苹果xCodeGhost病毒受感染APP最全列表

目前受XcodeGhost病毒感染的App近300多个,苹果已经下架了所有受感染的APP并通知赶紧升级,但是对于普通的果粉来说最关心的就是我的苹果手机中安装的APP有木有被感染?受感染的APP到底有哪些?

 

受 XcodeGhost 木马感染「有后门」的 iOS APP 列表(手机端可在横屏下看):

APP 名称 版本号 APP 名称 版本号
微信 6.2.5 炒股公开课 3.10.02-3.10.01
股票雷达 5.6.1-5.6 CarrotFantasy 1.7.0.1-1.7.0
我叫MT 4.6.2 逆轉三國 5.80.5-5.80
卷皮 3.3.1 南京银行 3.6-3.0.4
网易云音乐 2.8.1 图钉 15205-7.7.2
Theme 2.4 南方航空 2.6.5.0730-2.6.5
下厨房 4.3.1-46 诊疗助手 7.2.3
WallpaperFlip 1.8 VGO视信 1.6.0
高德地图 7.3.8.1040-7.3.8 天使房贷 5.3.0.2-5.3.0
FaceAgeCamera 3.6.7 三国名将 4.5.0.1-4.5.1
Theme 2.4.2-2.4 滴滴打车 3.9.7.1-3.9.7
Phone+ 170-3.3.6 天涯社区 5.1.0
AA记账 1.8.7-1.8 MailAttach 2.3.2-2.3
沃玩家 1.7.0.1-1.7.0 微贷网理财 2.3.201507291150-2.3.0
Golf 2.4.3.2-2.4.3 PianoTiles6 4.1.10
滴滴出行 4.0.0 牛股宝手机炒股票 2.1
轻松e贷 2.2 news 2626-2.6.2
云南手机台 3.3.2-3321 铁路12306 2.12-2.1
夫妻床头话 2.0.1 UME电影票 2.9.4
妈妈圈 5.3.0 DigitGod 2.0.4-2.0
造梦西游OL 4.6.0 神雕侠侣 1.1
PrincessSalon 1.0-1.2 美菱生活 4.3.0
车星人 4.0.1-4.0 MakeMeASuperStar 1.0-1.2
TDVideoCol 3.4.3-3.4 我有车 2.1.1.102-2.1.1
付融宝 20150703-1.0.6 精品后宫小说 2.9.0-2.9
烘焙秘方 3.0 Scanner+ 5.0.2-5.0
mts-iphone 2.2.0 FeedBaby 1.0.3
合理用药 3.2.4-3.2.3 漫画魔屏 7602-7.1.3
疯点 2.7.3-2.7.1 奇幻仙侠小说 2.9-2.9
淘金路 6.1.2.3-6.1 FollowMe 168-6.1
青岛公交查询 2.6.0-921 嘟嘟 1.2.119
部落冲突攻略 7.0.0 magicfishiOS 1.0.5.4-1.0.5
穿越小说 3.751-3.75 原油喊单 1.2
福州市民网 28-2.114 公交e路通 1.0.2-1.0.5
卓创农业 2.2.0.1-2.2 IWithYou 2.3.0.6-2.3.0
合不拢嘴 4.0-4.0.0 WallPapersHD 1.0.10
大众妙客 12-1.5.0 LensCollage 2.53-2.5
蛋糕叔叔 1.4.3 Theme 1.2-1.2
SplitLens 5.5.1-5.5 程序员读 1.60.01-1.60
Baseball 2.4.2.0-2.4.2 iWallPapers 1.2.16
疯狂24点 2.0.1-2.0 读么 2.7.2-2.7
Taguage 4.0 懒人周末 1.3.0.0-1.3.0
画吧 1.2.7-1.2.1 暗黑黎明 1.6.0-1.6.0
DontMakeThemDie 2.1-2.1.0 工作宝 3.0.1
支付通签约宝 2.1.7 地图木拼 2.0.3
网络医院 2.2.3 掌证宝天玑版 3.0.2-3.0.2
快乐备孕 2.0.0 我叫MT2 1.9.5
玩机助手 1003-1.2.0 拍鞋网 2015070301-2.3.2
我叫MT2攻略 7.0.0 电掌柜 1.6
中医百科 2.1.0 中医常见疾病 2.1.0
读名著学英语 2.0.0 海棠社区 1.2.2005-1.2.201
移动办税平台 14.2.2 药给力 1.10.1
永泰惠 150715-1.1.6 39健康管家 29-0.2.5
航海王启航 2.5.1-2.5 录音宝 22-1.0.1083
恒富在线 1.0.9-1.5 财理你 1.2.4
中国太保 208-2.0.8 营养早餐食谱 2.0.0
荤菜食谱 2.0.0 ddc 1.0.5-1.0.6
必趣视频 4.1.5 素菜食谱 2.0.0
