Não o reconheço imediatamente, mas talvez possa sugerir ferramentas para ajudá-lo a encontrá-lo.
Quanto à identificação do arquivo, o mais próximo que pude encontrar em pouco tempo no meu computador foi, /Applications/Mail.app/Contents/Resources/No Mail.aiff
mas acho que o seu tem um tom mais longo na frente. Mas talvez você possa encontrar você mesmo ...
Estou assumindo que é um arquivo no seu disco rígido, em algum lugar ... a maioria dos aplicativos armazena efeitos sonoros em arquivos .m4a ou .aiff. Então, minha teoria é que você pode encontrá-lo com força bruta ... aqui está um comando que encontra arquivos de áudio, imprime seu nome e os reproduz.
# find / -name "*.m4a" -or -name "*.aiff" -exec echo "Playing {}" \; -exec afplay "{}" \;
Observe que esse comando em particular reproduz todos os arquivos *.m4a
e *.aiff
, portanto, pode ser necessário estendê-lo com -or -name "*.mp3"
ou similar para outros tipos de arquivo (por exemplo, .wav, não tenho certeza do que mais tentar!)
Os dois -exec
argumentos primeiro imprimem o nome do arquivo e depois reproduzem o arquivo. Portanto, você deve ver o nome de cada arquivo aparecer e depois ouvi-lo. Ctrl + C o interrompe se você encontrar sua correspondência (e você pode usar, afplay
se necessário, para reproduzir novamente as últimas, se não tiver certeza de qual foi).
Se você também possui muitas músicas no computador, pode ser necessário excluir sua biblioteca do iTunes ou similar:
# find / -not -path "*/iTunes/*" \( -name "*.m4a" -or -name "*.aiff" \) -exec echo "Playing {}" \; -exec afplay "{}" \;
Isso exclui qualquer arquivo se o caminho incluir um diretório chamado iTunes
(você pode modificá-lo para corresponder à sua pasta da biblioteca do iTunes).
É claro que isso apenas informa qual era o arquivo, não necessariamente o que estava sendo executado ... se estiver no Resources
diretório dentro de um pacote de aplicativos ou em outro caminho útil, pode ficar claro que é de algum aplicativo específico.
Caso contrário, você poderia tentar
# sudo opensnoop -f <filename>
e deixe isso funcionando até ouvir o efeito sonoro. Isso deve mostrar qual processo foi executado ...
Boa sorte!
(Aliás, se você ou seu amigo tiver colegas de casa como o meu, provavelmente descobrirá que alguém está mexendo com você, SSHing no computador e funcionando afplay <sound>
regularmente ... ou talvez eles o ponham no crontab ...)