2 votos

Extraños archivos llamados "/xEy4O" siguen apareciendo

Estoy corriendo OSX 10.11.3 y sigo encontrando archivos llamados /xEy4O en todo mi sistema de archivos. Los he abierto en un editor de texto y están completamente vacíos. Así que parecen ser un archivo marcador de algún tipo. Si enumero los contenidos del directorio en la consola el nombre es en realidad :xEy4O . Puedo correr find / -name ':xEy4O' los archivos sólo parecen estar localizados en directorios que he abierto en algún momento pero no sé qué aplicación los está poniendo allí.

Además, los archivos parecen estar confinados a mi directorio principal y sus subdirectorios. Creo que no es un virus, pero no estoy seguro de lo que es en realidad.

Aquí está el resultado de la búsqueda:

/Applications/IntelliJ IDEA 15 CE.app/Contents/bin/:xEy4O
find: /dev/fd/3: Not a directory
find: /dev/fd/4: Not a directory
/Users/hammer/.Trash/:xEy4O
/Users/hammer/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-beta-13/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-RC1-SNAPSHOT/conf/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-RC1-SNAPSHOT/plugins/examples/:xEy4O
/Users/hammer/Library/Application Support/MobileSync/Backup/e1509ec4913dcca752e7dc0579fc6a1320cab6d2/:xEy4O

Sigo borrando los archivos cuando los encuentro pero, ¿hay alguna forma de determinar el proceso que los crea? ¿Tal vez una manera de obtener una notificación cuando se crea un archivo?

1voto

ranklord Puntos 664

Abra terminal.app (Aplicaciones -> Utilidades -> Terminal o a través de Spotlight) y emita este comando: sudo fs_usage | grep [path_to_file] . La ruta de acceso puede ser a cualquiera de los archivos 'xEy40' encontrados. Mira, si te muestra algo.

0voto

Chaz Puntos 36

Si tienes instalado Xcode, puedes usar Instruments.app ( Documentación de Apple

Puedes usar este comando para lanzarlo

open /Applications/Xcode.app/Contents/Applications/Instruments.app

Una vez abierta, esta aplicación puede monitorear todos los procesos de su máquina para leer, escribir y bloquear archivos, entre otras cosas. Existe una plantilla llamada Actividad de Archivos que puede utilizar y que le permitirá monitorear toda la actividad de archivos en el sistema. Puedes usar el filtrado para encontrar la creación de tu archivo extraño, y el proceso que lo creó. Buena suerte!

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X