越獄裝置警惕！unfold baby panda 病毒竊取 Apple ID 密碼上傳中國 IP

病毒特徵與傳播

• 僅感染已越獄裝置。
• 掛鉤 unfold.dylib、unfold.plist、framework.dylib 監聽 SSL 連線，竊取帳號密碼以明文傳送至 IP 23.88.10.4（歸屬爭議）。
• 數位簽名顯示開發者為「Wang Xin」，病毒命名為「unfold baby panda」。
• 最早簽名時間 2 月 14 日，此後越獄用戶風險最高。

自檢方法

1. 安裝 iFile（Cydia 免費檔案管理器）。
2. 進入路徑 /Library/MobileSubstrate/DynamicLibraries/。
3. 檢查是否存在 Unflod.dylib 或 Unflod.plist（或類似變體命名）。

清除與防護

• 刪除上述三個可疑庫檔案。
• 立即修改 Apple ID 密碼。
• 最徹底方案：完整還原系統並放棄越獄。

建議：非必要勿越獄；若必須越獄，僅安裝可信來源插件，定期掃描可疑檔案。