XcodeGhost病毒检测方法

作者:滴水穿石 | 创建时间: 2023-06-07
2015年9月17日上午,微博用户曝光称,有开发者用了非官方渠道下载的Xcode编译出来的应用被注入了第三方的代码,会向一个网站上传数据。作为开发者,我给大家分享一个手动检测Xcode是否中毒的方法。...
XcodeGhost病毒检测方法

操作方法

1.打开Finder然后在左边导航栏中找到应用程序-->Xcode,右键显示包内容。恶意Xcode包含有如下文件“/Applications/Xcode.app/Contents/Developer/Platforms /iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/CoreService”正常的Xcode的SDK目录下没有Library目录。

如果没有Library目录,恭喜你是没有中毒,如果有SDKs以后的文件路径。则说明你已经被XcodeGhost病毒入侵。

被病毒入侵之后,需要重新安装Xcode,如果使用带有病毒的Xcode的编译器编译的应用程序会被苹果强制下架。并提示“二进制文件被拒绝”。因此建议开发者朋友去苹果官网等正规渠道下载Xcode开发工具。

其次,还应该检测一下Target->Build Setting->Search Paths->Framework Search Paths的设置,看看是否有可疑的frameworks混杂其中

点击展开全文

更多推荐