¿Qué es escribir todos estos archivos y carpetas en mis documentos?

0

Dentro de la carpeta Documentos, hay un montón de carpetas nombradas con lo que parecen ser números hexadecimales, por ejemplo. 01 , 1b , 84 , aa , etc. A menudo están vacíos, pero algunos tienen uno o dos archivos con un hash: 5aaebbb6c171adb2159c17cd1c8e629fc774f1be.file asumo que los archivos son binarios porque cuando los abro en un editor de texto constan de filas de ocho valores hexadecimales de dos dígitos, 00eb babf 314c 00eb babf 3130 d3aa 0109 . Eliminé las carpetas hace unas semanas, pero volvieron a crecer lentamente.

Mi pregunta es doble:

  1. ¿Qué es escribir estos archivos / carpetas?

  2. Y porque dudo que pueda ser diagnosticado por mi descripción, cómo ¿Superviso y descubro qué es lo que los está escribiendo?

Estoy en 10.11, El Capitán.

A veces ejecuto una VM de Windows en VirtualBox, ejecuto Vagrant desde la línea de comandos y Docker también. Ejecuto phpstorm, Spotify, uTorrent, Steam, Slack, Skitch, Xcode, Tunnel Bear. La lista continua. Supongo que lo que busco es una estrategia o técnica para descubrir qué aplicación está escribiendo.

    
pregunta icicleking 13.11.2016 - 13:44

2 respuestas

2

Algunas cosas para que pruebes:

Por esto SO enlace, haga lsof path-to-filename para listar todos los procesos que acceden a ese archivo. También hay una interfaz para lsof llamada Sloth . El problema con esto es que si el programa que realiza las escrituras solo edita el archivo momentáneamente (como si lo hiciera touch foldername ), entonces probablemente no lo vería, ya que lsof solo enumera el acceso de los procesos actuales al archivo.

También puede obtener FSeventer ( descarga directa enlace desde archive.org - en mi ( opinión de klanomath ) la única fuente confiable), que gráficamente supervisa los eventos de E / S del sistema de archivos. Probablemente podría configurarlo para que se ejecute en su carpeta de documentos y luego esperar a que ocurra una de esas escrituras, aunque según su descripción, esto puede tomar un tiempo. El sitio web de FSeventer parece estar inactivo en este momento :(, pero si / cuando vuelve a subir, puede ser capaz de resolver su problema. FSeventer no está realmente listo para ElCap y, a menudo, no funciona después del primer lanzamiento, generalmente funciona después de lanzarlo por segunda vez.

    
respondido por el Kisa Ayano 14.11.2016 - 04:36
1

Esto es específico para mi configuración, y no hice nada en particular para averiguar qué estaba escribiendo en Documentos. Pero, tal vez esto ayudará a alguien en el futuro. Spotify se configuró para escribir caché en Documentos.

    
respondido por el icicleking 07.02.2017 - 15:50

Lea otras preguntas en las etiquetas