Comment ce fichier inquiétant s'est-il retrouvé dans mon dossier de support d'application?

La suppression de ce fichier cassera tous les internets, pour le bien de nos enfants, ne le faites pas !.

La citation ci-dessus est le contenu d'un fichier texte appelé STR8369805638PUB6932583035105 que j'ai trouvé aujourd'hui en parcourant l' ~/Library/Application Supportutilisation d'un terminal.

J'ai trouvé un fil sur les forums Apple de quelqu'un ayant exactement le même problème. Il est également discuté sur un forum allemand .

Le fichier n'est pas visible à l'aide du Finder, je l'ai découvert parce que je l'ai fait depuis lslongtemps ~/Library/Application Support.

Voici à quoi ressemble le fichier dans un éditeur binaire, la seule chose étrange peut être que le fichier se termine par un CR (0D) bien qu'il soit assez récent (il a été créé en octobre):

Quelqu'un a-t-il une idée d'où peut provenir ce fichier?

J'ai trouvé le coupable!

Grâce à la suggestion de @Mark Thalkman, j'ai créé un script DTrace pour surveiller les applications accédant à ce fichier.

L'application qui crée le fichier s'appelle AppWrapper . La façon dont je l'ai découvert était de regarder les dossiers créés en octobre /Library/Application Support. Il n'y en avait que deux, appWrapperet eSellerate. J'ai donc téléchargé à nouveau AppWrapper et après l'avoir lancé, le script a détecté qu'il accédait au fichier.

Je suis sûr que le développeur a fait une erreur et au lieu d'enregistrer le fichier dans le appWrapperdossier, il l'a enregistré ~/Library/Application Support.

Pour ceux qui sont intéressés, voici le script:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Vous ne pourrez peut-être pas suivre le processus qui a écrit ce fichier, mais pourquoi ne pas essayer.

Prenez une copie de fseventer ou recherchez ce nom de fichier dans le champ Spotlight Time Machine pour voir si vous pouvez affiner la date d'arrivée sur votre Mac.