在OS X平台中利用FSEvents检测并删除恶意文件

在支持OS X 10.7及其以上版本的FSEvemts中，引入了一个能够检测文件目录修改行为的功能。FSEvents能够利用文件系统事件守护进程(fseventsd)提供的数据来对相应的行为操作进行记录；守护进程会将这些文件操作写入每一个卷宗下的日志文件中（日志文件保存在一个名为“.fseventsd”的文件夹中）。应用程序可以利用FSEvents提供的API接口来访问这些日志文件，并获取到修改目

>>阅读原文<<