¿Cómo terminó este ominoso archivo en mi carpeta de Soporte de aplicaciones?

¡Encontré al culpable!

Gracias a la sugerencia de @Mark Thalkman, hice un script DTrace para monitorear las aplicaciones que acceden a ese archivo.

La aplicación que crea el archivo se llama AppWrapper . La forma en que lo descubrí fue mirar las carpetas creadas en octubre en /Library/Application Support . Solo hubo dos, appWrapper y eSellerate . Así que volví a descargar AppWrapper y, después de iniciarlo, el script detectó que estaba accediendo al archivo.

Estoy seguro de que el desarrollador cometió un error y en lugar de guardar el archivo dentro de la carpeta appWrapper , lo guardó en ~/Library/Application Support .

Para aquellos interesados, aquí está el guión:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Es posible que no puedas seguir el proceso que escribió ese archivo, pero ¿por qué no intentarlo?

Obtenga una copia de fseventer o busque ese nombre de archivo en el foco de Time Machine para ver si puede reducir cuándo llegó a su Mac.