WireLurker发现 Windows 版

WireLurker 曝光之后，苹果迅速采取了屏蔽措施，solidot 网站最新消息显示，现在 WireLurker 的指令控制服务器已经被关闭，苹果也撤销了 WireLurker 使用的企业证书。帕洛阿尔托网络（Palo Alto Networks）还发现了 WireLurker 的 Windows 变种。

被关闭的 WireLurker 指令控制服务器从 IP 地址看，有一个位于香港。消息还显示，恶意软件 WireLurker 是托管在华为和百度网盘上的，而此前报道中的麦芽地普遍使用这两个云服务。

最先发现 WireLurker 的帕洛阿尔托网络今天还发表博客称，发现 WireLurker 的 Windows 变种，Windows 样本由一名叫 ekangwen206 的用户上传至百度云盘。分析发现，所有样本都是在 Windows XP 电脑上面编译的，比 Mac OS X 版古老，也是设计来感染未越狱的 iOS 系统的，不过明显没有 Mac OS X 版成功。

现在，Windows 和 OS X 用户都可以使用帕洛阿尔托网络开发的 WireLurker Detector检查电脑有没有感染 WireLurker。

来源：爱应用