教你如何檢測與解決 蘋果病毒 WireLurker

圖片來源：sevacall

這兩天爆出了一個大新聞，搞得大家有點緊張，就是蘋果證實了有一個專門攻擊 Mac OS X 和 iPhone iOS 系統的病毒。蘋果在事發一日後馬上封鎖了這個病毒，也再次跟大家宣導一定要下載蘋果官方提供的應用程式（包括手機 APP），或由信任的網站下載軟件，才不會讓病毒有機可乘（這次病毒是由第三方 OS X 開始感染的）。雖然這個病毒主要攻擊中國用戶，但是國外專業網站已經開始提供此病毒的檢測與解決法，如果你不放心是否中了蘋果病毒 WireLurker，就照著以下的簡單步驟做就可以了。

這是由本次發現此病毒的 PaloAltoNetworks 提供的病毒檢測指令

原汁原味的內容在這裡

下面是 PaloAltoNetworks 的 Github 網站上提供的兩道病毒檢測指令，我用自己的 MacBook 來操作並列出步驟給大家看（我怎麼那麼貼心 XD）。

圖片來源：github

步驟一：到「應用程式」頁面。

圖片來源：我自己的 macbook

步驟二：到「工具程式」頁面，選擇「終端機」。就是紅色箭頭處的程式。

圖片來源：我自己的 macbook

步驟三：在終端機視窗內，輸入「第一道檢測指令」。指令另外幫大家打出來了，直接複製貼上即可。

curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py

▼貼上指令

圖片來源：我自己的 macbook

▼按下 Enter

圖片來源：我自己的 macbook

步驟四：繼續貼上「第二道指令」。複製下面的指令，貼上終端機視窗。

python WireLurkerDetectorOSX.py

▼貼上指令

圖片來源：我自己的 macbook

▼按下 Enter

圖片來源：我自己的 macbook

如果你和我一樣，看見最下方的「Your OS X system isn't infected by the WireLurker.  Thank you！」那你的電腦就安全了，並無感染。

如果被感染會看見這個畫面

會有紅字出現，告訴你「WARNING：Your OS X system is highly suspicious of being infected by the WireLurker.」(下圖第一行字。）

圖片來源：github

解決方法

把終端機的文字視窗往上捲動，找到「MALICIOUS_FILES」和「SUSPICIOUS_FILES」這兩個區塊（如下圖），這兩個區塊列出了所有被感染的檔案，請你把這些檔案從你的電腦一個一個移除，就可以把病毒完全清乾淨了。不用到重灌的地步，真是個好消息。

圖片來源：github

iOS 被感染的話

這次病毒主要是以攻擊 Mac OS X 為主，然後再藉由將 iPhone 以 USB 連接 到 Mac 而傳染給 iOS，所以如果你的 Mac 沒中毒，iPhone 也不會中毒（除非你連過別人的中毒電腦）。如果你的 Mac 確定有中毒，而你也有把 iPhone 用 USB 跟 Mac 連線，那就可以高度懷疑你的 iPhone 也中毒了。中毒情況，根據 Github 說，你會明顯感到手機怪怪的，像是有一些程式開始莫名其妙一直當機之類的。而解決方法，他們建議重新 reset（重置）你的 iPhone。

原汁原味的內容在這裡>> http://news.gamme.com.tw/905808#ixzz3IeUkXZd3