前言
这几天安全圈几乎被 XCodeGhost 事件刷屏,大家都非常关注,各安全团队都很给力,纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后,我们认为,这还不是全部,所以我们来补充下完整的 XCodeGhost 事件。
由于行文仓促,难免有诸多错漏之处,还望同行批评指正。
事件溯源
事情要追溯到一周前。
...
1
hpowen 2015-09-19 12:02:45 +08:00
4 月份
|
2
sunyang 2015-09-19 13:43:24 +08:00
微信被感染的那个版本是怎么情况?
|
3
yexm0 2015-09-19 15:25:17 +08:00
那么大个腾讯不也是在百度搜索 xcode 来下载的嘛...
|
4
9hills 2015-09-19 16:21:04 +08:00 via iPhone
远程代码执行溜啊
|
5
aprikyblue 2015-09-19 18:24:52 +08:00
> 愿谣言止于真相,所谓的"XcodeGhost",以前是一次错误的实验,以后只是彻底死亡的代码而已。
https://github.com/XcodeGhostSource/XcodeGhost 疑似作者 |