太惨了……OSX 中了 WireLurker，现在想自检 iPhone 6!

[konakona]

IPHONE6才买一周多，没有同步应用，也没有使用数据线链MBP。
但是在购买时，店主已用PP助手越狱，甚是担心，因为最近使用手机safari访问baidu.com竟然是先到7do..什么的，再跳转过去的！而且safari下访问网页多次出现加载失败！这问题很明显！（也有可能单纯是因为越狱，但google chrome下未出现）

好不容易刚刚在OSX下手动删除了WireLurker变种（变得还不算太离谱），搞了3个小时..

检查器不再报出我中了WireLurker了！打算买一个出口防火墙，以后支持正版！

-----------我的病毒宿主是MAMP（mamp.info这款集成开发环境的免费版，官网下载） 10月18日下载 /Users/mac/Downloads/MAMP_MAMP_PRO_3.0.7.1.pkg （要知道laracasts.com的作者也是用这个呢 ）
想不到……真的想不到……

现在想知道如何能检查iphone6是否中病毒呢？跪谢...

太不安全了！

[gtar]

我最近电脑也是百度先到7do什么的，会不会跟7do.net也有点关系？

[konakona]

@gtar safari那个地址栏那么多，而且跳得快，来不及记录。

[so898]

连上xcode检查iPhone上安装的证书方可查看是否感染
不过现在苹果已经在根服务器上把WireLurker的相关证书都给deactive了，所以不会存在什么问题了
越狱的话需要检查是否存在sfbase.dylib文件

[Claud]

@konakona 你好，我是PANW的Claud Xiao。关于这个变种和iPhone的问题，能否直接和我联系？我们一起看看是怎么回事。
我的邮箱是 [e-mail] （可以在Github或者LinkedIn看到这个地址）。
谢谢啦！

[hx1997]

@Claud 这不是 WireLurker 最早发现者之一吗？V2EX 真是藏龙卧虎

[ReSur]

比较在意那个官网下载的MAMP是怎么回事

[66beta]

MAMP官网都带？
还好我用的XAMPP，楼主快来XAMPP的怀抱吧

[est]

@Claud 注册1年就这一个回复。。。

[typcn]

还好我是自己配的环境

[duoglas]

@so898
@Claud

mac已经妥妥中标了
ios也出现过中标迹象

请问在mac清理完毕后, 如何清理ios呢?
在线等....

[hitsmaxft]

补一句吧, 让别人越狱, 还是商家, 这也太不小心了.

[revival83]

不越狱也会中招吗

[c0878]

手机还原掉自己越狱吧

[tedd]

怎么检测mac有中呢？

[braineo]

https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/assets/pdf/reports/Unit_42/unit42-wirelurker.pdf

这里面讲得很详细了

[zhoulujue]

@Claud 膜拜肖大神！

[yanke]

一段时间之前，某天手机突然多了一个企业分发的游戏。当时觉得不对劲。
后来装10.10抹盘了，再也木有查出来过了。

[Showfom]

我也中招 nnd

[DXpro]

Your OS X system isn't infected by the WireLurker. Thank you!

[jiongjionger]

怎么检测是否中招？我也是用的MAMP = =