Mac病毒清除过程, SimulatorTrampoline,提醒事项APP伪装 XcodeGhost,XCSSET类型
由来:用MAC以来还从来没碰到过病毒,没想到中招了,前后重装了3,4次.每次不久还是复现.最终排查发现病毒是iOS项目配置文件里被注入了病毒脚本.该病毒专门针对iOS开发者病毒现象:会自动生成伪装的系统应用,比如提醒事项,SimulatorTrampoline,Safari浏览器等,弹框申请权限,删除无用,会重复生成更多.伪装的Safari没有收藏的网页病毒脚本:在项目 project.pbxproj 文件中, 病毒会注入类似下面的脚本, 并且脚本会不断更新.并且通过项目提交到仓库, 使用编译该项目即会中招解决:已感染电脑暂时没有好的清除方法, 只能恢复出厂重装. 已尝试杀毒, 删除伪装APP均无法根除, 如果有好的根除方法麻烦文章下面留言.清除项目病毒脚本:用文本编辑器打开project.pbxproj , 找到 buildSettings那块, 如果有像上图那种echo 了编码过的脚本, 那就是中毒了, 上面必然会有shellScript 执行这段脚本. 这两块需要一起删掉, 并更新仓库.注意最好不要用中毒的电脑提交代码到仓库, 可能会出现,一边删它一边加重装后更新仓库代码, 正常发现一篇对这个病毒研究很深入的文章, 里面有清除方法,不过是24年的,不知道病毒可能有没有升级,可以借鉴一下:https://www.jianshu.com/p/2177cb2bd04c

相关新闻

目标检测数据集 第126期-基于yolo标注格式的梨子幼果计数检测数据集(含免费分享)

目标检测数据集 第126期-基于yolo标注格式的梨子幼果计数检测数据集(含免费分享)

目录 目标检测数据集 第126期-基于yolo标注格式的梨子幼果计数检测数据集(含免费分享) 超实用梨子幼果计数检测数据集分享,助力计算机视觉研究! 1、背景 2、数据详情 2.1 数据规模与构成 2.2 图像内容与场景 2.3 标注规范 3、应用场景 3.1 梨幼…

2026/7/4 13:29:12 阅读更多 →
力扣刷题笔记——11.盛最多水的容器

力扣刷题笔记——11.盛最多水的容器

题目链接:11. 盛最多水的容器 - 力扣(LeetCode) 核心逻辑:左右设置指针,寻找两端高度差不多的位置;由于两端指针往中间走,宽度在减小所以高度越高越好,因此,左右指针向中…

2026/7/4 1:36:11 阅读更多 →
韦伯定律在自动曝光算法中的应用

韦伯定律在自动曝光算法中的应用

目录 一、韦伯定律通俗解析 二、自动曝光基本逻辑 三、韦伯定律在自动曝光的应用 四、韦伯定律在自动曝光应用中的具体实例 一、韦伯定律通俗解析 温水煮青蛙都应该知道,同样的水温,如果是逐渐 加热 的,青蛙可能还会不亦乐乎地游泳,但是你要是直接把青蛙扔进这个水…

2026/7/6 4:30:24 阅读更多 →

最新新闻

终极指南:3分钟掌握Switch破解神器TegraRcmGUI

终极指南:3分钟掌握Switch破解神器TegraRcmGUI

终极指南:3分钟掌握Switch破解神器TegraRcmGUI 【免费下载链接】TegraRcmGUI C GUI for TegraRcmSmash (Fuse Gele exploit for Nintendo Switch) 项目地址: https://gitcode.com/gh_mirrors/te/TegraRcmGUI 你是否曾经看着手中的Switch,想象过它…

2026/7/7 12:17:29 阅读更多 →
数据产业服务分类(36)——原则、目标与方法——分类设计目标

数据产业服务分类(36)——原则、目标与方法——分类设计目标

数据产业分类设计的目的是明确界定数据产业服务的范围和内容,有效识别和区分各种服务内容,为数据产业服务的获取与提供、政策制定及行业发展提供坚实基础、提供支撑。构建数据产业服务分类的核心目标是为数据产业服务的标准体系建立奠定基础。达到覆盖数据全生命周期…

2026/7/7 12:15:29 阅读更多 →
小白程序员必看:大模型系统开发10层深度解析,从基础到实战

小白程序员必看:大模型系统开发10层深度解析,从基础到实战

本文深入剖析了大模型系统开发的十个关键层次,涵盖模型语言理解、模型表现优化、提示工程、知识库问答、Agent技能、推理成本控制、系统评估与安全、上线后运维等核心领域。文章以实际案例为引,详细解读了每个层次中的63个核心概念,旨在帮助读…

