Diese Antwort beantwortet die Frage möglicherweise nicht wirklich, liefert jedoch einige Informationen darüber, was möglicherweise passiert ist.
Ich habe den Torrent mit 4Chan-Bildern heruntergeladen, die die Datei Pain.jpg und zwei weitere Bilder mit hebräischen Zeichen enthalten. Hier ist der diabolische Täter ;-)
ls -aBeil zeigt an:
mymac: Reaktionsbenutzer $ ls -aBeil
ls: P ͎̮͉͍ͨ̈́̾̈́A ͎̮͉͍ͨ̈́̾̈́I ͎̮͉͍ͨ̈́̾̈́N ͎̮͉͍ͨ̈́̾̈́.jpg: Keine solche Datei oder kein solches Verzeichnis
insgesamt 528
581705 drwxrwxrwx 6 Benutzer Mitarbeiter 204 Jan 21 12:08.
401304 drwx ------ + 6 Benutzer 204 Jan 21 11:57 ..
0: Gruppe: Jeder verweigert das Löschen
582449 -rw-r - r - @ 1 Benutzerpersonal 6148 21. Januar 12:08 .DS_Store
582261 -rw-r - r-- 1 Benutzerpersonal 4792 21. Januar 12:05 ה̌͐͊͒̾͆יͩ́א ͭ̆צ̿̒̃͛ו͋פͯ͆̉ה͑͑ͧ̇ͪ͆. Jpg
582094 -rw-r - r-- 1 Benutzer 253804 21. Januar 12:06 ה̌͐͊͒̾͆יͩ́א ͭ̆צ̿̒̃͛ו͋פͯ͆̉ה͑͑ͧ̇ͪ͆. Xcf
lsof -- . * zeigt an:
mymac: Reaktionen Benutzer $ lsof -. * *
lsof: Statusfehler auf P ͎̮͉͍ͨ̈́̾̈́A ͎̮͉͍ͨ̈́̾̈́I ͎̮͉͍ͨ̈́̾̈́N ͎̮͉͍ͨ̈́̾̈́.jpg: Keine solche Datei oder kein solches Verzeichnis
BEFEHL PID USER FD TYP GERÄTE GRÖSSE / AUS NODENNAME
Bash 1290 Benutzer cwd DIR 1,2 204 581705.
1345 Benutzer cwd DIR 1,2 204 581705.
lsof 1346 Benutzer cwd DIR 1,2 204 581705.
Alle Dateien außer .DS_Store waren natürlich im Finder sichtbar. Pain.jpg hatte ein Standardsymbol und konnte nicht geöffnet werden. Nachdem Sie Pain.jpg in den Ordner "Downloads" verschoben haben (um ~ 12: 13 - Protokoll unten überprüfen), einige Sekunden gewartet und wieder in den Ordner "Reaktionen" verschoben haben, wurde das Vorschausymbol angezeigt und die Datei konnte geöffnet werden.
ls -aBeil zeigt jetzt:
mymac: Reaktionsbenutzer $ ls -aBeil
insgesamt 616
581705 drwxrwxrwx 6 Benutzer 204 Jan 21 12:14.
401304 drwx ------ + 6 Benutzer 204 Jan 21 12:14 ..
0: Gruppe: Jeder verweigert das Löschen
582449 -rw-r - r - @ 1 Benutzerpersonal 6148 21. Januar 12:14 .DS_Store
581871 -rw-r - r-- 1 Benutzerpersonal 44041 21. Januar 12:01 P ͎̮͉͍ͨ̈́̾̈́A ͎̮͉͍ͨ̈́̾̈́I ͎̮͉͍ͨ̈́̾̈́N ͎̮͉͍ͨ̈́̾̈́.jpg
582261 -rw-r - r-- 1 Benutzerpersonal 4792 21. Januar 12:05 ה̌͐͊͒̾͆יͩ́א ͭ̆צ̿̒̃͛ו͋פͯ͆̉ה͑͑ͧ̇ͪ͆. Jpg
582094 -rw-r - r-- 1 Benutzer 253804 21. Januar 12:06 ה̌͐͊͒̾͆יͩ́א ͭ̆צ̿̒̃͛ו͋פͯ͆̉ה͑͑ͧ̇ͪ͆. Xcf
lsof -- . * zeigt an:
mymac: Reaktionen Benutzer $ lsof -. * *
BEFEHL PID USER FD TYP GERÄTE GRÖSSE / AUS NODENNAME
Bash 1290 Benutzer cwd DIR 1,2 204 581705.
