Che cosa sta scrivendo tutti questi file e cartelle nei miei documenti?

0

All'interno della mia cartella Documenti ci sono un sacco di cartelle con nomi che sembrano numeri esadecimali, es. 01 , 1b , 84 , aa , ecc. Spesso sono vuoti, ma alcuni hanno uno o due file con un hash: 5aaebbb6c171adb2159c17cd1c8e629fc774f1be.file Suppongo che i file siano binari perché quando li apro in un editor di testo sono costituiti da righe di otto valori esadecimali a due cifre, 00eb babf 314c 00eb babf 3130 d3aa 0109 . Ho eliminato le cartelle alcune settimane fa, ma sono tornate a crescere lentamente.

La mia domanda è duplice:

  1. Che cosa sta scrivendo questi file / cartelle?

  2. E poiché dubito che possa essere diagnosticato dalla mia descrizione, come faccio a monitorare e capire cosa li sta scrivendo?

Sono il 10.11, El Capitan.

A volte eseguo una VM Windows in VirtualBox, eseguo Vagrant dalla riga di comando e anche Docker. Corro phpstorm, Spotify, uTorrent, Steam, Slack, Skitch, Xcode, Tunnel Bear. La lista continua. Immagino che quello che sto cercando sia una strategia o una tecnica per capire quale applicazione sta scrivendo.

    
posta icicleking 13.11.2016 - 13:44
fonte

2 risposte

2

Alcune cose da provare:

Per questo SO link, do lsof path-to-filename per elencare tutti i processi che accedono a quel file. C'è anche un frontend to lsof chiamato Sloth . Il problema è che se il programma che esegue le scritture modifica solo temporaneamente il file (come se avesse fatto touch foldername ), probabilmente non lo vedresti, dal momento che lsof elenca solo l'accesso dei processi correnti al file.

In alternativa, ottieni FSeventer ( download diretto link da archive.org - nella mia ( klanomath's ) opinione l'unica fonte affidabile), che graficamente controlla gli eventi IO del filesystem. Probabilmente potresti impostarlo per l'esecuzione sulla tua cartella documenti e quindi attendere che una di quelle scritture avvenga, anche se in base alla descrizione potrebbe essere necessario un po 'di tempo. Il sito Web di FSeventer sembra essere inattivo in questo momento :(, ma se / quando verrà eseguito il backup potrebbe essere in grado di risolvere il problema. FSeventer non è in realtà pronto per ElCap e spesso non funziona dopo il primo avvio, in genere funziona dopo averlo lanciato una seconda volta.

    
risposta data 14.11.2016 - 04:36
fonte
1

Questo è specifico per il mio set up, e non ho fatto nulla in particolare per scoprire cosa stava scrivendo ai documenti. Ma forse questo aiuterà qualcuno in futuro. Spotify è stato impostato per scrivere cache su Documents.

    
risposta data 07.02.2017 - 15:50
fonte

Leggi altre domande sui tag