Come è finito questo file inquietante nella mia cartella Supporto applicazioni?

Ho trovato il colpevole!

Grazie al suggerimento di @ Mark Thalkman ho creato uno script DTrace per monitorare le applicazioni che accedono a quel file.

L'applicazione che crea il file si chiama AppWrapper . Il modo in cui l'ho scoperto era guardare le cartelle create in ottobre in /Library/Application Support . C'erano solo due, appWrapper e eSellerate . Quindi ho scaricato nuovamente AppWrapper e dopo averlo avviato lo script ha rilevato che stava accedendo al file.

Sono sicuro che lo sviluppatore ha commesso un errore e invece di salvare il file nella cartella appWrapper lo ha salvato in ~/Library/Application Support .

Per chi è interessato, ecco lo script:

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}

Potresti non essere in grado di tracciare il processo che ha scritto quel file, ma perché non provare.

Copia una copia di fseventer o cerca quel nome di file nello spot di Time Machine campo per vedere se riesci a restringere quando è arrivato sul tuo Mac.