&>&&>&&>&&>&正文
　　一向号称最安全的iOS最近也不安全了，多款常用的App如网易云音乐、滴滴出行、12306等均被一个叫做XCodeGhost木马感染，并且这份名单正在不断扩大。对于不明就里的群众，此时最慌的是“ XcodeGhost是个什么东西？我们应该怎么办？”　　　　Xcode是苹果的开发工具　　　　Xcode 是苹果公司的官方开发工具，运行在操作系统 Mac OS X 上，是目前开发者开发 Mac OS 和 iOS 应用程序的最普遍的方式。
　　为什么Xcode会出问题？　　　　XcodeGhost 病毒主要通过非官方下载的 Xcode 传播，能够在开发过程中通过 CoreService 库文件进行感染，使编译出的 App 被注入第三方的代码，向指定网站上传用户数据。　　　　也就是说，开发者下载的非官方途径的Xcode带有XcodeGhost 病毒。有网友猜测是与迅雷有关，通过迅雷下载的Xcode是被修改的程序。　　　　不过在今日早间迅雷官方作出回应，称经过工程师排查，迅雷离线服务器上Xcode6.4和7.0两个版本与官方下载内容一致。　　　　暂且把国内病毒下载来源放一边，喜欢刨根问底的网友会好奇，为什么不从官方下载？　　　　许多开发者给出的答案是：官方根本下载不下来！
Mac App Store 总是很难打开的样子
　　Xcode官方下载渠道是在Mac App Store 里下载，但是很多使用Mac笔记本的网友应该了解，Mac App Store 总是很难打开的样子。　　　　因此有些着急程序员为了方便，直接使用了国内的下载工具下载，因而也就下载到了带有XcodeGhost 病毒的Xcode。　　　　解决办法　　　　对于iOS用户来说，首先不必太过慌张。XcodeGhost 病毒目前会上传产品自身的部分基本信息(安装时间，应用ID，应用名称，系统版本，语言，国家)等，不会涉及到个人信息。另外，感染制作者的服务器已关闭，已经不构成实质上的信息泄露。　　　　但需要警醒的是，之前已经有部分用户信息被发往了目标服务器，并且截至目前苹果官方并没有站出来给出解决方案，XcodeGhost病毒的“真凶”也没有抓到。对于普通用户来说，仍然需要多加小心。
微博网友“月光博客”制图
　　在上图中，中招的App都是特定的版本。网友应注意对照自己手机里App的版本，如果是上图中的版本，稳妥起见暂时不要打开，静待更新。　　　　而目前微信、下厨房等已经进行了修复并将版本修复，用户升级到新版即可。
　　此外，有用户爆料， XcodeGhost 病毒可以在未越狱的 iPhone 上伪造弹窗进行钓鱼攻击，其生成的对话窗口仿真度非常高，很难辨别，因此用户如果在之前输入过iTunes密码，那么一定要尽快进行修改。　　　　对于开发者，网络上也有给出解决办法：　　　　1、高优先级检测所有编译服务器、自动发布服务器中的Xcode 是否被感染。 2、开发者需要检查系统中所有版本的 Xcode 是否被感染。 3、如果受感染，首先删除受感染的 Xcode，然后从 Mac AppStore 或者从开发者中心下载 Xcode。 4、如果线上的应用是用受感染的Xcode 发布的过，请使用官方的 Xcode 清理、重新编译应用，然后上传AppStore，尽量向苹果说明情况，从而走 AppStore 的紧急上线流程。　　　　最新进展：自称XcodeGhost作者致歉 今日早间，有部分微博网友贴出了一个自称是XcodeGhost作者的致歉，该作者承认自己出于私心，在代码里加入了广告功能。他也提到自己在10天前，已主动关闭服务器，并删除所有数据。　　　　但这一消息截至发稿仍未得到任何官方的验证，表明此人就是XcodeGhost作者。　　　　以下是致歉原文：　　　　"XcodeGhost" Source 关于所谓”XcodeGhost”的澄清。　　　　首先，我为XcodeGhost事件给大家带来的困惑致歉。XcodeGhost源于我自己的实验，没有任何威胁性行为，详情见源代码:/XcodeGhostSource/XcodeGhost。　　　　所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现：修改Xcode编译配置文本可以加载指定的代码文件，于是我写下上述附件中的代码去尝试，并上传到自己的网盘中。　　　　在代码中获取的全部数据实际为基本的app信息：应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类型。除此之外，没有获取任何其他数据。需要郑重说明的是：出于私心，我在代码加入了广告功能，希望将来可以推广自己的应用（有心人可以比对附件源代码做校验）。但实际上，从开始到最终关闭服务器，我并未使用过广告功能。而在10天前，我已主动关闭服务器，并删除所有数据，更不会对任何人有任何影响。　　　　愿谣言止于真相，所谓的"XcodeGhost"，以前是一次错误的实验，以后只是彻底死亡的代码而已。　　　　需要强调的是，XcodeGhost不会影响任何App的使用，更不会获取隐私数据，仅仅是一段已经死亡的代码。　　　　再次真诚的致歉，愿大家周末愉快
