我是个老火绒用户。没有广告弹窗，不捆绑全家桶，占用小，规则可以自定义；这些年国内杀毒软件生态一塌糊涂，火绒几乎是唯一一个让我觉得"这玩意儿是站在用户这边的"软件。 
一年前自己加了几条自定义规则，用来防止腾讯 ACE 反作弊驱动扫描我的硬盘。一切就从那几条规则开始。 

微信的锅？
大概从某段时间开始，我偶尔会在晚上收到微信提示的存储空间不足；我第一反应：微信备份。同一 WIFI 下手机微信会自动备份聊天记录，聊天记录备份到电脑上，文件很大，备份完删掉，所以空间一会儿满一会儿又降下来——这个逻辑说得通。我也没太放在心上，反正没多久空间自己就回来了。这个"锅"，微信背了很久。直到今晚，C 盘又爆了。这次我没关掉提示，打开了资源监视器。 

抓到了
资源监视器有一个进程在疯狂写东西。是火绒。磁盘写入速度接近 1GB/秒 
我顺着进程找到了它在写的文件： 
C:\ProgramData\Huor...