòng)級(jí)守護(hù)檢查drivers目錄用Autoruns刪驅(qū)動(dòng)6. 預(yù)防比清理更重要幾個(gè)能省事的習(xí)慣清理一次“急速搜索”大概要花半小時(shí)到一小時(shí)但如果平時(shí)注意幾個(gè)習(xí)慣完全可以避免中招。第一個(gè)習(xí)慣下載軟件只去官網(wǎng)。搜索引擎搜出來(lái)的結(jié)果前幾個(gè)帶“廣告”標(biāo)識(shí)的別點(diǎn)那些基本都是下載站。找官網(wǎng)的方法很簡(jiǎn)單搜“軟件名官網(wǎng)”兩個(gè)字或者直接看域名是不是軟件的官方域名。第二個(gè)習(xí)慣安裝時(shí)選自定義安裝。不管裝什么軟件安裝界面出現(xiàn)后先別急著點(diǎn)“下一步”找找有沒(méi)有“自定義安裝”或者“高級(jí)選項(xiàng)”。點(diǎn)進(jìn)去把默認(rèn)勾選的推廣項(xiàng)全部取消。這一步能擋掉80%的捆綁。第三個(gè)習(xí)慣定期檢查啟動(dòng)項(xiàng)。每個(gè)月花兩分鐘打開(kāi)任務(wù)管理器的“啟動(dòng)”選項(xiàng)卡看看有沒(méi)有不認(rèn)識(shí)的自啟動(dòng)項(xiàng)。有的話(huà)右鍵禁用然后去查是什么。第四個(gè)習(xí)慣瀏覽器擴(kuò)展定期清理。打開(kāi)擴(kuò)展管理頁(yè)面把不用的、不認(rèn)識(shí)的擴(kuò)展移除。有些擴(kuò)展裝的時(shí)候是好的后來(lái)被收購(gòu)或者更新后開(kāi)始作惡定期清理能及時(shí)發(fā)現(xiàn)。第五個(gè)習(xí)慣用標(biāo)準(zhǔn)用戶(hù)賬戶(hù)日常使用。Windows下創(chuàng)建一個(gè)標(biāo)準(zhǔn)用戶(hù)賬戶(hù)日常用這個(gè)賬戶(hù)需要裝軟件或者改系統(tǒng)設(shè)置時(shí)再切換到管理員賬戶(hù)。這樣即使中了招它的破壞范圍也有限清理起來(lái)更容易。提示如果家里有長(zhǎng)輩用電腦建議幫他們把瀏覽器主頁(yè)設(shè)好然后把快捷方式鎖定防止被改。長(zhǎng)輩對(duì)這類(lèi)東西的辨別能力弱是重點(diǎn)目標(biāo)。7. 我的實(shí)操體會(huì)處理了這么多臺(tái)電腦我最大的體會(huì)是這類(lèi)東西的技術(shù)含量不高但勝在“點(diǎn)多面廣”。它不跟你正面硬剛而是像藤蔓一樣到處扎根。你只盯著一個(gè)地方刪它就從另一個(gè)地方長(zhǎng)出來(lái)。所以清理的核心思路不是“找到它然后刪掉”而是“把所有可能的駐留點(diǎn)列出來(lái)逐個(gè)排查一次性切斷”。另外Autoruns這個(gè)工具真的是神器。很多人不知道它的存在遇到啟動(dòng)項(xiàng)問(wèn)題只會(huì)看任務(wù)管理器但任務(wù)管理器只顯示了一部分啟動(dòng)項(xiàng)。Autoruns能顯示全部包括計(jì)劃任務(wù)、服務(wù)、驅(qū)動(dòng)、瀏覽器擴(kuò)展、甚至WMI訂閱。我建議每個(gè)經(jīng)常幫人修電腦的朋友都把它放在U盤(pán)里隨時(shí)能用。最后說(shuō)一個(gè)細(xì)節(jié)清理完之后建議用Everything搜一下“急速搜索”這四個(gè)字的中文和拼音看看還有沒(méi)有殘留的文件夾或者文件。有些組件會(huì)在多個(gè)位置放文件主目錄刪了其他地方還有。搜一遍確認(rèn)干凈了心里才踏實(shí)。這個(gè)內(nèi)容后續(xù)還可以擴(kuò)展的方向是不同變種的命名規(guī)律和路徑特征。我遇到過(guò)叫“JisuSearch”的也遇到過(guò)叫“QuickFind”“FastSearch”“SoSearch”的路徑有的在AppData有的在ProgramData有的直接在C盤(pán)根目錄。如果你也遇到過(guò)類(lèi)似的可以留意一下它的名字和路徑積累多了就能形成一套快速識(shí)別的經(jīng)驗(yàn)。