手機(jī)資訊:iPhone盜號木馬檢測教程 不需要第三方源

如今使用IT數(shù)碼設(shè)備的小伙伴們是越來越多了，那么IT數(shù)碼設(shè)備當(dāng)中是有很多知識的，這些知識很多小伙伴一般都是不知道的，就好比最近就有很多小伙伴們想要知道iPhone盜號木馬檢測教程 不需要第三方源，那么既然現(xiàn)在大家對于iPhone盜號木馬檢測教程 不需要第三方源都感興趣，小編就來給大家分享下關(guān)于iPhone盜號木馬檢測教程 不需要第三方源的一些信息吧。

前段時(shí)間的22萬iCloud賬號被盜事件鬧得沸沸揚(yáng)揚(yáng)，雖然蘋果目前已經(jīng)重置了這些賬號的密碼，各種大大小小的木馬檢測插件也是層出不窮，不過據(jù)個(gè)別網(wǎng)友反饋，在使用了一些檢測插件之后出現(xiàn)了桌面圖標(biāo)全部消失的問題，而一些有“潔癖”的用戶并不喜歡使用第三方源的檢測插件，那怎么檢測iPhone是否中了盜號木馬病毒呢？下面小編為大家推薦一個(gè)自行檢測木馬的方法。

紅包類助手已致20萬iCloud賬號泄露

紅包插件致iCloud賬號泄露 怎么查詢是否中招

蘋果已重置泄露的iCloud賬號和密碼

通過技術(shù)人員的分析可以得知，第三方盜號木馬檢測插件查殺的是iOS設(shè)備的【/Library/MobileSubstrate/DynamicLibraries/*】目錄，然后提取查找關(guān)鍵字為“wushidou”，以此來檢測是否為木馬，所以我們可以手動(dòng)查找和刪除，目前已知的木馬關(guān)鍵字有這些：

【wushidou】

【gotoip4】

【bamu】

【getHanzi】

查找方法：

第一步：cydia里下載Terminal（也可以用ifunbox的ssh）

第二步：打開Terminal，點(diǎn)擊感嘆號，如下圖

第三步：進(jìn)入shortcut meun，并按下圖復(fù)制查馬指令（防止手動(dòng)輸錯(cuò)）

第四步：點(diǎn)擊back回到輸指令界面，點(diǎn)擊睡倒的感嘆號，找到剛設(shè)置名稱的快捷指令，之后代碼就會(huì)自動(dòng)輸入，鍵盤點(diǎn)回車即可。

第五步：如果發(fā)現(xiàn)木再輸出結(jié)果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字樣，這個(gè)就是木馬程序，在cydia里卸載這個(gè)木馬插件，然后回到目錄下看還存在dylib和plist文件嗎？如果還存在刪除這個(gè)dylib文件和對應(yīng)的plist文件即可清理?。ㄒ话闱闆r下是不存在的）然后記得改密碼。如果返回結(jié)果為空就是沒有查詢到木馬，如果返回結(jié)果是such file no search什么的，就是路徑錯(cuò)誤，檢查是否輸入錯(cuò)誤（這里推薦大家復(fù)制指令）

下面給出幾條查詢指令，方便大家復(fù)制：

關(guān)鍵詞：“wushidou”

grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“gotoip4”

grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“bamu”

grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“getHanzi”

grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*