1390 Benutzer cwd DIR 1,2 204 581705.
1391 Benutzer cwd DIR 1,2 204 581705.
Die entsprechenden Protokolleinträge (entschuldigen Sie die irritierenden hebräischen Zeichen, die die Einträge überladen - zumindest das Bearbeiten und Anzeigen in Google Chrome - es ist wirklich schwierig, sie überhaupt zu formatieren):
21/01/15 12: 07: 10,734 QuickLookUIHelper [1231]: CoreAnimation: OpenGL-Kontext konnte nicht erstellt werden
21/01/15 12: 07: 32,702 sandboxd [346]: ([1180]) mdworker (1180) verweigert file-read-xattr / Users / user / Desktop / Reactions ()
21/01/15 12: 08: 03,862 QuickLookUIHelper [1248]: CoreAnimation: OpenGL-Kontext konnte nicht erstellt werden
21/01/15 12: 13: 41,303 Finder [325]: Erstellung der Sandbox-Erweiterung fehlgeschlagen: Fehler beim Erstellen der Dateisystemdarstellung für Pfad: [/ Users / user / Downloads / Reactions / P ͎̮͉͍ͨ̈́̾̈́A ͎̮͉͍ͨ̈́̾̈́I ͎̮͉͍ͨ̈́̾̈́N ͎̮͉͍ͨ̈́̾̈́.jpg]
21/01/15 12: 13: 41,303 Finder [325]: __CFPasteboardCreateSandboxExtensionDataFromCFData: Sandbox-Erweiterungsdaten für URL [Datei: ///.file/id=6571367.581871] konnten nicht abgerufen werden.
21/01/15 12: 13: 41,304 Finder [325]: Fehler beim Abrufen einer gültigen Sandbox-Erweiterung für Element: [789514] des Geschmacks: [public.file-url] vom Pasteboard. Weil die Sandbox-Erweiterung nicht generiert werden konnte.
21/01/15 12: 13: 41,304 Finder [325]: Sandbox-Erweiterungen für itemIdentifier (789514) konnten nicht abgerufen werden. Die Daten für die Sandbox-Erweiterung waren weiterhin Proxy-Daten
21/01/15 12: 13: 47,518 Finder [325]: Erstellung der Sandbox-Erweiterung fehlgeschlagen: Fehler beim Erstellen der Dateisystemdarstellung für Pfad: [/ Users / user / Downloads / Reactions / P ͎̮͉͍ͨ̈́̾̈́A ͎̮͉͍ͨ̈́̾̈́I ͎̮͉͍ͨ̈́̾̈́N ͎̮͉͍ͨ̈́̾̈́.jpg]
21/01/15 12: 13: 47,518 Finder [325]: __CFPasteboardCreateSandboxExtensionDataFromCFData: Sandbox-Erweiterungsdaten für URL [Datei: /// Benutzer / Benutzer / Downloads / Reaktionen / P% 20% CD% 8E% CC% AE konnten nicht abgerufen werden % CD% 89% CD% 8D% CD% A8% CC% 88% CC% 81% CC% BE% CC% 88% CC% 81A% 20% CD% 8E% CC% AE% CD% 89% CD% 8D % CD% A8% CC% 88% CC% 81% CC% BE% CC% 88% CC% 81I% 20% CD% 8E% CC% AE% CD% 89% CD% 8D% CD% A8% CC% 88 % CC% 81% CC% BE% CC% 88% CC% 81N% 20% CD% 8E% CC% AE% CD% 89% CD% 8D% CD% A8% CC% 88% CC% 81% CC% BE % CC% 88% CC% 81.jpg]
Das Verschieben des gesamten Reaktionsordners in den Papierkorb und das Löschen mit den Bildern ist kein Problem. Gleiches gilt für das Kopieren oder Verschieben des Ordners. Die Pain.jpg - obwohl wirklich eine PITA in Bezug auf die korrekte Anzeige - scheint kein Virus zu sein.
Die Probleme in Finder und Sandbox treten wahrscheinlich aufgrund der seltsamen Benennung der Datei auf: gemischte römische und hebräische Zeichen. Nur hebräische Dateinamen werden von rechts nach links notiert (siehe zweites Bild). Außerdem sind möglicherweise einige Schäden am Dateisystem aufgetreten.
Meine Ratschläge sind:
- Wie bereits erwähnt: Versuchen Sie, Ihr Hauptvolume nach dem Neustart im Wiederherstellungsmodus mit dem Festplatten-Dienstprogramm zu reparieren
- Verschieben Sie die Datei in einen anderen Ordner, warten Sie einige Zeit und verschieben Sie sie wieder an ihren Ursprung, bis Sie das Vorschaubild sehen. Überprüfen Sie Ihre Protokolle auf Sandbox-Nachrichten (siehe oben).
- Versuchen Sie,
find . -inum <inode> -exec rm {} \;nach erfolgreicher Verwendung auszuführen ls -aBeil, um den Inode von 'Pain.jpg' zu erhalten. In meinem Fall wäre das gewesen:find . -inum 581871 -exec rm {} \;
Starten Sie den Wiederherstellungsmodus neu und versuchen Sie, den letzten Befehl ( find . -inum <inode> -exec rm {} \;) nach der Reparatur des Dateisystems auszuführen .
versuche rm 'P \ ͎̮͉͍ͨ̈́̾̈́A \ ͎̮͉͍ͨ̈́̾̈́I \ ͎̮͉͍ͨ̈́̾̈́N \ ͎̮͉͍ͨ̈́̾̈́.jpg' auszuführen
