27 mar 2010

iPhone Virus “Rickroll” (Solucion)

"ikee is never going to give you up"

Las siguentes instrucciones fueron probadas en un iPhone 3GS corriendo firmware 3.1.2

Nota: Si este post soluciona tu problema y si tienes un blog, twitter, facebook, fotolog o algo asi. Considera poner un link a este post para que otros tambien puedan encontrarlo. Muchas gracias de antemano

 

iphone-virus-ikee-rickroll

Si bien este virus es inofensivo, el ser victima significa que tambien puedes estar potencialmente expuesto a otros ataques.

Para ser vulnerable a este worm se deben cumplir todos los siguientes requisitos:

  • Haber hecho Jailbreak a tu iPhone.
  • Haber instalado OpenSHH.
  • No haber cambiado las contraseñas que tu iPhone trae por defecto.

Eliminar iPhone virus (worm) “iKee” o “Rickroll”.

Paso 1: Cambiar la contraseña por defecto de root y mobile.

Paso 2: Instalar iFile, iPhone Explorer o usar un cliente SFTP como WinSCP para navegar en los archivos del iPhone.

Paso 3: Siempre logueado como root y la ruta de archivos principal, borra los siguientes archivos:

  • /var/mobile/Library/LockBackground.jpg
  • /var/log/youcanbeclosertogod.jpg
  • /System/Library/LaunchDaemons/com.ikey.bbot.plist
  • /bin/poc-bbot
  • /bin/sshpass

Paso 4: Establece un Wallpaper nuevo y Reinicia tu iPhone. Ahora estas limpio y seguro. :)

 

Nota: Tambien puedes borrar archivos desde MobileTerminal, debes loguearte como root con el comando su (su root) y escribir tu password para root.

El comando para borrar archivos es rm (rm), luego escribes la ruta del archivo (Sensible a mayúsculas y minúsculas)

Ej: rm /var/mobile/Library/LockBackground.jpg

 

PD: Gracias a Brede por su ayuda en este post :D

[Post Relacionados]

No hay comentarios:

Publicar un comentario

Modera tus propios comentarios, no se tolera el spam, ni los comentarios ofensivos o de temas ilegales. Comentarios de este tipo no serán publicados.

Si necesitas una respuesta a tu comentario, no te olvides de suscribirte por email a los comentarios usando el botón de mas abajo que dice "Suscripción por correo electrónico" (inicia sesion para verlo)