据360手机安全专家介绍,苹果蛀虫病毒会挂载在所有的进程上,监听所有外出的 SSL 连接,进而尝试偷窃用户的 Apple ID 和密码,然后以纯文本格式发送到黑客指定的服务器上(23.88.10.4和23.228.204.55),此外,360手机安全专家指出,分析发现该病毒程序的路径是/Library/MobileSubstrate/DynamicLibraries/Unflod.dylib。但实际该病毒感染苹果设备时,未必都是“Unflod.dylib”的文件名,还有可能是“framework.dylib”。360手机安全专家介绍,该木马病毒的开发者证书显示,作者是名为WANG XIN的开发者,其用来盗取受害者Apple ID密码的服务器地址(23.228.204.55)为中国注册,地址在沈阳市。Apple ID密码被盗对苹果用户意味着严重的隐私泄露和财产损失风险,包括联系人、照片、视频、应用等数据全都可能被不法分子“同步”盗取,信用卡也可能被盗刷购买虚拟商品。据悉,360手机安全中心此前已向国家互联网应急中心紧急通报了该iOS木马病毒。同时360手机卫士已经首家支持该木马病毒的查杀。360安全专家建议已经越狱的苹果设备用户,应尽快查看设备中是否存在Unflod.dylib文件,如发现此文件应将其删除,再修改Apple ID的密码。同时,不可随意安装来历不明的插件,从第三方市场下载应用和游戏时应首先使用360手机卫士进行扫描检测。专题策划