盗版 Mac 软件中发现最新勒索软件 EvilQuest

爱思助手下载 2025年12月11日

根据 Malwarebytes 报告,在一些盗版 Mac 软件中出现了最新勒索软件 EvilQuest。在一家俄罗斯论坛上提供的盗版 Little Snitch 应用中,发现了 EvilQuest。


除了安装盗版 Little Snitch 外,还在 /Users/Shared 安装了另外一个名字为 Patch 的可执行文件以及安装后的脚本文件,方便感染机器。安装脚本随后会将 Patch 文件转移至新位置,然后重命名为 CrashReporter。CrashReporter 会隐藏在活动监视器中,然后 Patch 文件在 Mac 多个位置复制安装自己。

盗版 Mac 软件中发现最新勒索软件 EvilQuest

EvilQuest 勒索软件会加密 Mac 上的设置和数据文件,比如钥匙串文件,导致用户访问 iCloud 钥匙串时出现错误。安装之后,访达也会不正常,Dock 和其他应用也会出问题。

EvilQuest 加密文件后,会要求用户支付 50 美元才能恢复文件。 

图文来自 MacX,如有侵权请联系删除

如何手动删除苹果固件缓存?

可以通过进入“设置”>“通用”>“iPhone存储空间”,找到列表中的“iOS更新”条目,并选择“删除更新”来手动清除固件缓存。

刷机前如何备份数据?

在刷机前,使用爱思助手的“备份数据”功能备份设备中的联系人、照片、短信、应用等重要数据。通过备份,可以确保刷机后恢复数据时不会丢失任何信息。

爱思助手的付费版本如何收费?

爱思助手的付费版本通常基于订阅模式收费,用户可以选择不同的订阅计划,包括月度和年度计划,价格会根据所选服务的级别和功能范围确定。

为什么爱思助手虚拟定位一直转圈?

可能是手机未正确连接、驱动未安装或定位服务异常,导致程序无法完成虚拟定位。

Mac上运行爱思助手遇到问题怎么办?

检查虚拟机或Boot Camp环境是否配置完整,并确保Windows系统能正常运行。确认已安装最新版爱思助手及iTunes驱动,若仍有问题,尝试重装软件或切换环境。

爱思助手能安装哪些类型的IPA文件?

爱思助手支持安装所有合法的IPA文件,尤其适用于第三方应用和测试版应用。请确保IPA文件来自可靠来源,避免安装未经验证或不安全的应用。