什么是 orcexec 文件？

Question

Apparmor 显示各种程序需要对名称为“orcexec.3JIkjU84”的文件具有读取权限。它始终是 orcexec.*，允许读取它们。

这些文件的用途是什么？

Answer 1

这些文件包含 JIT 编译的代码。它们在执行完成之前就被创建并立即取消链接。负责生成它们的组件是 orclib，请参阅http://code.entropywave.com/orc/所有类型的工具都会被这些文件所混淆，因为通常可执行代码永远不会改变，而在最坏的情况下，更改代码可能是恶意软件的迹象。