Estoy ejecutando OSX 10.11.3 y sigo encontrando archivos con nombres /xEy4Oen todo mi sistema de archivos. Los he abierto en un editor de texto y están completamente vacíos. Entonces parecen ser un archivo de marcador de algún tipo. Si enumero el contenido del directorio en la consola, el nombre en realidad es :xEy4O. Puedo ejecutar find / -name ':xEy4O'los archivos que solo parecen estar ubicados en directorios que he abierto en algún momento, pero no sé qué aplicación los está colocando allí.
Además, los archivos parecen estar confinados a mi directorio de inicio y sus subdirectorios. Estoy pensando que no es un virus, pero no estoy seguro de lo que realmente es.
Aquí está el resultado de find:
/Applications/IntelliJ IDEA 15 CE.app/Contents/bin/:xEy4O
find: /dev/fd/3: Not a directory
find: /dev/fd/4: Not a directory
/Users/hammer/.Trash/:xEy4O
/Users/hammer/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-beta-13/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-RC1-SNAPSHOT/conf/:xEy4O
/Users/hammer/dev/tools/eclipse/che-4.0.0-RC1-SNAPSHOT/plugins/examples/:xEy4O
/Users/hammer/Library/Application Support/MobileSync/Backup/e1509ec4913dcca752e7dc0579fc6a1320cab6d2/:xEy4O
Sigo eliminando los archivos cuando los encuentro, pero ¿hay alguna forma de determinar el proceso que los crea? ¿Tal vez una forma de recibir una notificación cuando se crea un archivo?
Abra terminal.app (Aplicaciones -> Utilidades -> Terminal o a través de Spotlight) y emita este comando: sudo fs_usage | grep [path_to_file]. Path_to_file puede ser para cualquiera de los archivos 'xEy40' encontrados. Mira, si muestra algo.
Si tiene Xcode instalado, puede usar Instruments.app ( documentación de Apple
Puedes usar este comando para iniciarlo.
open /Applications/Xcode.app/Contents/Applications/Instruments.app
Una vez abierta, esta aplicación puede monitorear todos los procesos en su máquina en busca de lecturas, escrituras y bloqueos de archivos, entre otras cosas. Hay una plantilla llamada Actividad de archivos que puede usar y que le permitirá monitorear toda la actividad de archivos en el sistema. Puede usar el filtrado para encontrar la creación de su archivo impar y el proceso que lo creó. ¡Buena suerte!
Marcos Miller
Marcos Miller
.bash_profileque estaba configurando una variable de entorno para un secreto de aplicación Akka. Lo había agregado a mi.bash_profilecomo parte del aprendizaje de Akka. Incluía un>carácter que interpretaba como un redirector de salida; eso es lo que estaba creando el archivo. El archivo se creaba cada vez que abría una nueva ventana de terminal.