아이폰 배터리 감소 poc-bbot - 탈옥 아이폰 웜 바이러스 (배터리 도둑)

[증상]
아이폰 배터리 소모율이 눈에 띄게 빨라졌다면 웜 바이러스 감염을 의심해 볼 필요가 있다.
기본 암호를 바꿨다고 웜 바이러스에서 안전한것은 아니다. Cydia를 통해서 어플을 다운 받을 때 얼마든지 깔릴 수 있다는 점을 기억해야 한다.

[원인]
우선 정확한 원인 확인을 위해서 Cydia 에서 MemTool을 다운 받아 설치한다.

이 프로그램은 어플리케이션 프로세스 뿐만 아니라, 시스템 백엔드 프로세스들에 대한 내용도 보여준다. 아래 그림을 보면 poc-bbot 이 떠있는 상태를 볼 수 있다.

[해결책]
1. Cydia에서 Mobile Terminal 어플을 설치하고 실행한다.

2. rm 명령으로 아래 파일들을 삭제한다.

su 암호입력 (기본암호: alpine)

rm /bin/poc-bbot
rm /bin/sshpass
rm /System/Library/LaunchDaemons/com.ikey.bbot.plist
rm /var/lock/bbot.lock

3. reboot 명령으로 아이폰을 재 시작한다.

reboot

4. 다시 시작이 되면 Cydia에서 OpenSSH를 재 설치한다.

5. Mobile Terminal을 실행 한다.

6. 아래 파일들을 삭제 한다.

rm /System/Library/LaunchDaemons/com.saurik.Cydia.Startup.plist
rm /usr/libexec/cydia/startup
rm /usr/libexec/cydia/startup-helper
rm /usr/libexec/cydia/startup.so

시디아 삭제, 재설치는 불필요해 보임

7. 아래 명령으로 cydia를 재 설치 한다.

su root
alpine
get-app remove cydia
get-app install cydia

8. 아이폰 재 부팅

reboot

이후 프로세스 다시 체크

-----

터미널 접속 프로그램이나 아이폰 익스플로러 등의 접속 프로그램을 이용하여 삭제해도 됩니다.
음...그리고...root 암호는 바꾸는게 좋겠죠~

@IM