Je viens de découvrir à la racine du disque de mon PowerBook un petit
fichier "abc.plist" créé le 15 mai 23h47
(inutile de me demander ce que je faisais à ce moment :-)
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Pascal J. Bourguignon
(Daniel Robillard) writes:
Je viens de découvrir à la racine du disque de mon PowerBook un petit fichier "abc.plist" créé le 15 mai 23h47 (inutile de me demander ce que je faisais à ce moment :-)
Juste trouvé trace ici mais sans réponse : <http://forums.macrumors.com/showthread.php?t98966>
Déjà vu ?
La donnée se décode en: 69006E00640069006100 ce qui correspond (en utf-16le) à la chaine: "india".
Donc on a un fichier nommé "abc.plist" qui contient un attribut "ProductVersion" valant "india".
Le fil macrumors ne donne pas de réponse et semble indiqué que le fichier n'est ouvert que transitoirement (ce qui n'est pas surprenant). Pour essayer d'attraper le programme qui le créé ou le lit, mon conseil serait de changer le propriétaire et les droits d'accès du fichier, afin que le programme qui essaye de le lire tombe sur une erreur, et peut être se fasse remarquer.
On pourrait aussi essayer de bloquer le programme qui essaye de lire le fichier en le remplaçant par un pipe, (mais ça ne marche que si le programme utiliser une entrée/sortie bloquante). Par exemple, quelque chose comme:
sudo rm /abc.plist sudo mknod /abc.plist p sudo bash -c 'while sleep 10 ; do lsof /abc.plist ; done'
Une autre solution c'est de chercher "abc.plist" dans tous les fichiers du disque avec Spotlight ou:
-- __Pascal Bourguignon__ http://www.informatimago.com/ A bad day in () is better than a good day in {}.
danrob@libre.fr (Daniel Robillard) writes:
Je viens de découvrir à la racine du disque de mon PowerBook un petit
fichier "abc.plist" créé le 15 mai 23h47
(inutile de me demander ce que je faisais à ce moment :-)
Juste trouvé trace ici mais sans réponse :
<http://forums.macrumors.com/showthread.php?t98966>
Déjà vu ?
La donnée se décode en: 69006E00640069006100
ce qui correspond (en utf-16le) à la chaine: "india".
Donc on a un fichier nommé "abc.plist" qui contient un attribut
"ProductVersion" valant "india".
Le fil macrumors ne donne pas de réponse et semble indiqué que le
fichier n'est ouvert que transitoirement (ce qui n'est pas surprenant).
Pour essayer d'attraper le programme qui le créé ou le lit, mon conseil
serait de changer le propriétaire et les droits d'accès du fichier, afin
que le programme qui essaye de le lire tombe sur une erreur, et peut
être se fasse remarquer.
On pourrait aussi essayer de bloquer le programme qui essaye de lire le
fichier en le remplaçant par un pipe, (mais ça ne marche que si le
programme utiliser une entrée/sortie bloquante). Par exemple, quelque
chose comme:
sudo rm /abc.plist
sudo mknod /abc.plist p
sudo bash -c 'while sleep 10 ; do lsof /abc.plist ; done'
Une autre solution c'est de chercher "abc.plist" dans tous les fichiers
du disque avec Spotlight ou:
Je viens de découvrir à la racine du disque de mon PowerBook un petit fichier "abc.plist" créé le 15 mai 23h47 (inutile de me demander ce que je faisais à ce moment :-)
Juste trouvé trace ici mais sans réponse : <http://forums.macrumors.com/showthread.php?t98966>
Déjà vu ?
La donnée se décode en: 69006E00640069006100 ce qui correspond (en utf-16le) à la chaine: "india".
Donc on a un fichier nommé "abc.plist" qui contient un attribut "ProductVersion" valant "india".
Le fil macrumors ne donne pas de réponse et semble indiqué que le fichier n'est ouvert que transitoirement (ce qui n'est pas surprenant). Pour essayer d'attraper le programme qui le créé ou le lit, mon conseil serait de changer le propriétaire et les droits d'accès du fichier, afin que le programme qui essaye de le lire tombe sur une erreur, et peut être se fasse remarquer.
On pourrait aussi essayer de bloquer le programme qui essaye de lire le fichier en le remplaçant par un pipe, (mais ça ne marche que si le programme utiliser une entrée/sortie bloquante). Par exemple, quelque chose comme:
sudo rm /abc.plist sudo mknod /abc.plist p sudo bash -c 'while sleep 10 ; do lsof /abc.plist ; done'
Une autre solution c'est de chercher "abc.plist" dans tous les fichiers du disque avec Spotlight ou:
