让微信等知名 APP 都中招的 XcodeGhost 事件全面详细回顾 - 博客 - 伯乐在线
& 让微信等知名 APP 都中招的 XcodeGhost 事件全面详细回顾
9月18日，我们在「iOS大全」（iOShub）微信已做过首次汇总。19日晚，「程序员的那些事」主页君根据当前网上相关信息，按照时间线，再次做一次更全面汇总。
据腾讯安全响应中心的称，是他们发现问题后上报国家互联网应急中心（CNCERT）：
不久前，我们在跟进一个bug时发现有APP在启动、退出时会通过网络向某个域名发送异常的加密流量，行为非常可疑，于是终端安全团队立即跟进，经过加班加点的分析和追查，我们基本还原了感染方式、病毒行为、影响面。
随后，产品团队发布了新版本。同时考虑到事件影响面比较广，我们立即上报了CNCERT，CNCERT也马上采取了相关措施。所以从这个时间点开始，后续的大部分安全风险都得到了控制——可以看看这个时间点前后非法域名在全国的解析情况。
国家互联网应急中心正式发布预警
不过这个公告，绝大多数开发者，也是18日开始才知道的。
腾讯安全响应中心称，「发现 App Store上的 TOP5000 应用有 76 款被感染，于是我们向苹果官方及大部分受影响的厂商同步了这一情况。」
XcodeGhost 事件在网上升温发酵
【9：45】唐巧 发了一条微博：
随后很多留言的小伙伴们纷纷表示中招，@谁敢乱说话表示：”还是不能相信迅雷，我是把官网上的下载URL复制到迅雷里下载的，还是中招了。我说一下：有问题的Xcode6.4.dmg的sha1是：a836d8fa0fce198e061b7b38bc053a8，官方正确的是：672e3dcb1e5a900bb0，大家一定要校验。”另外还有一位小伙伴表示他是在百度网盘上下载的，也中招了。
【17：43】阿里的蒸米、迅迪发布了他们文章:《 》
（ 主页君注：内容为节选，有删减）
虽然 XCodeGhost 并没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次。也许这只是病毒作者试试水而已，可能随后还会有更大的动作，请开发者务必要小心。
这个病毒让我想到了UNIX 之父 Ken Thompson 的图灵奖演讲 “Reflections of Trusting Trust”。他曾经假设可以实现了一个修改的 tcc，用它编译 su login 能产生后门，用修改的tcc编译“正版”的 tcc 代码也能够产生有着同样后门的 tcc。也就是不论 bootstrap (用 tcc 编译 tcc) 多少次，不论如何查看源码都无法发现后门，真是细思恐极啊。
根据热心网友举报，投毒者网名为『coderfun』。他在各种iOS开发者论坛或者weibo后留言引诱iOS开发者下载有毒版本的Xcode。并且中毒的版本不止Xcode 6.4，还有6.1，6.2和6.3等等。
【大约24：00】国外安全公司 paloalto 发现了 XcodeGhost 问题，并发布了。
（更新：之前遗漏了时差，已补上。paloalto 的分析晚于蒸米的。）
第一批受感染的 APP 陆续被曝光
【14：14 】开始，@图拉鼎
在微博持续发布了由他测试验证受感染的 APP，至少包括如下：
网易云音乐
中国联通手机营业厅
豌豆荚的开眼
网易公开课
51卡保险箱（金融应用）
中信银行动卡空间
这个列表出来后，令人震惊。
【15：43】网易云音乐发公告
摘几个网友对该公告的评论：
@吴明prfc ：
这公告，用被小偷改造的工具，导致被偷。给你说小偷走了，没威胁了，大家放心
翻译：虽然我们愚蠢又无能，也不知如何收拾残局，但不知道为什么，好像敌人暂时没动静了。这件事就当没发生，就当没发生！
【19：17】@Saic 童鞋发布《XcodeGhost 实际用途猜测分析》，给出了 XG
木马的逻辑：
在用户安装了目标应用后，木马会向服务器发送用户数据。
服务器根据需要返回模拟弹窗。
弹窗可以是提示支付失败，请到目标地址付款，也可以是某个软件的企业安装包。
用户被诱导安装未经审核的安装包后，程序可以调用系统的私有 API，实现进一步的攻击目的。
木马中还有一些调用应用内购的攻击逻辑，就不展开说明了。
如果之前有遇到任何程序弹出非系统需要输入 Apple ID 或密码的网站，并输入过密码的，还请尽早修改。
【21：02】微博上曝光了第二份受感染的 APP 列表：
（右侧是版本信息）
