WireLurker病毒怎么查找？ WireLurker病毒处理方法[图]

 
被WireLurker感染的Mac会监测任何通过USB接入的iOS设备，一旦有iOS设备连入，WireLurker要么自动让iOS设备自动下载一些第三方应用，要么直接向iOS设备传播恶意软件，即使是没越狱的iPhone也不能幸免。


WireLurker的研发者可以获取受感染用户的通讯录、读取iMessage短信等内容，还能让受感染设备不断请求黑客的攻击服务器发送更新。
这个是GitHub上托管的检测脚本地址，页面底下有个结尾是.py的URL，点那个URL就能下过来。然后在命令行下用python运行这个脚本就可以了。当然网页上写的也很清楚，用命令行能直接下载到本地。


https冒号\github点com\PaloAltoNetworks-BD\WireLurkerDetector
反斜杠替换掉，然后把汉字替换掉就是地址。
这个脚本只能检测有没有被入侵，如果有的话还要手动删除检测出的那几个文件。因为基本都是隐藏文件，而且有的还被守护进程占用，只能通过Linux命令行下的强制删除命令删除，就像这样: sudo rm -f XXX。


不过小心别把根目录删了...