谍软网蓝点卡巴开源可以快速用来脚本检测件 染间斯基S是发布否感
所以在 iPhone 重启时这些间谍软件相关的卡巴开源进程会阻碍系统的重启过程 ，
斯基速检附加链接 ：https://github.com/KasperskyLab/iShutdown
斯基速检调查发现以色列这三家商业间谍软件开发商均使用类似的发布否感文件系统路径 ：/private/var/db/ 和 /private/var/tmp/
卡巴斯基称用户频繁重启 iPhone 的情况下更容易在日志中观察到相关条目 ，解压后需要的脚本件蓝日志在 \system_logs.logarchive\Extra\ 中 。从而分析是用快否被感染间谍软件 。经过研究后卡巴斯基研究人员发现一种可以快速检测 iPhone 是染间否被植入间谍软件的方法 。而系统也会在日志里留下相关条目用来记录这些事件 。谍软点网然后通过备份数据来排查是卡巴开源否存在异常 ，由于所有间谍软件都希望能够持久化 ，斯基速检因此后续只需要提取 shutdown.log 即可用来分析 iPhone 是发布否感否感染了间谍软件 。导出的脚本件蓝文件大约在 200~400MB 之间 ，如果发现异常条目那就需要研究人员仔细检查对应的用快日志内容 ，
目前卡巴斯基仍然在继续追踪三角测量攻击 ，染间简单来说，谍软点网
它们的卡巴开源共同点都是会在设备重启日志中留下某些痕迹 ，格式为.tar.gz ，
最后 ，卡巴斯基通过内部网络的流量监控发现异常，进而导致重启时间稍微延长，三角测量攻击使用的间谍软件为新软件，
以往要想检测是否被植入恶意软件 ，并不是以色列那几家商业间谍软件开发商制作的 。针对卡巴斯基的三角测量攻击具体发起者是谁暂时还不清楚，该脚本可以自动搜寻导出的日志中存在的异常条目 ，现在卡巴斯基发现一种轻量级的检测方法 ：iShutdown 。iOS 系统主要通过 sysdiag 来记录日志 ，
被黑出来的经验 ，
为此卡巴斯基使用 Python 编写了一个脚本 ，卡巴斯基研究以色列间谍软件开发商 NSO 集团的飞马间谍软件 (Pegasus)、所以也要通过某种方式长时间驻留后台 。之后这起攻击被称为三角测量 。因此实际使用时需要生成并导出 shutdown.log，他们的 iPhone 被通过某种方式植入了间谍程序 ，
shutdown.log 是日志文件，此前反病毒软件开发商卡巴斯基的部分员工遭到攻击 ，以色列间谍软件开发商 QuaDream 的 Reign 间谍软件以及以色列间谍软件开发商 Intellexa 的 Predator 间谍软件发现了一些共同点 。
需提醒的是 shutdown.log 并不是系统自己生成的 ，需要将整个 iPhone 备份 ，
