Xcode病毒app汇总：附Xcode病毒检测工具

51卡保险箱

同花顺

中信银行动卡空间

Xcode病毒有什么危害?对用户有什么影响?

目前来看，在 Xcode 中莫名加入的这段代码并没有什么恶意，只是收集部分数据，但是不得不防的是，未来很可能出现更加带有攻击性的病毒注入 Xcode，那么对于用户手机安全，这其中存在巨大的隐患。

XcodeGhost 创新在哪?

与以往的病毒嵌入思路不同，XcodeGhost 直接把病毒代码嵌入了开发工具源头，这种另类的传播方式直接让其在初期的传播广度上获得了非常好的效果，网易云音乐等热度 APP 中弹就是很好的证明。

为什么要从第三方下载 Xcode?

归根结底的原因还是在于国内 App Store 连接速度太慢，许多程序员为了提高效率，方便下载，会直接从各大论坛和网盘上找第三方资源，这就给一些不良少年提供了作案机会的可能性。

始作俑者是谁?

目前乌云网的部分代码专家查到代码传送信息指向到一个网址为： http://init.icloud-analysis.com的假冒网站(冒充苹果官网)，目前该网站已经关闭。

有用户举报始作俑者的网名为「coderfun」，主要以各类 iOS 开发论坛和微博留言区为据点，提供带有病毒版本的 Xcode 网盘下载地址，其中包括了从 Xcode6.1-Xcode6.4 的所有版本，目前其真身不得人知。

分析人士指出，病毒作者是个老手，并且非常小心，在代码和服务器上都没有留下什么痕迹，所以不排除以后还会继续作案的可能。

目前XcodeGhost还没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次。

为什么影响巨大?

根据外面网站paloalto的分析，coderfun 所释放的Xcode dmg文件先是被广泛发布到了Douban, SwiftMi, CocoaChina, OSChina这几个论坛网站，然后又再百度云出现了大量下载文件。