xpcproxy ใช้แบนด์วิดท์ของฉันทั้งหมด

12

ฉันเพิ่งติดตั้ง SSD ใน iMac ของฉันและกู้คืนข้อมูลสำรองโดยใช้ SuperDuper! ตั้งแต่นั้นมาxpcproxyดูเหมือนว่าจะดาวน์โหลดสิ่งต่าง ๆ แบบสุ่มและใช้แบนด์วิดท์ของฉันทั้งหมดเป็นเวลาไม่กี่นาที อะไรจะเป็นเหตุผล

ฉันใช้เวอร์ชั่นล่าสุดของ El Capitan (อัปเดตเมื่อวานนี้)

— user2747220
แหล่งที่มา

1

คุณเป็นอย่างไรในการพิจารณาว่า xpcproxy สุ่มดาวน์โหลดสิ่งต่างๆ XPC เป็นกลไกการสื่อสารระหว่างกระบวนการ ดังนั้นภายใต้สถานการณ์ปกติคุณจะเห็นข้อมูลที่ผ่าน xpcproxy แต่มันจะเคลื่อนที่ระหว่างสองกระบวนการในเครื่องของคุณแทนที่จะไปหรือมาจากอินเทอร์เน็ต

— calum_b

1

ฉันใช้เมนู iStat และมันแสดงให้เห็นว่า xpcproxy กำลังใช้แบนด์วิดท์ทั้งหมดของฉัน คุณพูดถูกมันอาจจะเป็นอย่างอื่นที่ใช้มันผ่านมัน แต่มันไม่เคยเกิดขึ้นจนกว่าฉันจะกู้คืนซูเปอร์ซูเปอร์โคลนของฉัน

— user2747220

สิ่งเดียวกันกำลังเกิดขึ้นในระบบของฉันในตอนนี้ OS X 10.11.6

— dhchdhd

8

ในกรณีของฉันมันเป็นnsurlsessiond(โดยsudo lsof | grep -i nsurl)

ยิง Charles ด้วย https MITM'ing แต่ไม่พบสิ่งใดที่พูดคุยกับ Apple (แต่มันไม่ได้ทำการเชื่อมต่อใหม่ ๆ เพื่อสกัดกั้น)

ดูเหมือนว่ามันจะหายไปหลังจากนั้นซักพัก

แก้ไข: หลังจากนอนหลับและตื่นขึ้นมาพร้อมกับทำงานชาร์ลส์, xpcproxy แสดงให้เห็นว่ามันกำลังดาวน์โหลดภาพจาก iCloud ( [redacted].icloud-content.com)

(บริการ xpc ต้องการเครื่องมือตรวจสอบที่ดีขึ้นและ / หรือไม่รู้จักกันดี)

— dhchdhd
แหล่งที่มา

3

นี่คือวิธีที่ฉันค้นพบว่าแอปใดทำให้แบนด์วิดท์นี้ทั้งหมด:

(ฉันดาวน์โหลดประมาณ 300k)

ฉันเริ่มWiresharkสองสามวินาที source ipจากนั้นเรียงรายการที่เกิดจาก ตอนนี้ฉันดูว่าipรายการใดที่ถูกจัดอันดับบ่อยที่สุด

นั่นทำให้ฉันมีที่อยู่ IP ที่ฉันค้นหาว่าใครเป็นเจ้าของ: https://db-ip.com/all/162.222.43 เปลี่ยนที่อยู่ที่เป็นของ CrashPlan ดังนั้นฉันจึงยิง CrashPlan ขึ้นและเห็นว่ากำลังทำการซิงโครไนซ์

— hashier
แหล่งที่มา

3

ฉันยังสังเกตเห็นว่ามันทำงานบนโยเซมิตี สำหรับ xpcproxy จริง ๆ แล้วมันเป็นส่วนหนึ่งของซอฟต์แวร์ป้องกันมัลแวร์ OS X ตามโพสต์ฟอรัมของ Appleซึ่งเตือนไม่ให้ยุ่งกับกระบวนการของระบบเช่นนี้

— Trutane
แหล่งที่มา