Bagaimana file yang tidak menyenangkan ini berakhir di folder Dukungan Aplikasi saya?

Menghapus file ini akan merusak seluruh internet, demi anak-anak kita jangan lakukan itu !.

Kutipan di atas adalah isi dari file teks yang disebut STR8369805638PUB6932583035105 yang saya temukan hari ini menjelajah ~/Library/Application Supportmenggunakan terminal.

Saya telah menemukan utas di forum Apple seseorang yang memiliki masalah yang sama persis. Itu juga dibahas di forum Jerman .

File tidak terlihat menggunakan Finder, saya menemukannya karena saya sudah melakukan beberapa lssaat ~/Library/Application Support.

Ini adalah bagaimana file terlihat di editor biner, satu-satunya hal yang aneh adalah bahwa file tersebut diakhiri dengan CR (0D) meskipun ini cukup baru (dibuat pada Oktober):

Adakah yang tahu dari mana file ini berasal?

Saya menemukan pelakunya!

Berkat saran dari @ark Thalkman saya membuat skrip DTrace untuk memonitor aplikasi yang mengakses file itu.

Aplikasi yang membuat file disebut AppWrapper . Cara saya menemukannya adalah dengan melihat folder yang dibuat pada bulan Oktober di /Library/Application Support. Hanya ada dua, appWrapperdan eSellerate. Jadi saya mengunduh AppWrapper lagi dan setelah meluncurkannya skrip mendeteksi bahwa ia sedang mengakses file.

Saya yakin pengembang melakukan kesalahan dan alih-alih menyimpan file di dalam appWrapperfolder tempat ia menyimpannya ~/Library/Application Support.

Bagi yang berminat, inilah skripnya:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Anda mungkin tidak dapat melacak proses yang menulis file itu, tetapi mengapa tidak mencoba.

Ambil salinan fseventer atau cari nama file itu di bidang sorotan Time Machine untuk melihat apakah Anda dapat mempersempit saat tiba di Mac Anda.