xpcproxy unter Verwendung meiner gesamten Bandbreite

Ich habe kürzlich eine SSD in meinem iMac installiert und mein Backup mit SuperDuper! wiederhergestellt. Seitdem xpcproxyscheint es zufällig Sachen herunterzuladen und nutzt minutenlang meine gesamte Bandbreite. Was wäre der Grund?

Ich verwende die neueste Version von El Capitan (das gestrige Update).

Wie stellen Sie fest, dass xpcproxy zufällig Sachen herunterlädt? XPC ist ein Kommunikationsmechanismus zwischen Prozessen. Unter normalen Umständen sehen Sie also, dass Daten durch xpcproxy geleitet werden, aber sie bewegen sich zwischen zwei Prozessen auf Ihrem Computer, anstatt in das oder aus dem Internet zu gehen.
Ich verwende das iStat-Menü und es zeigt, dass xpcproxy meine gesamte Bandbreite verwendet. Sie haben Recht, es könnte etwas anderes sein, das es verwendet, aber es ist nie passiert, bis ich meinen Superduper-Klon wiederhergestellt habe.
Dasselbe passiert gerade auf meinem System. OS X 10.11.6

Antworten (3)

In meinem Fall war es nsurlsessiond(von sudo lsof | grep -i nsurl)

Hat Charles mit https MITM'ing gestartet, aber nichts gefunden, was mit Apple spricht (aber es wurden keine neuen Verbindungen zum Abfangen hergestellt).

Es schien nach kurzer Zeit zu verschwinden.

BEARBEITEN: Nach dem Schlafengehen und Aufwecken bei laufendem Charles zeigte xpcproxy, dass Bilder von iCloud ( [redacted].icloud-content.com) heruntergeladen wurden.

(XPC-Dienste benötigen einige bessere Überwachungstools und/oder sie sind nicht bekannt.)

So habe ich herausgefunden, welche App all diese Bandbreite verursacht hat:

(Ich habe ungefähr 300.000 heruntergeladen)

Ich begann Wiresharkfür ein paar Sekunden. Sortieren Sie dann die resultierende Liste nach source ip. Jetzt habe ich geschaut, was ipam häufigsten gelistet ist (also den meisten Traffic an mich schickt).

Das brachte mir eine IP-Adresse, die ich nachschaute, wem sie gehört: https://db-ip.com/all/162.222.43 Es stellte sich heraus, dass die Adresse CrashPlan gehörte. Also habe ich CrashPlan gestartet und gesehen, dass es eine Synchronisation durchführt.

Ich habe auch beobachtet, wie es auf Yosemite läuft. Was xpcproxy eigentlich ist, ist laut diesem Apple-Forenbeitrag Teil der Anti-Malware-Software von OS X , der auch davor warnt, sich mit Systemprozessen wie diesem herumzuschlagen.