Este é um script que informa qual aplicativo está sendo ativado sem avisar você. Eu o adaptei de uma resposta à pergunta do @ KevinReid na Apple SE .
Deixe-o em execução em um terminal, aguarde até que o aplicativo desonesto roube o foco e veja qual aplicativo está listado por último. (Para mim: Google Drive. Outros relataram coisas sobre o Symantec AV.)
#!/usr/bin/python
try:
from AppKit import NSWorkspace
except ImportError:
print "Can't import AppKit -- maybe you're running python from brew?"
print "Try running with Apple's /usr/bin/python instead."
exit(1)
from datetime import datetime
from time import sleep
last_active_name = None
while True:
active_app = NSWorkspace.sharedWorkspace().activeApplication()
if active_app['NSApplicationName'] != last_active_name:
last_active_name = active_app['NSApplicationName']
print '%s: %s [%s]' % (
datetime.now().strftime('%Y-%m-%d %H:%M:%S'),
active_app['NSApplicationName'],
active_app['NSApplicationPath']
)
sleep(1)