言情小说专集 1.1.1-7 口袋记账 1055-1.6.0
微博相机 2139-1.5.0 暴走表情包 2015.08.011-2015.08.01
西餐食谱 2.0.0 爱竞彩 2.4-1.2.2
Note 1.0.5.0-1.0.5 NinjaDash 1.3-1.3.0
口袋机战 1.0.12-1.0.12 自由之战 1.0.9.2-1.0.9
猫豆 1.4.3 战地征服 1.1216-1.121
绿色浏览器 1.6-1.7.0 FilmStarSalon 1.0-1.0
PP基金 1.0.0-1.1.2 4+1! 1505111716-1.0
猫市台湾快食 2.0.2 FashionStylist-Actor 1.0
玉米做法大全 1.0.0 途游麻将 1-3.502
同花顺至尊版 9.53.01-9.53.01 快手菜谱 1.0.0
小吃点心大全 1.0.1-1.0.0 SeaDiamondiOS 1.0.4-1.0.4
WeddingSalon MermaidBride-1.0 家常小炒 2.1.0
战舰少女攻略 700-7.0.0 Costumedresssup! 1.1-1.0
CandySodaiOS 1.0.3 税吧 1.4-2.0
桌上坦克 1.0.95 奥特曼横扫怪兽 1.3-1.2
粽子大全 1.0.1-1.0.0 去潜 1.1.7
ForestAdventure 1.0 SugarCarnivaliOS 1.0.7
PregnantEmergencyDoctor 1.0.2.1-1.0.2 FashionDollHairStylist 1.0
ExcavatorStunt 2.0.1.0-2.0.1 MSPT_Merchant 1.2.10.0-1.2.10
钱宝有票 2.0.2-2.0.0 智慧树 3.9
国海极速开户 16-3.1.4 KnowVegetables 618-1.6.18
南瓜饼做法 1.0.1-1.0.0 一日多餐 20150502001-1.0.0
糯米饭 20150507001-1.0.0 西游记评书 1.0.1-1.0.0
自由之战iPad 1.0.7.3-1.0.7 包子做法大全 1.0.0
途游中国象棋 2-3.372 FromPrincesstoSuperhero 1.1-1.0
心健康 1.0.4 凉菜食谱 2.0.0
斗牛牛 158-1.3.7 客户管家 1.3.9.3-1.3.9
Timer运动 2.002 PromHairSalon 1.0
FashionStar 1.0-1.1 有财股票开户 16-3.2.2
代理人微店 1-2.1.1 米乐汇斗地主 2-1.0.0
桂林中医院 1.0.1-1.0.1 中国大学慕课 201009-1.0.3
拇指医学院 1.0.8-1.1.0 EnglishBite 34-1.2.3
FlyingAwesomeGolf 1505231548-1.0 FoodStallStory 1.1-1.0
GangGouHelper 1.0.4 聪头 21-1.5.3
安徒生童话 1.2-1.0 烘焙烤箱食谱 2.0.0
SiblingModels 1.0-1.1 HomeEdition 1.0
HairSalon 1.0 优品速达 1.0
Petcontestsalon 1.0 PrincessPet 1.0
CamCard 6.5.1.9544-6.5.1 BirthdayBash 1.2-1.0
好吃吗 2.0.7-2.0 伊索寓言故事 1.0-1.0
ComingCall 1.52-1.52 Superstar2 1.0-1.0
ScramblingSnakes 1.1.1 财富 2.0
梦幻战神 10.2.2-10.2.2 都都宝 1.2.2.1-1.2.2
JewelsQuest 3.8-3.8 YaYa药师 1.1.1-1.1.1
JewelsQuest2 3.39-3.39 YaYa 6.4.3-6.4
WO+创富 2.0.6-2.0.4 2345浏览器 4.0.1-4.0.1
Albums 292-2.9.2 豆腐做法大全 1.0.0-1.0.0
PonySalon 1.0-1.0 MusicFestivalSalon 1.0-1.1
银耳汤做法 1.0.0-1.0.0 财达同花顺 2.4.2-2.4.2
花椒 2627-1.3 舌尖上的美味 2.0.1-2.0.0
鲫鱼做法大全 1.0.0-1.0.0 挖掘机大师3D 1.0.5.0-1.0.5
BoatTripSalon 1.0-1.0 特色西餐 1.0-1.0
Juniorchefmaster 1.0-1.1 炒饭做法大全 1.0.0-1.0.0
