Làm thế nào mà tập tin đáng ngại này kết thúc trong thư mục Hỗ trợ ứng dụng của tôi?

Xóa tập tin này sẽ phá vỡ toàn bộ internets, vì lợi ích của trẻ em chúng ta không làm điều đó!.

Báo giá ở trên là nội dung của một tệp văn bản có tên là STR8369805638PUB6932583035105 mà tôi thấy hôm nay đang duyệt ~/Library/Application Supportbằng cách sử dụng một thiết bị đầu cuối.

Tôi đã tìm thấy một chủ đề trên diễn đàn Apple của một người nào đó có cùng một vấn đề. Nó cũng được thảo luận trên một diễn đàn Đức .

Tập tin không hiển thị bằng Finder, tôi phát hiện ra nó vì tôi đã thực hiện được một lslúc ~/Library/Application Support.

Đây là cách tệp trông trong trình soạn thảo nhị phân, điều kỳ lạ duy nhất có thể là tệp kết thúc bằng CR (0D) mặc dù nó khá gần đây (nó được tạo vào tháng 10):

Có ai có ý tưởng về việc tập tin này có thể đến từ đâu không?

Tôi tìm ra thủ phạm!

Nhờ đề xuất của @Mark Thalkman, tôi đã tạo một tập lệnh DTrace để giám sát các ứng dụng truy cập tệp đó.

Ứng dụng tạo tệp này được gọi là AppWrapper . Cách tôi phát hiện ra là nhìn vào các thư mục được tạo vào tháng 10 năm /Library/Application Support. Chỉ có hai, appWrappervà eSellerate. Vì vậy, tôi đã tải xuống AppWrapper một lần nữa và sau khi khởi chạy nó, tập lệnh phát hiện ra rằng nó đang truy cập tệp.

Tôi chắc chắn rằng nhà phát triển đã mắc lỗi và thay vì lưu tệp trong appWrapperthư mục, anh ta đã lưu nó vào ~/Library/Application Support.

Đối với những người quan tâm, đây là kịch bản:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Bạn có thể không theo dõi được quá trình đã viết tệp đó, nhưng tại sao không thử.

Lấy một bản sao của fseventer hoặc tìm kiếm tên tệp đó trong trường đèn chiếu của Time Machine để xem bạn có thể thu hẹp khi nó đến trên máy Mac của bạn không.