XcodeGhost 原理

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3149 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前看乌云的报告，是给 Xcode 加了个带病毒的 CoreService 库，然后编译的时候对其进行链接，也就是说病毒作者同时也修改了 Xcode 里默认提供的 Project Build Settings 模板文件。表示不知道这个文件在哪里~~

5 条回复 • 2015-09-21 20:43:49 +08:00

wzqcongcong

2015-09-18 18:40:56 +08:00

中招的朋友请提供一份 Project Build Settings 文件样本看看~~

CommandZi

2015-09-18 19:24:15 +08:00

@wzqcongcong **.xcodeproj/project.pbxproj

wzqcongcong

2015-09-18 20:04:50 +08:00

@CommandZi project.pbxproj 是创建 Project 之后由 Xcode 生成的，是 Xcode 根据自带的默认模板文件创建的，病毒作者改的应该是那个模板文件，而不是这个吧~~

ibcker

2015-09-21 18:48:47 +08:00

wzqcongcong

2015-09-21 20:43:49 +08:00

@ibcker 多谢！