xpcproxy使用我所有的带宽

13

我最近在iMac中安装了SSD，并使用SuperDuper！恢复了备份。从那以后，xpcproxy似乎随机下载东西并最终用尽了我所有的带宽。请问是什么原因？

我正在运行El Capitan的最新版本（昨天的更新）。

macos el-capitan imac superduper

— 用户名
source

1

您如何确定xpcproxy正在随机下载内容？XPC是一种进程间通信机制。因此，在正常情况下，您会看到数据通过xpcproxy传递，但是数据将在计算机上的两个进程之间移动，而不是去往或来自Internet。

— calum_b

1

我使用iStat菜单，它显示xpcproxy正在使用我的所有带宽。没错，通过它使用它可能是另外一种方法，但是直到我还原我的superduper克隆后，它才发生。

— user2747220 '16

现在我的系统上正在发生同样的事情。OS X 10.11.6

— dhchdhd

9

就我而言，是nsurlsessiond（by sudo lsof | grep -i nsurl）

使用https MITM'ing触发了Charles，但没有发现任何与Apple对话的信息（但它没有建立任何新的连接来拦截）。

不久后它似乎消失了。

编辑：睡觉并在Charles运行时将其唤醒后，xpcproxy显示它正在从iCloud（[redacted].icloud-content.com）下载图片。

（xpc服务需要一些更好的监视工具和/或它们并不为人所知。）

— dhchdhd
source

3

这是我找出导致所有这些带宽的应用程序的方式：

（我当时下载了大约300k）

我开始Wireshark了几秒钟。然后将结果列表按排序source ip。现在，我查看ip了最常列出的列表（因此向我发送的流量最多）。

那给了我一个IP地址，由我查找谁拥有它：https: //db-ip.com/all/162.222.43原来，该地址归CrashPlan所有。因此，我启动了CrashPlan，发现它正在进行一些同步。

— 哈希
source

3

我也观察到它在优胜美地上运行。根据该Apple论坛帖子，关于xpcproxy到底是什么，它是OS X反恶意软件的一部分，该警告还警告不要混淆诸如此类的系统进程。

— Trutane
source