[FAQ] Про вирус для джейлбрейкнутых iOS-устройств

Если вы хотите увидеть на нашем сайте ответы на интересующие вас вопросы обо всём, что связано с техникой Apple, операционной системой Mac OS X (и её запуском на PC), пишите нам через форму обратной связи.

К нам поступил следующий вопрос:

Вечер добрый,последняя надежда только на Вас. уже который месяц выскакивает такое окно периодически. Подозреваю,что поддтармаживания на iPad 2 5.1.1 (JB) причина этого же окошка и его деятельности на устройстве. Вы когда нибудь встречали подобное? Как с этим бороться?

Приветствуем!

Да, эту навязчивую рекламу вполне можно классифицировать как вирус, поражающий джейлбрейкнутые устройства. Скорее всего, это проделки одного из твиков, установленных из Cydia из какого-нибудь пиратского репозитория.

По идее, устранить всплывающие окошки с сайта zeobit.com можно с помощью удаления файла /System/Library/LaunchDaemons/acjy.goagent.plist (сделать это можно прямо с устройства, например, через iFile, либо через файловый менеджер с компьютера) и последующей перезагрузки.

Тем, кому «посчастливится» столкнуться с похожей заразой, также надо будет проверить папки /System/Library/LaunchDaemons, /System/Library/LaunchAgents или /System/Library/StartupItems (при наличии таковых) на предмет наличия в них файлов со странными названиями. Впрочем, никто не мешает злоумышленникам заставить рекламу прописываться в какой-нибудь приличный системный файл. К сожалению, при наличии джейлбрейка эта задача является элементарной.