Я искал в Терминале и вдруг обнаружил 2 подозрительных файла в моей домашней папке, один с тем же содержимым, что и здесь, но с другим именем. Я удалил его в спешке, поэтому не могу собрать больше информации о нем. Другой файл называется .nzceqsan
и при открытии с помощью Vim он содержит только:
sufferinsuccotash
Я запустил mdls
для получения метаданных, и он произвел это:
kMDItemFSContentChangeDate = 2013-11-25 21:02:05 +0000
kMDItemFSCreationDate = 2013-11-25 21:02:05 +0000
kMDItemFSCreatorCode = ""
kMDItemFSFinderFlags = 0
kMDItemFSHasCustomIcon = 0
kMDItemFSInvisible = 1
kMDItemFSIsExtensionHidden = 0
kMDItemFSIsStationery = 0
kMDItemFSLabel = 0
kMDItemFSName = ".nzceqsan"
kMDItemFSNodeCount = 17
kMDItemFSOwnerGroupID = 20
kMDItemFSOwnerUserID = 501
kMDItemFSSize = 17
kMDItemFSTypeCode = ""
Я не уверен, как все это интерпретировать, но я вижу, что он был создан давно и с тех пор не изменился. Вопрос в том, взломана ли моя система? Как я могу собрать больше информации? Как я могу предотвратить это снова?
Редактировать:
Я нашел пару твитов, в которых говорилось, что при установке Sketchup они получили похожий файл. Я еще не нашел подтверждения об этом в SketchUp.