手機(jī)資訊:iPhone盜號(hào)木馬檢測(cè)教程 不需要第三方源

如今使用IT數(shù)碼設(shè)備的小伙伴們是越來(lái)越多了，那么IT數(shù)碼設(shè)備當(dāng)中是有很多知識(shí)的，這些知識(shí)很多小伙伴一般都是不知道的，就好比最近就有很多小伙伴們想要知道iPhone盜號(hào)木馬檢測(cè)教程 不需要第三方源，那么既然現(xiàn)在大家對(duì)于iPhone盜號(hào)木馬檢測(cè)教程 不需要第三方源都感興趣，小編就來(lái)給大家分享下關(guān)于iPhone盜號(hào)木馬檢測(cè)教程 不需要第三方源的一些信息吧。

前段時(shí)間的22萬(wàn)iCloud賬號(hào)被盜事件鬧得沸沸揚(yáng)揚(yáng)，雖然蘋(píng)果目前已經(jīng)重置了這些賬號(hào)的密碼，各種大大小小的木馬檢測(cè)插件也是層出不窮，不過(guò)據(jù)個(gè)別網(wǎng)友反饋，在使用了一些檢測(cè)插件之后出現(xiàn)了桌面圖標(biāo)全部消失的問(wèn)題，而一些有“潔癖”的用戶并不喜歡使用第三方源的檢測(cè)插件，那怎么檢測(cè)iPhone是否中了盜號(hào)木馬病毒呢？下面小編為大家推薦一個(gè)自行檢測(cè)木馬的方法。

紅包類(lèi)助手已致20萬(wàn)iCloud賬號(hào)泄露

紅包插件致iCloud賬號(hào)泄露 怎么查詢是否中招

蘋(píng)果已重置泄露的iCloud賬號(hào)和密碼

通過(guò)技術(shù)人員的分析可以得知，第三方盜號(hào)木馬檢測(cè)插件查殺的是iOS設(shè)備的【/Library/MobileSubstrate/DynamicLibraries/*】目錄，然后提取查找關(guān)鍵字為“wushidou”，以此來(lái)檢測(cè)是否為木馬，所以我們可以手動(dòng)查找和刪除，目前已知的木馬關(guān)鍵字有這些：

【wushidou】

【gotoip4】

【bamu】

【getHanzi】

查找方法：

第一步：cydia里下載Terminal（也可以用ifunbox的ssh）

第二步：打開(kāi)Terminal，點(diǎn)擊感嘆號(hào)，如下圖

第三步：進(jìn)入shortcut meun，并按下圖復(fù)制查馬指令（防止手動(dòng)輸錯(cuò)）

第四步：點(diǎn)擊back回到輸指令界面，點(diǎn)擊睡倒的感嘆號(hào)，找到剛設(shè)置名稱的快捷指令，之后代碼就會(huì)自動(dòng)輸入，鍵盤(pán)點(diǎn)回車(chē)即可。

第五步：如果發(fā)現(xiàn)木再輸出結(jié)果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字樣，這個(gè)就是木馬程序，在cydia里卸載這個(gè)木馬插件，然后回到目錄下看還存在dylib和plist文件嗎？如果還存在刪除這個(gè)dylib文件和對(duì)應(yīng)的plist文件即可清理！（一般情況下是不存在的）然后記得改密碼。如果返回結(jié)果為空就是沒(méi)有查詢到木馬，如果返回結(jié)果是such file no search什么的，就是路徑錯(cuò)誤，檢查是否輸入錯(cuò)誤（這里推薦大家復(fù)制指令）

下面給出幾條查詢指令，方便大家復(fù)制：

關(guān)鍵詞：“wushidou”

grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“gotoip4”

grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“bamu”

grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*

關(guān)鍵詞：“getHanzi”

grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*