用了多年的火绒，今晚我卸掉了它

我是个老火绒用户。没有广告弹窗，不捆绑全家桶，占用小，规则可以自定义；这些年国内杀毒软件生态一塌糊涂，火绒几乎是唯一一个让我觉得”这玩意儿是站在用户这边的”软件。

一年前自己加了几条自定义规则，用来防止腾讯 ACE 反作弊驱动扫描我的硬盘。一切就从那几条规则开始。

微信的锅？

大概从某段时间开始，我偶尔会在晚上收到微信提示的存储空间不足；我第一反应：微信备份。同一 WIFI 下手机微信会自动备份聊天记录，聊天记录备份到电脑上，文件很大，备份完删掉，所以空间一会儿满一会儿又降下来——这个逻辑说得通。我也没太放在心上，反正没多久空间自己就回来了。这个”锅”，微信背了很久。直到今晚，C 盘又爆了。这次我没关掉提示，打开了资源监视器。

抓到了

资源监视器有一个进程在疯狂写东西。是火绒。磁盘写入速度接近 1GB/秒

我顺着进程找到了它在写的文件：

C:\ProgramData\Huorong\Sysdiag\log.db
C:\ProgramData\Huorong\Sysdiag\log.db-wal

大小分别为：36 GB、189 GB。修改时间：就是现在，每一秒都在变。

log.db-wal 是 SQLite 的 WAL 文件，正常情况下它是个临时的中间文件，写完会合并进主库清掉。火绒设置里有日志大小限制，我也设了（ 7 天/1024MB ）。但那个限制管不到 WAL 和 log.db 文件。电脑重启后文件会被删除，但是“火绒安全软件托盘程序”还是以 300 MB/S 的速度在读写

不是没有先例

事后我去搜了一下，火绒官方论坛上有一模一样的帖子，不止一个，最早的可以追溯到半年前。

卸了

它曾经是我觉得国内少有的、真正替用户着想的软件，结果火绒在我不知情的情况下，往我硬盘里写了几百 GB 的日志。并且这个 Bug 已知、有复现、有用户反馈，半年没修。

用了多年的火绒，今晚卸掉了。