2026/7/7 12:13:28 阅读更多 →
鱼叉式钓鱼攻击:从社会工程学到多层防御的实战解析

鱼叉式钓鱼攻击:从社会工程学到多层防御的实战解析

1. 项目概述:从“广撒网”到“精准狙击”的威胁演进在网络安全领域,钓鱼攻击早已不是什么新鲜事。但如果你还停留在“恭喜您中奖了,请点击链接领取”这种群发邮件的印象里,那可能已经落后于攻击者的步伐了。今天要深入探讨的“鱼叉…

2026/7/7 12:11:28 阅读更多 →
基于ComfyUI的AI漫剧制作:8G显存下的零人工干预方案

基于ComfyUI的AI漫剧制作:8G显存下的零人工干预方案

🚀 30款热门AI模型一站整合,DeepSeek/GLM/Qwen 随心用,限时 5 折。 👉 点击领海量免费额度 最近在B站刷到不少AI生成的漫画剧视频,从角色设计到分镜再到视频合成,全程自动化,效果相当惊艳。但…

2026/7/7 12:09:27 阅读更多 →
上行与下行带宽区别

上行与下行带宽区别

很多朋友在测速时,都会看到两个数字:下载速度和上传速度。有时候,下载速度可以达到900Mbps,而上传速度却只有100Mbps左右;还有些企业申请专线时,运营商会特别说明“上下行对等带宽”。不少人虽然每天都在用…

2026/7/7 12:07:17 阅读更多 →

日新闻

鸿蒙新特性:图片画廊与轮播导航——构建沉浸式图片浏览体验

鸿蒙新特性:图片画廊与轮播导航——构建沉浸式图片浏览体验

图片浏览是移动应用中最高频的场景之一。从社交应用的照片流到电商平台的商品图集,从旅游应用的景点相册到摄影作品展示——用户对图片浏览的体验要求不断提高:流畅的切换动画、直观的缩略图导航、便捷的收藏操作、自动播放模式。HarmonyOS NEXT ArkUI 虽…

2026/7/7 0:05:16 阅读更多 →
24V DC-DC降压芯片PW2312B/PW2815,SOT23-6到SOP8-EP方案对比

24V DC-DC降压芯片PW2312B/PW2815,SOT23-6到SOP8-EP方案对比

24V稳压芯片完整选型指南 PW8600 PW75XX PW2815 PW2312B LDODC/DC全方案 一、24V稳压方案概述 24V直流电源在工业自动化、门禁系统、电梯控制、汽车电子、LED驱动、监控设备等场景中应用极广,是最常见的中压直流母线电压。要将24V母线稳定降压至下游MCU、传感器…

2026/7/7 0:05:16 阅读更多 →
RAG+知识图谱混合检索与Graph RAG核心对比

RAG+知识图谱混合检索与Graph RAG核心对比

做企业RAG落地的团队,往往容易卡在一容易踩坑的选型难题: 当需求单纯靠向量RAG搞不定、单纯靠知识图谱也搞不定,必须同时依赖「文本语义理解 实体关系推理」时,到底是做「向量图谱混合检索」就够了,还是必须上「Grap…

2026/7/7 0:07:19 阅读更多 →

周新闻

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容 【免费下载链接】BiliTools A cross-platform bilibili toolbox. 跨平台哔哩哔哩工具箱,支持下载视频、番剧等等各类资源 项目地址: https://gitcode.com/GitHub_Trending/bilit/BiliTools …

2026/7/6 8:11:50 阅读更多 →
威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型的陌生现状在忙碌疲惫的一天里,参与了关于混合后量子密码学的讨论,应付端点攻击找茬的人,还参与留言板讨论后,发现“威胁模型”对多数人仍是陌生概念,且多被当作时髦用语。有趣的相关画作有一幅由 Embyr 创作的…

2026/7/6 8:11:52 阅读更多 →
渗透测试入门指南:从零基础到实战环境搭建

渗透测试入门指南:从零基础到实战环境搭建

1. 从“看热闹”到“入门”:我理解的渗透测试到底是什么?每次看到新闻里说某个大公司的数据被“黑”了,或者某个网站被攻击导致服务瘫痪,你是不是和我一样,心里会冒出两个念头:一是“这黑客真厉害”&#x…

2026/7/6 6:52:56 阅读更多 →

月新闻