¿Cómo terminó este archivo ominoso en mi carpeta de Soporte de aplicaciones?

Eliminar este archivo romperá todas las Internet, ¡por el bien de nuestros hijos, no lo hagas!

La cita anterior es el contenido de un archivo de texto llamado STR8369805638PUB6932583035105 que encontré hoy navegando ~/Library/Application Supportusando un terminal.

He encontrado un hilo en los foros de Apple de alguien que tiene exactamente el mismo problema. También se discute en un foro alemán .

El archivo no es visible usando el Finder, lo descubrí porque llevo un lstiempo adentro ~/Library/Application Support.

Así es como se ve el archivo en un editor binario, lo único extraño puede ser que el archivo termine con un CR (0D) aunque es bastante reciente (se creó en octubre):

¿Alguien tiene alguna idea de dónde puede venir este archivo?

¡Encontré al culpable!

Gracias a la sugerencia de @Mark Thalkman, hice un script DTrace para monitorear las aplicaciones que acceden a ese archivo.

La aplicación que crea el archivo se llama AppWrapper . La forma en que lo descubrí fue mirando las carpetas creadas en octubre en /Library/Application Support. Solo había dos, appWrappery eSellerate. Así que descargué AppWrapper nuevamente y después de iniciarlo, el script detectó que estaba accediendo al archivo.

Estoy seguro de que el desarrollador cometió un error y, en lugar de guardar el archivo dentro de la appWrappercarpeta, lo guardó ~/Library/Application Support.

Para aquellos interesados, aquí está el guión:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Es posible que no pueda rastrear el proceso que escribió ese archivo, pero ¿por qué no intentarlo?

Tome una copia de fseventer o busque ese nombre de archivo en el campo de foco de Time Machine para ver si puede reducir cuando llegó a su Mac.