xpcproxy utilisant toute ma bande passante

13

J'ai récemment installé un SSD dans mon iMac et restauré ma sauvegarde à l'aide de SuperDuper !. Depuis lors, xpcproxysemble télécharger des trucs au hasard et utilise toute ma bande passante pendant des minutes. Quelle en serait la raison?

J'utilise la dernière version d'El Capitan (mise à jour d'hier).

— user2747220
source

1

Comment déterminez-vous que xpcproxy télécharge au hasard des trucs? XPC est un mécanisme de communication inter-processus. Donc, dans des circonstances normales, vous verrez des données passer par xpcproxy, mais elles se déplaceront entre deux processus sur votre machine, plutôt que d'aller vers ou depuis Internet.

— calum_b

1

J'utilise le menu iStat et cela montre que xpcproxy utilise toute ma bande passante. Vous avez raison, cela pourrait être autre chose en l'utilisant, mais cela ne s'est jamais produit tant que je n'ai pas restauré mon super clone.

— user2747220

La même chose se produit sur mon système en ce moment. OS X 10.11.6

— dhchdhd

9

Dans mon cas, c'était nsurlsessiond(par sudo lsof | grep -i nsurl)

J'ai lancé Charles avec https MITM'ing, mais je n'ai rien trouvé à parler à Apple (mais il n'a pas établi de nouvelles connexions pour intercepter).

Il a semblé disparaître après un petit moment.

EDIT: Après avoir dormi et se réveiller avec Charles en cours d'exécution, xpcproxy a montré qu'il téléchargeait des photos depuis iCloud ( [redacted].icloud-content.com).

(Les services xpc ont besoin de meilleurs outils de surveillance et / ou ils ne sont pas bien connus.)

— dhchdhd
source

3

Voici comment j'ai découvert quelle application était à l'origine de toute cette bande passante:

(Je téléchargeais environ 300k)

J'ai commencé Wiresharkquelques secondes. Puis trié la liste résultante par source ip. Maintenant, j'ai regardé lequel ipétait le plus souvent répertorié (ce qui m'a envoyé le plus de trafic).

Cela m'a donné une adresse IP que j'ai recherchée à qui elle appartient: https://db-ip.com/all/162.222.43 Il s'avère que l'adresse appartenait à CrashPlan. J'ai donc lancé CrashPlan et j'ai vu que cela faisait une synchronisation.

— hashier
source

3

Je l'ai également vu tourner sur Yosemite. Quant à ce qu'est réellement xpcproxy, il fait partie du logiciel anti-malware OS X, selon ce post du forum Apple , qui avertit également de ne pas jouer avec des processus système comme celui-ci.

— Trutane
source