最近有一款惡意軟件很火——WireLurker，它的特點很明顯，隻感染中國蘋果用戶，甚至包括未越獄用戶。短短6個月以來已有近40萬人感染此惡意軟件，盡管蘋果官方已經屏蔽了這款惡意軟件，但還是多多少少在蘋果用戶群體中造成一定恐慌。由于很多使用蘋果設備的小夥伴并不了解這個病毒，不知道如何預防，而不慎中招感染此病毒的朋友也不知道如何處理。小編今天就帶大家了解這個病毒，并教大家一旦中毒該如何處理。

WireLurker到底是什麼？

WireLurker是一款惡意程序，也就是我們常說的病毒或者木馬。第一，它具備傳播性和破壞性，第二，它可以和木馬服務器通訊給感染的設備安裝惡意應用。

它的發展時間軸如下：

2014-04-30出現第一版，隻向服務器發送信息，沒有其他行為

2014-05-07出現第二版，向服務器發送信息，向越獄的iOS設備推送惡意應用

2014-08出現第三版，與服務器用加密協議進行通信，并向所有iOS設備推送惡意應用

它是如何擴散感染的呢？WireLurker的擴散比較有特點，先感染MacOS電腦，然後通過USB感染到iOS手機上，手機隻要通過USB連接到電腦，手機就會被感染。這包括越獄手機和未越獄手機：

越獄手機上會被安裝惡意文件/Library/MobileSubstrate/DynamicLibraries/sfbase.dylib

這個文件會讀取用戶的隐私并上傳服務器，包括用戶的通訊錄和短信

未越獄手機會被安裝通過企業版證書簽名的App：

把/usr/local/machook/ipa/下面的惡意ipa安裝到手機上

如何預防和處理

關于如何預防感染WireLurker，小編還是建議大家盡量不要在不信任的第三方應用平台下載應用，不要輕易使用陌生的蘋果電腦連接設。如果大家想要确定自己是否感染該病毒，進入設置>通用>描述文件，查看是否有不熟悉的文件。對于iOS8用戶，可以使用Xcode或者iPhoneConfigurationUtility來清除這些文件。

另外PaloAltoNetworks也為MacOSX用戶推出腳本來檢查設備上是否有感染該病毒，并且提供詳細檢測步驟。如果越獄設備感染了該病毒的話，可以使用iTools等工具來檢查系統文件夾中是否存在“/Library/MobileSubstrate/DynamicLibraries/sfbase.dylib”文件，如果存在該文件的話，就手動删除。非越獄設備需要删除可疑文件和應用即可。

當然國内殺毒廠商360第一時間也有宣布可以查殺WireLurker，但因其擁有麥芽地蘋果論壇的股份而深陷自造病毒自己查殺的嫌疑之中。盡管360大義滅親使出棄車保帥絕招，舉報病毒作者，妄圖撇清幹系。但小編覺得這種利用制造恐慌來推廣自己産品的行為未免有點卑劣，還是建議大家不要使用其産品，以免病毒越殺越多！

作者：“小編也瘋狂”微信公衆号ID：xiaobianyefengkuang 微博：@小編也瘋狂

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!