心脏病防治 1.0.1-1.0.0 Empireoftheocean 2.7.1-2.7
MagicKing 2.0-2.0 炒股入门 1.0-1.0.3
星派送 1.0-1.0 智慧树 3.9-3.9
CollectBoys 1.0-1.0.0 懒人私房菜 2.0.1-2.0.0
PrincessMakeover 1.0-1.1 美味奶茶DIY 1.0.0-1.0.0
营养早餐 1.0-1.0 申万宏源 1-1.1.6
一品粥 1.0-1.0 素菜大全 1.0-1.0
公交来了 20150715-1.3 KneeDoctor 1.0.1.1-1.0.1
黄瓜做法大全 1.0.0 微调查 1432-3.4.5
中药方剂辞典 2.0.0 ChinessChess 618-2.6.18
土豆做法大全 1.0.0 鱼的做法 1.0
冰品饮品DIY 1.0 面包做法大全 1.0-1.0
仁和珠宝 1.02-1.0 一日三餐 1.0.1-1.0.0
风云三国2 1.0.1 汽车之友 2.0.12-1.40
AutoWorld 261-3.1.3 财新周刊 3041-3.0.4
PDFReaderFree 2.7.6-2.7.1 悦耳 2.3.2-2.3.2
AngelFuel 4.3.0.2-4.3.0 EFParents 106-2.0.0
中搜搜悦 5.0.0-5.0.0 YOHO!有货 3.4.0.1508240001-3.4.0
GNum 2.3.100000459 WallPapersHD* 9.3.5-9.3.5
TurboInvoice 2.3.1-2.3 MyChevy 1422767631-3.1
PetCatchiOS 1.3.7.3-1.3.7 问他作业 33-4.2.0
航海大时代 2.5.1-2.5 语玩 240-0.6.4
PaoPaoTang 12000-1200 牵牛 1.5.3-1.5.2
卡曼 2.7-2.7 琅琊榜 2.9.2-2.9
造梦西游OL 4.6.0-4.6.0 集享卡 1.5.3-1.5.3
58同城 6.1.8.1-6.1.8 nvshen 975-2.5.6
暗黑战神 1.13.2-1.13.2 耍大牌 4.5.1-4.5.1
漫画帮 19-4.3.2 猫团动漫 5.5.2-5.5
海玩 2.1-3.0 Golf 2.4.2.0-2.4.2
摩擦 45-2.4.9 百度财富 9825-2.2.2
言情小说吧 3.3.3-3.3 BlackWhiteTiles4 9.4.5
康康在线 5.6.0 加拿大订餐 4.0.1
YingYue 1.6-1.5 eHome 1.26.4
幸福相馆 2.1.3-2.1.3 支付通QPOS 3-2.1.2
平安易贷 2.9.0-2.9.0 你我贷 4.2.0.9626-4.2.0
穷游 6.4.1-6.4 CuteCUT 1715-1.7
同花顺 9.26.03-9.26.01 Perfect365 4.6.16
电话归属地助手 1-3.6.3 OPlayerLite 21051-2105
H3C易查通 2.3-2.2 百度音乐 5.2.7.3-5.2.7
动卡空间 3.4.4.1-3.4.4 CamCard 6.3.2.9095-6.3.2
UA电影票 24-2.9.2 MTP管理微学 1.0.0-2.0.1
YddHotelPro 14-2.5.2 美丽家 204-2.2.1
3D动物陆地版 3.0.2-3.0 工银融e联 1.1.3.3-1.1.3
安心理财 2.3.8.3-2.3.8 妈妈值得买 6.0.11-6.0
Research 1.8-1.8 MonsterGirlsMakeover 1.0-1.4
零钱包 4.0.1.0-4.0.1 南京银行HD 1.2-3.0.3
Hugo 1507031050-2.8.0 北京工行Style 1.1.1-1.1
卓创短讯 2.0 途游德州扑克 2-3.375
钱宝网 3.1.3-3.1.3 WinZip 4.2-4.2
口语100 314-3.1.2 富通贷 1.2.3-1.1.1
留学僧 199-1.8 fishsagaiOS 2.1.2.3-2.1.2
鱼说 202-3.8.0 西部信天游 2.21.011-2.21.011
LoveStar 1.0-1.1 Ps互动教程 3.2.1-3.2
fishinghappyiOS 1.1.5.2-1.1.5 Tennis 43-2.1.0
途游欢乐牛牛 2-3.37 银泰掌如e.1.3 1.3
联趣斗地主 1.8.3-1.8.0 快秀 1.4.1.1-1.4.1
博客下载-For新浪 59-1.58 重庆银行 1.0-2.9
金税通查验 309-3.0.9 恒泰金玉管家 1.4
Tennis 43-2.1.0 健康交行 3.25