提示：支持键盘“← →”键翻页&>&&>&&>&&>&正文
　　目前关于苹果手机app被置病毒事件相信大家都听说过了，很多用户都非常担心自己的手机是否安全，小编下面就给大家带来苹果手机 app被置病毒检测及解决办法。
苹果手机app被置病毒检测及解决办法：
　　1、通过PP助手（电脑版/正版/越狱版）搜索下载安装【Xcode病毒检测工具】；
　　2、打开【Xcode病毒检测工具】，点击【立即检测】，耐心等待检测完成；
　　3、检测完成后，工具会把受Xcode病毒感染的应用展示出来，如下图所示。用户可根据扫描结果自行卸载或更新受感染应用。
　　如果新公布的带有病毒的应用，工具没检测出来，那是因为病毒数据库暂未收录或您设备上的该应用现有版本没有感染病毒。如果应用检测出来病毒，在Appstore更新了，再检测发现那个包还是有毒，那建议你先卸载等待后续更新的版本。
app被置病毒怎么办？更新/卸载受感染app之后，建议你注意以下事项：
　　1、及时修改iCloud/Apple ID账号和密码，并开启两步验证；（两步验证开启方法点这里）
　　2、不要随意点击应用内弹窗。
提示：支持键盘“← →”键翻页十周年苹果发布会，不知道这一次在发布会上又会出现什么惊奇的演示APP。
随着 iPhone 8 的到来，我们也要开始进入面部识别时代了。新机所搭载的独特技术，据说...
当我们开始全方位接入网络，就会更在意手机安全指数，今后的手机安全 App 们发挥的作...
面对办事拖沓，出尔反尔的印度政府，加上食之无味，弃之可惜的印度市场，或许苹果真要...
在 iOS 11 系统中，后台应用刷新不再是一个简单的开关。
新的 Siri 听起来更加舒服，也能更好地理解用户的意图。
现在就让我们对今年的一些优秀机型进行回顾吧。
新 MacBook Pro 设备端口向 USB-C 过渡，iPhone 7 取消了 3.5mm 耳机接口，然而 Beats...
从 PC 端到移动端，我们最爱的三国志回来了。
在平面设计世界，汉字是人类社会有史以来最伟大最成功的设计。
已经改旗易帜的知名手机游戏厂商 Gameloft 最近又有了新的动作，他们在全球范围内推出...
原著小说千万销量，动漫班底声优献声，预约阶段场面火爆，网易游戏呕血自研！不得不说...
如今这个满眼都是“屠龙宝刀油腻师姐点击就送开局只有一条狗”的辣眼网络文案世界，《...
早就已经在 Steam 上闯出名堂的独立游戏《归家异途》在无数玩家期盼的目光当中，于今...
《Dungeon Time Turbo》这款游戏的主题便是在地牢中探索，游戏采用俯瞰的方式进行，玩...
新 MacBook Pro 设备端口向 USB-C 过渡，iPhone 7 取消了 3.5mm 耳机接口，然而 Beats...
好吧，它们可能看起来很奇怪，但无线耳机能否成为我们与电脑互动的关键方式呢？
DockCase 保护壳解决了 MacBook Pro 的最大难题。
这款产品让 iPhone 用户更容易备份文件以及扩大存储。
在某些情况下，通过无线进行文件传输的效率依然赶不上物理介质。
从规格来说，你觉得这款摄像头怎么样？
品胜起诉苹果 MFI 认证涉嫌垄断，已经获得了北京知识产权法院立案受理。
这个配件刚刚开启众筹就超额完成目标了~
本主题需要才能查看，如没有账号，戳我！
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!iOS多款App感染病毒 苹果用户应该怎么办
原标题: iOS多款App感染病毒 苹果用户应该怎么办？
一向号称最安全的iOS最近也不安全了，多款常用的App如网易云音乐、滴滴出行、12306等均被一个叫做XCodeGhost木马感染，并且这份名单正在不断扩大。
对于不明就里的群众，此时最慌的是“ XcodeGhost是个什么东西？我们应该怎么办？”
Xcode是 苹果的开发工具
Xcode 是苹果公司的官方开发工具，运行在操作系统 Mac OS X 上，是目前开发者开发 Mac OS 和 iOS 应用程序的最普遍的方式。
为什么Xcode会出问题？
环球时报系产品
扫描关注环球网官方微信
扫描关注 这里是美国微信公众号
扫描关注更多环球微信公众号合作账号登录:
