今流行りのマルウェアであるAppBuyer。

報告によるとApple IDやパスワードを盗みとられてしまう可能性があると言われている。

 

そのAppBuyerの感染をある方法で回避することができてしまうという方法を紹介する。

ダミーファイルを先に挿入してしまう

  

AppBuyerProtectをインストールしインストール済ファイルを確認すると

/bin/updatesrv

というファイルがインストールされている。実はこれ、危険なマルウェアAppBuyerに感染している証拠とも言われているファイルと同じ名前なのである。しかし安心して欲しい。

  

このファイルはマルウェアと同じ名前であるが、実は内容が0KB、つまりインストールしたのはからっぽのダミーファイルなのである。

つまり、感染する前にあらかじめ同ファイル名のファイルを挿入して、その後にこのファイル名でインストールできないようにするという目的で作られているわけだ。

 

リポジトリの登録

ソースに新しくandrewwiikのリポジトリを登録。

Cydia > ソース > 編集 > 追加 > 

のソースを追加しよう。

 

 

3行要約

1.今噂のマルウェアAppBuyerの感染を防ぐ

2.マルウェアと同じ名前の0KBファイルを先に挿入

3.安心!!

 

information

Name	AppBuyerProtect(1.0)
Author	Andy Wiik
Repository	andrewwiik – MyRepoSpace.com (http://cydia.myrepospace.com/andrewwiik/)
Section	Tweak
Price	Free!