XcodeGhost病毒怎么回事?怎么查杀?

话说最近说的比较多的就是XcodeGhost病毒,这家伙可厉害了~~也许有很多果粉不知道xcode是啥,简单说下~~大家现在装的基本99%的APP都是由xcode开发的。。xcode就是苹果官方为开发者提供的APP开发工具,大家想想如果开发工具里头被植入了病毒,开发出来的APP能不染毒么?

好了,知道了xcode再让我们看看XcodeGhost病毒是怎么回事。

 

那些 APP 受到了影响?

ddd

对用户有什么影响?

目前来看,在 Xcode 中莫名加入的这段代码并没有什么恶意,只是收集部分数据,但是不得不防的是,未来很可能出现更加带有攻击性的病毒注入 Xcode,那么对于用户手机安全,这其中存在巨大的隐患。

XcodeGhost 创新在哪?

与以往的病毒嵌入思路不同,XcodeGhost 直接把病毒代码嵌入了开发工具源头,这种另类的传播方式直接让其在初期的传播广度上获得了非常好的效果,网易云音乐等热度 APP 中弹就是很好的证明。

为什么要从第三方下载 Xcode?

归根结底的原因还是在于国内 App Store 连接速度太慢,许多程序员为了提高效率,方便下载,会直接从各大论坛和网盘上找第三方资源,这就给一些不良少年提供了作案机会的可能性。

始作俑者是谁?

目前乌云网的部分代码专家查到代码传送信息指向到一个网址为: http://init.icloud-analysis.com 的假冒网站(冒充苹果官网),目前该网站已经关闭。

有用户举报始作俑者的网名为「coderfun」,主要以各类 iOS 开发论坛和微博留言区为据点,提供带有病毒版本的 Xcode 网盘下载地址,其中包括了从 Xcode6.1-Xcode6.4 的所有版本,目前其真身不得人知。

分析人士指出,病毒作者是个老手,并且非常小心,在代码和服务器上都没有留下什么痕迹,所以不排除以后还会继续作案的可能。

目前 XcodeGhost 还没有非常严重的恶意行为,但是这种病毒传播方式在 iOS 上还是首次。

为什么影响巨大?

根据国外网站 paloalto 的分析,coderfun 所释放的 Xcode dmg 文件先是被广泛发布到了 Douban, SwiftMi, CocoaChina, OSChina 这几个论坛网站,然后又再百度云出现了大量下载文件。

不仅如此,还成功感染了迅雷的离线服务器,也就是说,你常用下载软件是迅雷的话,输入官网的地址下载下来的 dmg 仍然有可能是被修改过的。

在这我们不得不佩服这个骇客四两拨千斤的能力。

该如何应对?

目前的许多网友提供了一些针对性的解决方案:

1. 从官方渠道下载 Xcode

2. 程序员开发应该更加严谨的使用经过校检的 Xcode 开发工具

3. 苹果改善官方 APP Store 连接速度

4. 官方 APP Store 改进 APP 审核机制

 

另外大家可以试试第三方杀毒工具,例如pp助手什么的!~不管搞出病毒的人是否有恶意,但是难免被恶意的人所利用!~~所以大家都查查吧!~