惊天病毒让手机变砖，这类iPhone最危险？来源：爱科技de作者：躺倒鸭阅读最近，宝宝们是不是被比特币病毒弄得人心惶惶?5月15日最新消息称，该病毒已在移动端爆发。专家辟谣!假的!该消息来自某移动安全厂商，手机系统和电脑系统不同，不会随意扩散。是蹭热点炒作，太掉节操!最近，宝宝们是不是被比特币病毒弄得人心惶惶?5月15日最新消息称，该病毒已在移动端爆发。安全服务商Trend Micro发布警告称：勒索病毒(WannaCry) 目前已蔓延到了Android和越狱过的iOS系统，或将威胁几十亿部手机。Trend Micro称，被勒索病毒入侵的手机，将会自动锁屏。与中招的电脑一样，用户只有向黑客交付一定数额&赎金&才能解锁。手机也中招，是真的吗?专家辟谣!假的!该消息来自某移动安全厂商，手机系统和电脑系统不同，不会随意扩散。是蹭热点炒作，太掉节操!&针对Windows系统S漏洞的这波勒索蠕虫确实不能跨平台向智能移动终端蔓延&;&这次被蠕虫攻击的是Windows，物联网系统都是Linux，工控还有自己的嵌入式系统。&不过也有专家指出，勒索病毒三年前曾在智能手机上爆发过一阵子，或许是黑客发现获得赎金的机会有限，把病毒主攻目标转向了。不管怎么样，小编还是建议宝宝们不要从非官方渠道下载来路不明的App，不要轻易打开链接。官方通报：勒索病毒出现变种!值得注意的是，勒索病毒本身确实已经出现变种，而且传播速度更快。据国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的勒索病毒出现了变种，暂命名为&WannaCry 2.0&。与之前版本不同，变种病毒取消了Kill Switch，传播速度可能会更快。移动安全厂商TrustLook创始人张亮也透露，他们已经收集到了勒索病毒的51个变种。Kill Switch是紧急开关的意思。WannaCry勒索病毒此前发作的时候会向某个域名发出请求，如果该域名存在就会退出，不存在则继续攻击。现在，这个开关不存在了，意味着病毒会持续发动攻击&&中招过程：10秒内所有文件沦陷!据央视新闻报道，有记者现场演示了勒索病毒中招过程：(中毒前：红框内是即将演示的勒索病毒)(中毒后)截止昨天，已经有上百个国家和地区，数十万台电脑被感染。从图中看，&举世皆浊我独清&的朝鲜再次成为人类最后的希望。(遍地开花的病毒)黑客通缉!悬赏300万美金!据外媒报道，该病毒由俄罗斯黑客艾维盖尼耶&米哈伊洛维奇&波格契夫所作。该黑客位于FBI通缉十大黑客名单第二位，悬赏300万美金。外媒KrebsOnSecurity称，截至目前勒索病毒幕后黑手至少已经非法获利2.6万美金。一位台湾省的受害人写信给黑客讨价还价，说他的月收入只有400美元，黑客则给予了调侃的回应。小编说，这位黑客，你还是把自己&上交给国家&吧，赚得更多!救命必看，勒索病毒解决方案从某种意义上来说，这种勒索病毒&可防不可解&，需要安全厂商和用户共同加强安全防御措施和意识。小编汇总了一些方法，希望能帮到宝宝们!如何预防被攻击?第一步：从官网下载安装补丁第二步：关闭445/135端口关闭win7--10系统关闭方法：【开始】--【搜索】，输入【cmd】，右键以管理员身份运行。 输入代码：netsh advfirewall set allprofile state on　回车netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=T localport=445　回车 winxp系统关闭方法：【开始】--【搜索】，输入【cmd】，右键以管理员身份运行。依次输入代码：net stop rdr　回车net stop srv　回车net stop netbt　回车不幸中招怎么办?一旦电脑中毒，立刻拔掉。有专家指出：部分病毒变种，在加密用户文档后会彻底删除原文件。这种情况下原文件并没有被加密，只是被删除，可能存在一定恢复机会。所以电脑中毒后，可以尝试使用Finaldata或者Recuva之类的数据恢复软件进行恢复。紧急自救，虽然不见得有效，但可以最大限度的降低损失，死马当成活马医吧。&&&拓展阅读&&&
感谢您的建议，
我们会尽快给您解决方案！
您的订单已提交，
两个工作日有专门人员与您联系！
你可能感兴趣
全部评论()
您需要登录后才可以发帖
现在的国产手机中，大家知道的基本都是华为、小米、VIVO、OPPO、魅族等手机品牌，那么你了解8848钛金手机吗？
使用您的10000知道账号登录
用户名：密&&&码：
*手机号码：
&&&*用户名：
&&&&&*密码：
*短信验证码：
友情链接：
本网站部分内容来源于网友上传及媒体投稿、合作等，不代表本网观点及立场，若上传内容侵犯了您的知识产权请立即联系我们删除或断开链接。
[增值电信业务经营许可证 A2.B1.B2-]&ICP 证号:京 ICP 备 号
正在提交中，请稍候...
您的反馈信息已记录，如获得更友好服务请登录
分享到微信朋友圈
打开微信，点击底部的“发现”，使用“扫一扫”即可将网页分享至朋友圈。