【21：43】中招的@腾讯微信团队 在微博发声明，里面提到：
1.该问题仅存在iOS 6.2.5版本中，最新版本微信已经解决此问题，用户可升级微信自行修复，此问题不会给用户造成直接影响。
【凌晨 4：39】自称 XcodeGhost 作者的网友在微博发声明，称只是实验项目，无任何威胁
以下引用部分微博上针对该声明的评论：
@唐巧_boy：我刚刚看了一下作者放出的源码，和逆向出来的代码行为一致，应该是真的。
@南非蜘蛛：你有点小调皮，想进监狱了是吧？
@Daniel_K4：作者是实验么？持续传播了半年，我不太相信。。。现在才出来发布说明，应该是被定位到吓坏了吧。
@Livid：一个程序员出于试验目的做的修改版 Xcode.dmg 能够通过自然分发的方式装到那么多重要 App 的开发环境里，也是一件挺不可思议的事情。
@Easy:翻一下就是「我就配了把你家钥匙。还没开始偷东西呢，当然是无害了」。
@tombkeeper 事闹大了，就会变成公安部督办案件，就几乎一定能破案，几乎一定能抓到人。这时候无论自首还是跑路都比发“澄清”有意义得多。
@onevcat：算个账，微信用户总数 5 亿日活70%。每天每人就算5个POST请求，每个请求300Byte，日流入流量就接近500G，以及17.5亿次请求。据说服务器扔在亚马逊，那么资费算一下每个月应该是存储$450，请求$260K。这还只是单单一个微信，再算上网易云音乐等等，每月四五十万刀仅仅是苦逼iOS开发者的个人实验？
为避免给更多用户造成可能是伤害，苹果公司开始下架受感染的 APP，并给相应开发商发邮件
图来自@小小小小_灿，可能看不清。在邮件中，苹果也说明了重新上架的条件：
从官方下载 Xcode；
重新编译打包；
提交等待审核；
【开发圈和安全圈的事后讨论】
（不分时间顺序）
苹果以审核严格著称，为何会允许应用上架？？？
恶意代码加载到程序中后，将收集到的用户信息加密，发送到远程服务器。
收集的信息包括系统版本，程序名称，用户的唯一识别 ID，语言等非敏感信息。
对苹果来说，这段代码与普通的第三方统计代码并没有区别，甚至你在使用一些程序内的微博登陆或微信分享功能时，微博和微信都可能会收集这些信息到自己的服务器。
因为没有涉及到苹果禁止开发者使用的接口，一切看起来都很正常，所以带有恶意代码的应用可以正常发布到 App Store。
对我有什么影响？？？
根据目前的研究进展以及自称是开发者公布的恶意代码源码，代码主要做了以下事情：
在用户安装了目标应用后，木马会向服务器发送用户数据。
服务器会返回一些可以让程序弹出提示的控制代码，例如：
用户名密码错误，请到以下地址修改，用户确认后跳转到一个伪造的钓鱼网站
弹出 App Store 官方的应用下载页面，诱导用户下载
程序有升级，用户确认后可以利用非官方渠道、修改过的应用替换掉当前应用
其他非官方应用程序的推广和下载
因为弹窗是从用户信任的应用里弹出，很多时候不会多做怀疑就会授权或确认下载。
另外根据相关研究，代码可能存在多种变种 [ 3 ]，可能存在直接窃取用户 Apple ID 的版本，模拟系统登陆框在技术上是可行的。
对于 iOS 开发者的建议，立即删除从不明来源下载的 Xcode，即使你是用官方地址然后在迅雷上下载的，最后从 App Store 安装最新版本的 Xcode。有条件的公司应该在今天开始专门设置一台有专人管理的 Build Server，所有发布至 App Store 的 App 只能从该台电脑 Build 并发布，以防止未来此类事件的再现。
@sunny_THU：
2. 这件事情是不是很严重
可以说很严重，也可以说不严重。说这件事情很严重，是因为我们把程序的控制权分享分享给了第三个人，他可以做任何程序内部的操作，包括监控输入，支付，跳转，用户的内容等行为（但也仅限于单个中毒的app内部，系统层的内容和别的app的内容是拿不到的，这里就不得不感谢苹果的沙盒机制，在机制上保护了一定的安全性），并且这次攻击证明根本上苹果软件的开发和提交机制是有漏洞的，更严重的问题是会不会已经有了一些别的病毒在软件中，只是没有被发现。 不严重是因为这次的病毒如果按照木马作者披露的源码，并没有做严重损害用户隐私的事情（一些安全机构逆向了源码，基本和作者公开的代码符合 /index.php/blog/msg/96 ）。
3. 怎么避免这种事情
