欢迎来到天天文库
浏览记录
ID:32319194
大小:162.58 KB
页数:5页
时间:2019-02-03
《iphone盗号木马检测教程不需要第三方源》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、iPhone盗号木马检测教程不需要第三方源前段时间的22万iCloud账号被盗事件闹得沸沸扬扬,虽然苹果目前已经重置了这些账号的密码,各种大大小小的木马检测插件也是层出不穷,不过据个别网友反馈,在使用了一些检测插件之后出现了桌面图标全部消失的问题,而一些有“洁癖”的用户并不喜欢使用第三方源的检测插件,那怎么检测iPhone是否中了盗号木马病毒呢?下面小编为大家推荐一个自行检测木马的方法。通过技术人员的分析可以得知,第三方盗号木马检测插件查杀的是iOS设备的【/Library/MobileSubstrate/DynamicLib
2、raries/*】目录,然后提取查找关键字为“wushidou”,以此来检测是否为木马,所以我们可以手动查找和删除,目前已知的木马关键字有这些:【wushidou】【gotoip4】【bamu】【getHanzi】查找方法:第一步:cydia里下载Terminal(也可以用ifunbox的ssh)第二步:打开Terminal,点击感叹号,如下图PP助手最受欢迎的苹果手机助手永久免费下载游戏软件www.25pp.com第三步:进入shortcutmeun,并按下图复制查马指令(防止手动输错)PP助手最受欢迎的苹果手机助手永久免费
3、下载游戏软件www.25pp.com 第四步:点击back回到输指令界面,点击睡倒的感叹号,找到刚设置名称的快捷指令,之后代码就会自动输入,键盘点回车即可。PP助手最受欢迎的苹果手机助手永久免费下载游戏软件www.25pp.com 第五步:如果发现木马会再输出结果有:Binaryfile/Library/MobileSubstrate/xxx.dylibmatches字样,这个就是木马程序,在cydia里卸载这个木马插件,然后回到目录下看还存在dylib和plist文件吗?如果还存在删除这个PP助手最受欢迎的苹果手机助手永久免
4、费下载游戏软件www.25pp.comdylib文件和对应的plist文件即可清理!(一般情况下是不存在的)然后记得改密码。如果返回结果为空就是没有查询到木马,如果返回结果是suchfilenosearch什么的,就是路径错误,检查是否输入错误(这里推荐大家复制指令)下面给出几条查询指令,方便大家复制:关键词:“wushidou”grep-rwushidou/Library/MobileSubstrate/DynamicLibraries/*关键词:“gotoip4”grep-rgotoip4/Library/MobileSu
5、bstrate/DynamicLibraries/*关键词:“bamu”grep-rbamu/Library/MobileSubstrate/DynamicLibraries/*关键词:“getHanzi”grep-rgetHanzi/Library/MobileSubstrate/DynamicLibraries/*PP助手最受欢迎的苹果手机助手永久免费下载游戏软件www.25pp.com
此文档下载收益归作者所有