本文目录一览：
如何检查苹果手机是否有盗号木马
第一步：cydia里下载Terminal（也可以用ifunbox的ssh）
第二步：打开Terminal，点击感叹号，如下图
第三步：进入shortcut meun，并按下图复制查马指令（防止手动输错）
第四步：点击back回到输指令界面，点击睡倒的感叹号，找到刚设置名称的快捷指令，之后代码就会自动输入，键盘点回车即可。
第五步：如果发现木马会再输出结果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字样，这个就是木马程序，在cydia里卸载这个木马插件，然后回到目录下看还存在dylib和plist文件吗？如果还存在删除这个dylib文件和对应的plist文件即可清理！（一般情况下是不存在的）然后记得改密码。如果返回结果为空就是没有查询到木马，如果返回结果是such file no search什么的，就是路径错误，检查是否输入错误（这里推荐大家复制指令）
下面给出几条查询指令，方便大家复制：
关键词：“wushidou”
grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*
关键词：“gotoip4”
grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*
关键词：“bamu”
grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*
关键词：“getHanzi”
grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*
怎么检测iPhone是否中了盗号木马病毒
没越狱的iPhone手机基本上不会中毒。因为IOS系统是封闭系统，没有越狱无法扫描病毒，由于IOS的限制，不允许安装杀毒软件，也几乎不会中毒。
基本介绍：
越狱是指开放用户的操作权限，使得用户可以随意擦写任何区域的运行状态，只有越狱成功后iPhone的文件系统才处于可读写（rw）状态，可以安装和运行未经过官方认证的第三方程序、插件。
苹果手机怎么检测木马？
经过专业技术人员的分析可以得知，第三方盗号木马检测插件查杀的是iOS设备的【/Library/MobileSubstrate/DynamicLibraries/*】目录，然后提取查找关键字为“wushidou”，以此来检测是否为木马。
方法如下：
cydia里下载Terminal
打开Terminal，点击感叹号
进入shortcut meun，并按下图复制查马指令（防止手动输错）
点击back回到输指令界面，点击睡倒的感叹号，找到刚设置名称的快捷指令，之后代码就会自动输入
如果发现木马会再输出结果有：Binary file /Library/MobileSubstrate/xxx.dylib matches 字样，这个就是木马程序，在cydia里卸载这个木马插件，然后回到目录下看还存在dylib和plist文件吗？如果还存在删除这个dylib文件和对应的plist文件即可清理。
木马查询指令：
grep -r wushidou /Library/MobileSubstrate/DynamicLibraries/*
grep -r gotoip4 /Library/MobileSubstrate/DynamicLibraries/*
grep -r bamu /Library/MobileSubstrate/DynamicLibraries/*
grep -r getHanzi /Library/MobileSubstrate/DynamicLibraries/*