电脑出现 E:\code_decode\new\pre_music_cut 文件夹？可能是红魔多屏协同的 Bug-闲杂

如果你在电脑 E 盘根目录看到一个陌生的 E:\code_decode\new\pre_music_cut 文件夹，先别急着把它当成病毒。 这个路径看起来确实很怪，网上能搜到的信息也很少，但从现有排查线索看，它很可能和中兴努比亚 / 红魔的 Windows 端多屏协同软件有关。

这个问题的典型表现是：用户没有主动创建相关目录，却在 E 盘发现 code_decode、new、pre_music_cut 这样的层级目录。有些机器上目录是空的，有些机器则会在日志里留下访问 E:\code_decode\original\pre_music_cut 的报错信息。

结论先说：更像是测试代码误带到正式版

从反编译和日志线索看，红魔多屏协同客户端里存在一段和 pre_music_cut 有关的调试/测试逻辑。它会尝试访问：

E:\code_decode\original\pre_music_cut
E:\code_decode\new\pre_music_cut

其中一个目录用于读取文件，另一个目录用于写入处理后的结果。问题在于，这段逻辑出现在正式发布的客户端中，并且可能会在点击设置等界面操作时被触发，于是就在用户电脑上创建了一个看起来完全不像正常软件目录的文件夹。

为什么这个文件夹会让人怀疑中毒？

code_decode 和 pre_music_cut 这两个名字都不像普通软件会创建的目录。尤其是它直接出现在 E 盘根目录，而不是 Program Files、AppData 或 ProgramData 这类常见位置，很容易让人联想到木马、脚本、音频处理工具或某些临时测试工程。

更麻烦的是，直接搜索 pre_music_cut、code_decode 往往搜不到有用结果。没有搜索结果时，用户自然会担心是不是自己的电脑被某个未知程序写入了东西。

排查思路：看时间线，不要只看文件名

遇到这种陌生目录，最有效的方法不是马上删除，而是先看创建时间，再和系统里安装、更新、运行过的软件对应起来。

可以按下面几个方向排查：

查看 E:\code_decode\new\pre_music_cut 的创建时间；
打开 Windows 设置里的“安装的应用”，按安装日期排序；
查看同一时间附近是否安装了红魔多屏协同或 Multi-Screen Collaboration；
检查 C:\ProgramData\MSS\logs 下是否有多屏协同日志；
在日志中搜索 code_decode、pre_music_cut、original 等关键词。

如果目录创建时间和红魔多屏协同安装、启动或点击设置按钮的时间高度吻合，基本就可以把方向锁定到这个软件上。

日志里的关键线索

相关日志中可能出现类似这样的报错：

Could not find a part of the path 'E:\code_decode\original\pre_music_cut'

这说明程序确实尝试访问过这个固定路径。正常成熟的软件通常不会把开发机上的测试目录硬编码到正式客户端里，更不会在用户磁盘根目录下创建临时工程目录。这个细节也是判断它更像“开发测试代码残留”的重要依据。

反编译能看到什么？

有用户对客户端中的 MultiScreen.dll 做了反编译分析，发现相关逻辑大致是：点击某个设置相关按钮后，程序会调用一个处理函数，尝试从 E:\code_decode\original\pre_music_cut 读取文件，再把处理结果写到 E:\code_decode\new\pre_music_cut。

代码里还涉及对文件内容做 AES 处理、筛选带有 _5s_、_10s_、_15s_、_30s_、_60s_、music_pre_output 等字符串的文件。这些命名更像音频预处理或内部测试资源，而不是面向用户的正式功能。