今早起床后发现被偷偷安装了一个 app，求追查方法。iso8

[haker]

今天起来拿起手机一看，居然多了一个从来没有见过的app，而且这个app还是没有打开过的状态，很有可能是别的app给偷偷下载的，细思极恐，求追踪这个app是被怎么安装的方法！

[atone]

楼主有没有别的设备共用该Apple ID或者是和别人共用该ID，并且打开了“自动下载新的应用程序”的选项？

[haker]

@atone 从来没有共享过。

[ShadyK]

@atone 有可能是id被盗了，改密码吧

[haker]

@ShadyK 经过@atone 的提醒，我马上去把密码也改了，而且我之前就开了两步验证。

[exceloo]

以前连过itools之类的工具吗？连过就不稀奇..会盗用id下载

[lyragosa]

@exceloo 不要在itools上输入你的帐号密码就不会。

[lyragosa]

另外，楼主可以经常检查已购应用。

[lucky2touch]

开两步验证都会被盗？

[1ychee]

修改了密码，开启的两步验证之后，在「已购应用」中很久没看到“被下载”的 APP 了。

[dallaslu]

@haker Apple ID 还有两步验证吗？

[haker]

@exceloo @lyragosa ios7的时候用过，不过没输入过账号。查了一下邮件，昨天晚上9点多苹果发邮件提醒了在没关联的设备上下载了那 app。

@dallaslu apple id有两步验证。

[haker]

不知道是怎么绕过两步验证的。

[homever]

你先看看这个应用什么时候购买的吧

[haker]

@homever 呃，这个怎么查购买时间？

[juicy]

被老婆偷偷拿ipad装了这个应用然后在ipad上又删除了。。谁料在你的iphone上竟然同步了。。。

纯属臆想，哈哈哈

[haker]

@juicy 木有这回事，我的都是单独的id

[mittya]

iso8859-1 ^_*

[lostarray]

我也遇到过这种情况，具体情况不了解，不过发现是通过企业证书装上的，系统设置里面还会有对应的描述文件，未越狱，怀疑跟以前装过pp助手有关

[linpcha]

@lostarray 一样的情况，但没装过 PP 助手，就前两天，iOS 8，吓一跳，不明原因。

[haker]

@lostarray ios8里面没有描述文件了吧。