2016-2022 All Rights Reserved.平安財經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
如今使用IT數(shù)碼設(shè)備的小伙伴們是越來越多了,那么IT數(shù)碼設(shè)備當(dāng)中是有很多知識的,這些知識很多小伙伴一般都是不知道的,就好比最近就有很多小伙伴們想要知道iPhone盜號木馬檢測教程 不需要第三方源,那么既然現(xiàn)在大家對于iPhone盜號木馬檢測教程 不需要第三方源都感興趣,小編就來給大家分享下關(guān)于iPhone盜號木馬檢測教程 不需要第三方源的一些信息吧。
前段時間的22萬iCloud賬號被盜事件鬧得沸沸揚揚,雖然蘋果目前已經(jīng)重置了這些賬號的密碼,各種大大小小的木馬檢測插件也是層出不窮,不過據(jù)個別網(wǎng)友反饋,在使用了一些檢測插件之后出現(xiàn)了桌面圖標(biāo)全部消失的問題,而一些有“潔癖”的用戶并不喜歡使用第三方源的檢測插件,那怎么檢測iPhone是否中了盜號木馬病毒呢?下面小編為大家推薦一個自行檢測木馬的方法。
紅包類助手已致20萬iCloud賬號泄露
紅包插件致iCloud賬號泄露 怎么查詢是否中招
蘋果已重置泄露的iCloud賬號和密碼
通過技術(shù)人員的分析可以得知,第三方盜號木馬檢測插件查殺的是iOS設(shè)備的【/Library/MobileSubstrate/DynamicLibraries/*】目錄,然后提取查找關(guān)鍵字為“wushidou”,以此來檢測是否為木馬,所以我們可以手動查找和刪除,目前已知的木馬關(guān)鍵字有這些:
【wushidou】
【gotoip4】
【bamu】
【getHanzi】
查找方法:
第一步:cydia里下載Terminal(也可以用ifunbox的ssh)
第二步:打開Terminal,點擊感嘆號,如下圖
第三步:進(jìn)入shortcut meun,并按下圖復(fù)制查馬指令(防止手動輸錯)
第四步:點擊back回到輸指令界面,點擊睡倒的感嘆號,找到剛設(shè)置名稱的快捷指令,之后代碼就會自動輸入,鍵盤點回車即可。
第五步:如果發(fā)現(xiàn)木再輸出結(jié)果有:Binary file /Library/MobileSubstrate/xxx.dylib matches 字樣,這個就是木馬程序,在cydia里卸載這個木馬插件,然后回到目錄下看還存在dylib和plist文件嗎?如果還存在刪除這個dylib文件和對應(yīng)的plist文件即可清理!(一般情況下是不存在的)然后記得改密碼。如果返回結(jié)果為空就是沒有查詢到木馬,如果返回結(jié)果是such file no search什么的,就是路徑錯誤,檢查是否輸入錯誤(這里推薦大家復(fù)制指令)
下面給出幾條查詢指令,方便大家復(fù)制:
關(guān)鍵詞:“wushidou”
grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*
關(guān)鍵詞:“gotoip4”
grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*
關(guān)鍵詞:“bamu”
grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*
關(guān)鍵詞:“getHanzi”
grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*
2016-2022 All Rights Reserved.平安財經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。