此外，有用戶爆料， XcodeGhost 病毒可以在未越獄的 iPhone 上偽造彈窗進行釣魚攻擊，其生成的對話窗口仿真度非常高，很難辨別，因此用戶如果在之前輸入過iTunes密碼，那么一定要盡快進行修改。

對于開發(fā)者，網(wǎng)絡(luò)上也有給出解決辦法：

1、高優(yōu)先級檢測所有編譯服務器、自動發(fā)布服務器中的Xcode 是否被感染。 2、開發(fā)者需要檢查系統(tǒng)中所有版本的 Xcode 是否被感染。 3、如果受感染，首先刪除受感染的 Xcode，然后從 Mac AppStore 或者從開發(fā)者中心下載 Xcode。 4、如果線上的應用是用受感染的Xcode 發(fā)布的過，請使用官方的 Xcode 清理、重新編譯應用，然后上傳AppStore，盡量向蘋果說明情況，從而走 AppStore 的緊急上線流程。

最新進展：自稱XcodeGhost作者致歉 今日早間，有部分微博網(wǎng)友貼出了一個自稱是XcodeGhost作者的致歉，該作者承認自己出于私心，在代碼里加入了廣告功能。他也提到自己在10天前，已主動關(guān)閉服務器，并刪除所有數(shù)據(jù)。

但這一消息截至發(fā)稿仍未得到任何官方的驗證，表明此人就是XcodeGhost作者。

以下是致歉原文：

"XcodeGhost" Source 關(guān)于所謂”XcodeGhost”的澄清。

首先，我為XcodeGhost事件給大家?guī)淼睦Щ笾虑?。XcodeGhost源于我自己的實驗，沒有任何威脅性行為，詳情見源代碼:https://github.com/XcodeGhostSource/XcodeGhost。

所謂的XcodeGhost實際是苦逼iOS開發(fā)者的一次意外發(fā)現(xiàn)：修改Xcode編譯配置文本可以加載指定的代碼文件，于是我寫下上述附件中的代碼去嘗試，并上傳到自己的網(wǎng)盤中。

在代碼中獲取的全部數(shù)據(jù)實際為基本的app信息：應用名、應用版本號、系統(tǒng)版本號、語言、國家名、開發(fā)者符號、app安裝時間、設(shè)備名稱、設(shè)備類型。除此之外，沒有獲取任何其他數(shù)據(jù)。需要鄭重說明的是：出于私心，我在代碼加入了廣告功能，希望將來可以推廣自己的應用(有心人可以比對附件源代碼做校驗)。但實際上，從開始到最終關(guān)閉服務器，我并未使用過廣告功能。而在10天前，我已主動關(guān)閉服務器，并刪除所有數(shù)據(jù)，更不會對任何人有任何影響。

愿謠言止于真相，所謂的"XcodeGhost"，以前是一次錯誤的實驗，以后只是徹底死亡的代碼而已。

需要強調(diào)的是，XcodeGhost不會影響任何App的使用，更不會獲取隱私數(shù)據(jù)，僅僅是一段已經(jīng)死亡的代碼。

再次真誠的致歉，愿大家周末愉快