越獄工具被改裝病毒 可致磁盤數據毀滅
責編：admin ｜2014-06-27 15:53:28由中國盤古團隊全球首發的iOS7.1.1越獄工具剛推出不久，各種經過第三方修改的“純凈版”、“一鍵越獄版”也如雨后春筍般冒了出來，其中部分修改版竟暗藏名為“毀滅者”的MBR(磁盤主引導區)病毒。對此360安全衛士官方微博提示蘋果用戶：如需越獄應在盤古官網下載工具，切勿使用網盤、論壇等來源可疑的越獄工具。
“毀滅者”病毒以惡意破壞為目的，一旦中招，電腦磁盤主引導區將變得面目全非，連分區表都會被病毒抹掉。這意味著，不光蘋果設備無法實現越獄，用于越獄的Windows電腦重啟后也無法進入系統，開機界面顯示為“iOS Jailbreak ？？？？ Fuck”(攻擊越獄行為的言辭)。這時受害者只能通過引導區恢復軟件來恢復磁盤，如處理不當磁盤數據會全部丟失！
360技術分析稱，由于第三方修改版越獄工具均采用簡單粗暴的dll劫持手段，以此修改盤古原版工具。“毀滅者”病毒也趁火打劫，將自身偽裝為某公司的dll文件(xypangu.dll)，使其能夠被合法程序加載運行，從而繞過大多數安全軟件的攔截。為此360殺毒和安全衛士已更新防御規則，可全面攔截并查殺“毀滅者”病毒。
統計顯示，最近24小時內，360安全衛士已攔截約2000次“毀滅者”病毒攻擊。據用戶反饋，這類帶毒的越獄工具都是通過網盤下載，其下載地址張貼在果粉論壇中，以“純凈無廣告”等名義誘騙點擊。
盤古團隊的iOS7.1.1越獄是國內首次自主研發蘋果越獄，當一些公司以dll劫持手段修改盤古越獄工具時，病毒也化身dll劫持模塊攻擊越獄果粉，其安全風險不容忽視。360安全中心特別呼吁蘋果用戶謹慎使用越獄工具，如需越獄應盡可能使用盤古官方產品，以免系統和數據安全遭到損害。