手机中木马了怎么清除怎么排查有木马

来源：蜘蛛抓取(WebSpider) 时间：2017-09-05 00:13 标签： 手机木马杀不掉怎么办
当前位置：
iPhone盗号木马检测教程 不需要第三方源
编辑：Amao
来源：网络
前段时间的闹得沸沸扬扬，虽然苹果目前已经重置了这些账号的密码，各种大大小小的木马检测也是层出不穷，不过据个别网友反馈，在使用了一些检测插件之后出现了桌面图标全部消失的问题，而一些有“洁癖”的用户并不喜欢使用第三方的检测插件，那怎么检测iPhone是否中了盗号木马病毒呢？下面小编为大家推荐一个自行检测木马的方法。插件致iCloud账号泄露 怎么查询是否中招通过技术人员的分析可以得知，第三方盗号木马检测插件查杀的是iOS设备的【/Library/MobileSubstrate/DynamicLibraries/*】目录，然后提取查找关键字为“wushidou”，以此来检测是否为木马，所以我们可以手动查找和删除，目前已知的木马关键字有这些：【wushidou】【gotoip4】【bamu】【getHanzi】查找方法：第一步：cydia里下载Terminal（也可以用ifunbox的ssh）第二步：打开Terminal，点击感叹号，如下图第三步：进入shortcut meun，并按下图复制查马指令（防止手动输错）&第四步：点击back回到输指令界面，点击睡倒的感叹号，找到刚设置名称的快捷指令，之后代码就会自动输入，键盘点回车即可。&第五步：如果发现木马会再输出结果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字样，这个就是木马程序，在cydia里卸载这个木马插件，然后回到目录下看还存在dylib和plist文件吗？如果还存在删除这个dylib文件和对应的plist文件即可清理！（一般情况下是不存在的）然后记得改密码。如果返回结果为空就是没有查询到木马，如果返回结果是such file no search什么的，就是路径错误，检查是否输入错误（这里推荐大家复制指令）下面给出几条查询指令，方便大家复制：关键词：“wushidou”grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*关键词：“gotoip4”grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*关键词：“bamu”grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*关键词：“getHanzi”grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*
你可能还对一下内容感兴趣
【上一篇】
【下一篇】
推荐阅读：
看完这篇文章有何感觉？
苹果应用推荐
PP助手准备为您下载应用
未越狱版：鳄鱼小顽皮爱洗澡
如果在10秒后下载任务还没有开始，请下载并安装：
下载步骤如下：北京智信天一拥有一流的反窃听服务团队,提供专业的反窃听设备与服务,主营,,等多种防监听设备，欢迎来电咨讯与订购。
销售热线：400-855-1008&& 010-
技术支持：010-
全国销售经理：
邮 & & & 编：100044
&&&&&&&&&&&www.保密专家.com
>手机木马检测系统
手机木马检测系统
分享到：点击次数：&&更新时间： 21:31:17&&【】&&【】
上一条：&&下一条：

我要回帖

更多关于 手机木马杀不掉怎么办 的文章

 

随机推荐