360安全衛(wèi)士 WireLurker專殺版

360安全衛(wèi)士Mac版出WireLurker專殺版啦，近日，數(shù)十萬(wàn)蘋果設(shè)備遭惡意軟件攻擊，專門攻擊蘋果設(shè)備，國(guó)外安全公司Palo Alto Networks發(fā)現(xiàn)了一款跨平臺(tái)攻擊蘋果移動(dòng)設(shè)備的“WireLurker”惡意軟件，該惡意軟件目前主要針對(duì)中國(guó)蘋果用戶。雖然蘋果已屏蔽了該惡意軟件，但仍造成了30多萬(wàn)設(shè)備中招，其中包括了未越獄的iOS用戶。11月6日，另外一家國(guó)外安全公司AlienVault的研究人員也發(fā)現(xiàn)了WireLurker的Windows變種。360安全衛(wèi)士和360手機(jī)衛(wèi)士專業(yè)版已經(jīng)第一時(shí)間實(shí)現(xiàn)了對(duì)WireLurker惡意軟件的Windows電腦、蘋果電腦和iPhone、iPad上的全面查殺。

圖1：360安全衛(wèi)士Mac版迅速查殺WireLurker惡意軟件

360互聯(lián)網(wǎng)安全中心分析發(fā)現(xiàn)，該惡意軟件主要來(lái)源于麥芽地、MacX等多個(gè)第三方蘋果應(yīng)用下載論壇。在過(guò)去的六個(gè)月中，已發(fā)現(xiàn)有467款感染應(yīng)用被下載了總計(jì)超過(guò)30多萬(wàn)次。截至蘋果屏蔽該惡意軟件之前，該惡意軟件是當(dāng)前唯一存活的具備自動(dòng)同時(shí)感染電腦和未越獄蘋果手機(jī)的病毒木馬。

盡管“WireLurker”這一惡意軟件主要以推廣軟件為主，還沒(méi)有特別嚴(yán)重的攻擊行為，但由于其具備后臺(tái)升級(jí)能力，一旦蔓延開(kāi)來(lái)，仍將對(duì)中國(guó)乃至全球的蘋果用戶產(chǎn)生重大影響。黑客可能利用該惡意軟件，對(duì)手機(jī)用戶進(jìn)行惡意推廣、安裝惡意軟件甚至竊取用戶隱私等。

如果iPhone或iPad通過(guò)USB接口連接到感染了該病毒的Mac電腦或Windows電腦，惡意程序就會(huì)植入新接入的iPhone或iPad中，一旦被這款惡意程序感染，即使iPhone和iPad沒(méi)有越獄，該惡意程序仍然能允許自動(dòng)下載安裝應(yīng)用。

圖2：360安全衛(wèi)士國(guó)內(nèi)首家查殺WireLurker的Windows變種

目前360安全衛(wèi)士國(guó)內(nèi)首家可查殺Windows電腦上的WireLurker的Windows變種。360安全衛(wèi)士Mac版也已經(jīng)能夠查殺Mac電腦上的該惡意軟件，蘋果電腦用戶只需更新本地特征庫(kù)即可。

同時(shí)，360安全衛(wèi)士推出了WireLurker專殺工具，專門查殺Mac中潛伏的WireLurker病毒。廣大Mac用戶可直接登陸360官網(wǎng)下載安裝(http://msoftdl.#/mobilesafe/mac/web/WLKiller_1.0.0.dmg)，盡快檢查蘋果電腦中的安全隱患。

圖3：360手機(jī)衛(wèi)士專業(yè)版獨(dú)家查殺WireLurker

360手機(jī)衛(wèi)士專業(yè)版也已首家實(shí)現(xiàn)了對(duì)iPhone和iPad上的該惡意軟件的查殺，使用iPad、iPhone的用戶應(yīng)盡快掃描排查安全隱患。

360安全專家同時(shí)提醒廣大蘋果用戶，不要在未經(jīng)驗(yàn)證的第三方應(yīng)用商店下載Mac應(yīng)用，更不要把iOS設(shè)備如iPhone或iPad鏈接到不可信的公共電腦上。

更新說(shuō)明：

輕松查殺Mac中潛伏的WireLurker病毒，讓您放心使用蘋果設(shè)備。

WireLurker出現(xiàn)Windows變種：

360安全衛(wèi)士官方微博發(fā)布預(yù)警：近日肆虐的WireLurker惡意軟件不只是可感染Mac OS和iOS設(shè)備，還可以攻擊Windows電腦。360安全衛(wèi)士國(guó)內(nèi)首家查殺該惡意軟件的Windows變種，同時(shí)提醒廣大網(wǎng)友盡快掃描排查電腦中安全隱患。

圖：360安全衛(wèi)士官微提醒廣大Windows用戶注意安全防范

WireLurker是由海外一家安全企業(yè)發(fā)現(xiàn)的。安全專家分析后發(fā)現(xiàn)，該惡意軟件通過(guò)多個(gè)第三方蘋果應(yīng)用下載論壇進(jìn)行傳播。六個(gè)月內(nèi)，已發(fā)現(xiàn)有467款感染應(yīng)用被下載，總計(jì)超過(guò)30多萬(wàn)次。據(jù)悉，在蘋果方面屏蔽該惡意軟件前，它是唯一存活的且具備同時(shí)感染電腦和未越獄蘋果手機(jī)的病毒木馬。

11月6日，另外一家國(guó)外安全公司AlienVault的研究人員追蹤到WireLurker的Windows平臺(tái)變種，并發(fā)現(xiàn)已經(jīng)有6萬(wàn)多網(wǎng)友下載了該變種。

“WireLurker”惡意軟件主要以推廣軟件為主，雖然沒(méi)有特別嚴(yán)重的攻擊行為，但由于其具備后臺(tái)升級(jí)能力，一旦蔓延開(kāi)來(lái)，仍將對(duì)蘋果用戶產(chǎn)生重大影響。黑客可能利用該惡意軟件，對(duì)手機(jī)用戶進(jìn)行惡意推廣、安裝惡意軟件甚至竊取用戶隱私等。

鑒于網(wǎng)友使用的iPhone或iPad通過(guò)USB接口連接到感染了該病毒的Mac電腦或Windows電腦，惡意程序就會(huì)植入新接入的iPhone或iPad中，一旦被這款惡意程序感染，即使iPhone和iPad沒(méi)有越獄，該惡意程序仍然能允許自動(dòng)下載安裝應(yīng)用。

目前，360安全衛(wèi)士已經(jīng)實(shí)現(xiàn)了該WireLurker惡意軟件Windows變種的查殺，且是國(guó)內(nèi)首家查殺該變種的安全軟件。此外，廣大蘋果電腦用戶只需更新360安全衛(wèi)士Mac版本的本地特征庫(kù)，或下載WireLurker專殺工具就能有效查殺Mac中潛伏的WireLurker。