Como esse arquivo sinistro acabou na minha pasta Suporte ao Aplicativo?

A exclusão deste arquivo interromperá todas as partes internas da Internet, para o bem de nossos filhos, não faça isso !.

A citação acima é o conteúdo de um arquivo de texto chamado STR8369805638PUB6932583035105 que encontrei hoje navegando no ~/Library/Application Supportterminal.

Encontrei um tópico nos fóruns da Apple de alguém com exatamente o mesmo problema. Também é discutido em um fórum alemão .

O arquivo não é visível usando o Finder, descobri-o porque já fiz um lstempo ~/Library/Application Support.

É assim que o arquivo fica em um editor binário, a única coisa estranha é que o arquivo termina com um CR (0D), embora seja bastante recente (foi criado em outubro):

Alguém tem alguma idéia de onde esse arquivo pode vir?

Eu encontrei o culpado!

Graças à sugestão de @Mark Thalkman, criei um script do DTrace para monitorar os aplicativos que acessam esse arquivo.

O aplicativo que cria o arquivo é chamado AppWrapper . A maneira que eu descobri foi olhar para as pastas criadas em outubro em /Library/Application Support. Havia apenas dois, appWrappere eSellerate. Então, baixei o AppWrapper novamente e, após iniciá-lo, o script detectou que estava acessando o arquivo.

Tenho certeza de que o desenvolvedor cometeu um erro e, em vez de salvar o arquivo na appWrapperpasta em que ele o salvou ~/Library/Application Support.

Para os interessados, aqui está o script:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Talvez você não consiga acompanhar o processo que gravou esse arquivo, mas por que não tentar?

Pegue uma cópia do fseventer ou pesquise esse nome de arquivo no campo de destaque do Time Machine para ver se você consegue restringir quando ele chegou ao seu Mac.