1

Я искал в Терминале и вдруг обнаружил 2 подозрительных файла в моей домашней папке, один с тем же содержимым, что и здесь, но с другим именем. Я удалил его в спешке, поэтому не могу собрать больше информации о нем. Другой файл называется .nzceqsan и при открытии с помощью Vim он содержит только:

sufferinsuccotash

Я запустил mdls для получения метаданных, и он произвел это:

kMDItemFSContentChangeDate = 2013-11-25 21:02:05 +0000
kMDItemFSCreationDate      = 2013-11-25 21:02:05 +0000
kMDItemFSCreatorCode       = ""
kMDItemFSFinderFlags       = 0
kMDItemFSHasCustomIcon     = 0
kMDItemFSInvisible         = 1
kMDItemFSIsExtensionHidden = 0
kMDItemFSIsStationery      = 0
kMDItemFSLabel             = 0
kMDItemFSName              = ".nzceqsan"
kMDItemFSNodeCount         = 17
kMDItemFSOwnerGroupID      = 20
kMDItemFSOwnerUserID       = 501
kMDItemFSSize              = 17
kMDItemFSTypeCode          = ""

Я не уверен, как все это интерпретировать, но я вижу, что он был создан давно и с тех пор не изменился. Вопрос в том, взломана ли моя система? Как я могу собрать больше информации? Как я могу предотвратить это снова?

Редактировать:

Я нашел пару твитов, в которых говорилось, что при установке Sketchup они получили похожий файл. Я еще не нашел подтверждения об этом в SketchUp.

1 ответ1

2

Я получил подтверждение от службы поддержки SketchUp. Файл был создан в более ранней версии SketchUp Pro. Более новые версии SketchUp Pro не создают этот подозрительный файл.

Так что, если вы найдете в своей домашней папке скрытый файл со странным именем файла, который содержит только sufferinsuccotash - это SketchUp Pro 2014 или более ранней версии.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .