iphone最新病毒，我的iphone不幸中着了

hezi

9 Nov开始，被Jailbroken过的Iphone会被感染上一种新型病毒，当你接听或者打出电话时，一个男子头像写着“Ikee is never going to give you up”会出现在屏幕上，这说明你的iphone已经中毒了，此病毒主要针对澳洲市场iphone。

ikee is never going to give you up: Apple iPhone worm discovered!

Sophos has announced that they have discovered the first malware in the wild that targets the Apple iPhone.

It has been designed to target jailbroken iPhones and it is currently infected the devices in the Australian market.

This worm is capable of affecting the devices which have the default SSH password (alpine).

The worm is inspired by the rickroll legend Rick Astley.

It changes the background to an image of the popular internet meme and a message appears on the screen which states: ‘ikee is never going to give you up’.

It does not affect iPhones and iPod Touch devices which are not jailbroken… so well Apple cannot be blamed here!

hezi

没有TX的iphone在接听或拨打电话的时候也出现这个亚洲男子的头像马？

astina

没

hezi

不管有没有，我把解决办法上传，终于搞好了，费了我1个多小时的劲。如果你的iphone已经jailbreak，但是暂时没有被黑，建议你也要改掉mobile password and root password，所有iphone初始使用一样的password很容易被攻击，特别是jailbreak后。只有改变password才是杜绝源头。

hezi

昨天在论坛上看到有人中了SSH病毒，抱着侥幸心理，幸灾乐祸，因为自己好像没开SSH， 也没怎么太注意   。。。结果今天遭报应了。。中午一开机，发现中毒了。。。   
      具体症状如下，锁屏壁纸和来电显示图片，都变成了一个老外的头像，写着IKEE WILL NEVER GIVE U UP，虽然感觉不能有什么太大的副作用但是看着还是挺吓人的。
后来看了论坛上几个人发的解决方法，不怎么详细，有的还是英文的，小弟本着服务大众的原则，找了一片比较详细的教程，粗略的翻译了一下。。。   
已经中病毒2部分都需要做，没中病毒的，只做第一部分修改SSH密码就可以了。

1.首先要改SSH的密码，先用CYDIA搜索并下载MobileTerminal。安装成功后重启。
2.运行MobileTerminal. （只有把MOBILE和ROOT密码全部修改之后才能彻底堵掉这个后门，MOBILE和root的默认密码都是alpine)
先修改mobile密码：键入passwd，然后提示输新密码，输入2遍后成功。
然后修改root密码：输入login，然后在输入root，会提示你输入密码，输入默认密码alpine。然后输入passwd。之后会提示你输入新的密码（输2遍）。
现在你已经完成了第一部分了   第二部分就是把遗留的文件删掉了。
方法有二，1是自己在SSH里删，rm加上要删除文件的路径即可。
2.是在IPHONE EXPLORER里删。个人推荐IPHONE EXPLORER, 在电脑上操作方便点，直观，省时间。
GOOGLE下IPHONE EXPLORER，下载就可以。安装后点击CHANGE ROOT DIRECTORY,然后选择REAL IPHONE ROOT DIRECTORY(ADVANCED USERS)这样你就能看到所有目录了。
3.删除如下文件：(1). /var/mobile/Library/LockBackground.jpg
(2). /System/Library/LaunchDaemons/com.ikey.bbot.plist
(3). /bin/poc-bbot
(4). /bin/sshpass
(5). /var/log/youcanbeclosertogod.jpg
如果用IPHONE EXPLORER，还可以看到那几个猥琐图片，可以复制到PC上留作纪念。   
4. 删除成功后，重新设置桌面，重启后，大功告成。

在澳洲

前两天出现在俺的手机上

惨被讥笑一番

bee4217

平时把ssh关掉就可以了

tgg389

顶贴~~