Wie kam es zu dieser bedrohlichen Datei in meinem Anwendungsunterstützungsordner?

Das Löschen dieser Datei wird das gesamte Internet zerstören, zum Wohle unserer Kinder, tun Sie es nicht !.

Das obige Zitat ist der Inhalt einer Textdatei mit dem Namen STR8369805638PUB6932583035105 , die ich heute beim Surfen ~/Library/Application Supportmit einem Terminal gefunden habe.

Ich habe einen Thread in den Apple-Foren von jemandem gefunden, der genau dasselbe Problem hat. Es wird auch in einem deutschen Forum diskutiert .

Die Datei ist im Finder nicht sichtbar. Ich habe sie entdeckt, weil ich eine lsWeile darin gearbeitet habe ~/Library/Application Support.

So sieht die Datei in einem Binäreditor aus. Das einzig Merkwürdige ist, dass die Datei mit einem CR (0D) endet, obwohl es noch ziemlich neu ist (sie wurde im Oktober erstellt):

Hat jemand eine Ahnung, woher diese Datei kommen könnte?

Ich habe den Täter gefunden!

Dank des Vorschlags von @Mark Thalkman habe ich ein DTrace-Skript erstellt, um Anwendungen zu überwachen, die auf diese Datei zugreifen.

Die Anwendung, die die Datei erstellt, heißt AppWrapper . Ich entdeckte es, indem ich mir die Ordner ansah, die im Oktober 2008 erstellt wurden /Library/Application Support. Es waren nur zwei appWrapperund eSellerate. Also habe ich AppWrapper erneut heruntergeladen und nach dem Start hat das Skript festgestellt, dass es auf die Datei zugreift.

Ich bin sicher, der Entwickler hat einen Fehler gemacht und die Datei nicht in dem appWrapperOrdner gespeichert, in dem er sie gespeichert hat ~/Library/Application Support.

Für Interessierte ist hier das Drehbuch:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Möglicherweise können Sie den Prozess, der diese Datei geschrieben hat, nicht nachverfolgen, aber warum nicht versuchen?

Besorgen Sie sich eine Kopie von fseventer oder suchen Sie nach diesem Dateinamen im Scheinwerferfeld von Time Machine, um zu sehen, ob Sie ihn eingrenzen können, wenn er auf Ihrem Mac ankommt .