常見問題
CleanMyMac X 宣稱 Mail Designer 365 或 VPN Tracker 365 受到了 XCSSET 感染
幸運的是,這是一份不正確的報告。
XCSSET 惡意軟體是一種透過 Xcode 複製專案檔案的特洛伊木馬;它主要針對開發人員。要取得它,您需要下載一個受感染的 Xcode 專案並進行建置。它會建立虛假應用程式,也會下載並安裝有效載荷(廣告軟體等)。因此,它不會感染現有的應用程式。
XCSSET 的一個有趣之處在於,它主要使用 AppleScript 實作。產生的虛假應用程式包含一個名為「Contents/Resources/Scripts」的資料夾,其中包含這些 AppleScript 檔案。您可以在 Finder 中右鍵點擊 VPN Tracker 365 或 Mail Designer 365,然後點擊「顯示套件內容」以檢查是否可以找到此 Scripts 資料夾或任何 AppleScript 檔案(*.scpt);VPN Tracker 365 和 Mail Designer 365 不包含 AppleScript 檔案。