前言

这几天安全圈几乎被 XCodeGhost 事件刷屏，大家都非常关注，各安全团队都很给力，纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后，我们认为，这还不是全部，所以我们来补充下完整的 XCodeGhost 事件。

由于行文仓促，难免有诸多错漏之处，还望同行批评指正。

事件溯源

事情要追溯到一周前。

...

http://security.tencent.com/index.php/blog/msg/96