Jak ten złowieszczy plik trafił do mojego folderu wsparcia aplikacji?

Usunięcie tego pliku spowoduje uszkodzenie całych sieci, ze względu na nasze dzieci, nie rób tego!

Powyższy cytat jest zawartością pliku tekstowego o nazwie STR8369805638PUB6932583035105, który znalazłem dzisiaj przeglądając ~/Library/Application Supportza pomocą terminala.

Znalazłem wątek na forach Apple, że ktoś ma dokładnie ten sam problem. Jest także omawiany na niemieckim forum .

Plik nie jest widoczny za pomocą Findera, odkryłem go, ponieważ zrobiłem już trochę lsczasu ~/Library/Application Support.

Tak wygląda plik w edytorze binarnym, jedyną dziwną rzeczą może być to, że plik kończy się na CR (0D), chociaż jest dość nowy (został stworzony w październiku):

Czy ktoś ma pojęcie, skąd ten plik może pochodzić?

Znalazłem winowajcę!

Dzięki sugestii @Mark Thalkman stworzyłem skrypt DTrace do monitorowania aplikacji uzyskujących dostęp do tego pliku.

Aplikacja tworząca plik nosi nazwę AppWrapper . Odkryłem sposób, w jaki patrzyłem na foldery utworzone w październiku w /Library/Application Support. Były tylko dwa appWrapperi eSellerate. Pobrałem więc AppWrapper ponownie i po uruchomieniu skrypt wykrył, że ma dostęp do pliku.

Jestem pewien, że programista popełnił błąd i zamiast zapisać plik w appWrapperfolderze, w którym go zapisał ~/Library/Application Support.

Dla zainteresowanych, oto skrypt:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Śledzenie procesu, w którym zapisano ten plik, może nie być możliwe, ale dlaczego nie spróbować.

Weź kopię fseventer lub wyszukaj tę nazwę pliku w polu reflektora Time Machine, aby sprawdzić, czy możesz zawęzić listę, gdy dotrze na komputer Mac.