Comment ce sinistre fichier s'est-il retrouvé dans mon dossier de support d'applications ?

J'ai trouvé le coupable !

Grâce à la suggestion de @Mark Thalkman j'ai fait un DTrace script pour surveiller les applications accédant à ce fichier.

L'application qui crée le fichier s'appelle AppWrapper . La façon dont je l'ai découvert était de regarder les dossiers créés en octobre dans le dossier /Library/Application Support . Il n'y en avait que deux, appWrapper et eSellerate . J'ai donc téléchargé à nouveau AppWrapper et après l'avoir lancé le script a détecté qu'il accédait au fichier.

Je suis sûr que le développeur a fait une erreur et qu'au lieu d'enregistrer le fichier à l'intérieur de la section appWrapper dossier dans lequel il l'a enregistré ~/Library/Application Support .

Pour ceux qui sont intéressés, voici le script :

#!/usr/sbin/dtrace -s

\#pragma D option quiet

BEGIN
{
  printf("\n   Timestamp           gid   uid   pid  ppid execname     function           current directory file name\n\n");
}

syscall::open:entry,   
syscall::unlink:entry,  
syscall::rename:entry
/strstr(stringof(copyinstr(arg0)), $1) != NULL/
{
      printf("%Y %5d %5d %5d %5d %-12s %-10s %25s %s\n", walltimestamp, gid, uid, pid, ppid, execname, probefunc, cwd, stringof(copyinstr(arg0)));
}