本文目录一览：
如何检查苹果手机是否有盗号木马
第一步：cydia里下载Terminal（也可以用ifunbox的ssh）
第二步：打开Terminal，点击感叹号，如下图
第三步：进入shortcut meun，并按下图复制查马指令（防止手动输错）
第四步：点击back回到输指令界面，点击睡倒的感叹号，找到刚设置名称的快捷指令，之后代码就会自动输入，键盘点回车即可。
第五步：如果发现木马会再输出结果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字样，这个就是木马程序，在cydia里卸载这个木马插件，然后回到目录下看还存在dylib和plist文件吗？如果还存在删除这个dylib文件和对应的plist文件即可清理！（一般情况下是不存在的）然后记得改密码。如果返回结果为空就是没有查询到木马，如果返回结果是such file no search什么的，就是路径错误，检查是否输入错误（这里推荐大家复制指令）
下面给出几条查询指令，方便大家复制：
关键词：“wushidou”
grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*
关键词：“gotoip4”
grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*
关键词：“bamu”
grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*
关键词：“getHanzi”
grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*
请教各种典型病毒和木马的表现和如何手动杀毒
1.杀毒软件被关闭一般是因为映像劫持技术，通过手动修改注册表可以解决（HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\）
2.手动杀毒一般用暴力删除软件（killbox，xdelbox），手动定位病毒文件（这需要经验）
3.不建议使用国产杀毒
4.如果使用kaspersky，时间修改是他的软肋，你可以通过组策略（gpedit.msc）修改让你的当前用户无法修改时间，这样病毒也就没有权限修改时间，在主动防御全开的情况下，病毒很难让计算机瘫痪。
5.对主动防御弹出的信息要进行很好的识别，不要总是允许，或者总是拒绝，至少要看下正在试图修改系统的程序是不是常见程序。
6.少去清凉mm网站以及外挂站，一定要去，可以用google搜索其域名，如果提示该网站有恶意软件，则不要去。
中毒症状，如果是破坏型的，你一眼就能看出来，不能运行程序，程序图标变化，杀毒软件无法开启等等
我们要提防的是藏在暗处的木马，现在的网游一般都有密宝卡，那么木马也会更新，常见的（比如WOW），在游戏时你会突然下线，hacker通过这种反复T你下线的方法来达到获取你密宝卡数字排列的目的，从而盗号。
这个时候，主动防御显得尤为重要，特别是当一个程序invader你的游戏时，你要注意是你自己的插件，还是陌生程序
现在的木马都有免杀保护，杀毒软件的病毒特征库一般第一时间难以发现，所以主动防御的使用尤为重要
最后说一点：真正的安全是一种意识，而不是靠层层的过滤。
盗号木马的传播途径有哪些？如题 谢谢了
1.U盘
关闭自动播放
2.网站，一些网站在网页中加了木马病毒，症状是打开这个网页特别慢，不过只要你系统没有漏洞就不怕了
3.外挂-这个最经常的，到一些论坛，群里面下载的外挂多数是假的，判断方法就是，如果这个外挂超过了1M左右应该外挂来的，而一些只有几百kb的肯定是假的，因为外挂功能强大，一般都在1M以上，下载外挂要到大型网站下载，使用前杀毒！
4.捆绑，就是把一个可以用的软件和一个木马放在一起，你打开外挂了，连木马一起打开，使用前最好杀毒。
5.系统漏洞。别人可以利用漏洞远程把木马发到你的电脑上，帮你运行。（这种情况现在比较少，系统没有漏洞就OK）
6.只想到这么多了。。
中了盗号木马的机子会有什么症状？
会出现深蓝色的屏幕，而且会有很多行的英文字母！~~~知道了吗？