“程序最大的bug不是程序自身，而是人”。这次事件是各种因素一起影响的结果，开发者根本没有意识到Xcode都会被攻击，国内网络环境太差，公司不配备VPN等等。而开发者作为软件的开发者和安全的负责人以及直接责任人更需要去规范和争取，因为你比其他人知道的更多，也更清楚问题有多严重。
@tombkeeper：
2015 年 3 月 10 日的这篇文章透露：美国圣地亚国家实验室在 2012 年 CIA 的秘密会议“Jamboree”上提出被称作“Strawhorse”的攻击方式：通过修改 Xcode 使开发商不知情地发布带有后门的 APP。“codefun” 开始散布修改后的 Xcode 是在 3 月中旬，不知道是不是受了这个启发。
@月光博客：
迅雷的回应如下：对于Xcode被植入恶意代码一事，有猜测称迅雷服务器受到感染，导致使用迅雷会下载到含有恶意代码的Xcode。迅雷第一时间安排工程师进行检测，并对比了离线服务器上的文件，结果都与苹果官方下载地址的文件信息一致。也就是说，官方链接的Xcode经迅雷下载不会被植入恶意代码。
XcodeGhost事件并不表明苹果iOS的安全性相比安卓有什么问题，实际上，就开发环境来说，安卓实际上也是一样的，苹果的开发软件下载速度慢，而安卓的开发软件不翻墙根本无法从官网下载，大量安卓开发者都不是从官网下载的开发环境，很多开发工具来路不明，因此安卓很可能也存在类似问题。
XcodeGhost 这件事情，苹果自己也有责任，Mac App Store下载速度慢得要死，每次下Xcode花个几十分钟非常正常，这才造成大家都用迅雷和百度网盘这种非官方渠道。就说现在吧，我的Mac系统更新了一上午，还是处于卡顿无进度状态。[泪]
@腾讯玄武实验室：
虽然目前 init. 等 XcodeGhost 相关域名已经不可访问，XcodeGhost 的始作俑者可能也不会再利用其干坏事，但这并不代表其他人不会。
有心干坏事的人，可以通过 DNS 投毒、伪造 WiFi 接入点等手段，控制或大或小的一个地区对 init. 等域名的解析，从而变成 XcodeGhost 的控制者。所以受影响的 APP 开发商还是应该尽快发布干净的版本让用户升级。
【主页君留言】：今天这篇耗时 2+ 小时。如果各位觉得不错，请分享给其他朋友。
微信号：iProgrammer
（长按上图，可自动识别二维码）
其他媒体和公号若转载
必须保留全文完整内容，包括本段声明和二维码图片
关于作者：
可能感兴趣的话题
/index.php/blog/msg/96
在&CNCERT&发布公告之前，是腾讯先发现这个问题的。详见&
不久前，我们在跟进一个bug时发现有APP在启动、退出时会通过网络向某个域名发送异常的加密流量，行为非常可疑，于是终端安全团队立即跟进，经过加班加点的分析和追查，我们基本还原了感染方式、病毒行为、影响面。
&&&&随后，产品团队发布了新版本。同时考虑到事件影响面比较广，我们立即上报了CNCERT，CNCERT也马上采取了相关措施。所以从这个时间点开始，后续的大部分安全风险都得到了控制——可以看看这个时间点前后非法域名在全国的解析情况。
关于伯乐在线博客
在这个信息爆炸的时代，人们已然被大量、快速并且简短的信息所包围。然而，我们相信：过多“快餐”式的阅读只会令人“虚胖”，缺乏实质的内涵。伯乐在线博客团队正试图以我们微薄的力量，把优秀的原创/译文分享给读者，做一个小而精的精选博客，为“快餐”添加一些“营养”元素。
新浪微博：
推荐微信号
（加好友请注明来意）
– 好的话题、有启发的回复、值得信赖的圈子
– 分享和发现有价值的内容与观点
– 为IT单身男女服务的征婚传播平台
– 优秀的工具资源导航
– 翻译传播优秀的外文文章
– 国内外的精选文章
– UI,网页，交互和用户体验
– 专注iOS技术分享
– 专注Android技术分享
– JavaScript, HTML5, CSS
– 专注Java技术分享
– 专注Python技术分享
& 2016 伯乐在线
赞助云主机鎶辨瓑锛屾寚瀹氱殑涓婚?涓嶅瓨鍦ㄦ垨宸茶?鍒犻櫎鎴栨?鍦ㄨ?瀹℃牳
Powered by手Q山寨微信?
这是周瑜打黄盖_学习岛手Q山寨微信?
这是周瑜打黄盖烟雾弹一:腾讯以其固有的&重复产品线&风格迷惑大家是的,大家以为腾讯这个山寨大王还会山寨自家的东西,因为大家一直以为腾讯是喜欢搞重复产品线的企业。如以前大家经常说的朋友网和QQ空间,以及现 在热炒的手机QQ与微信。所以,很多人认为,腾讯既喜欢模仿别人,也喜欢模仿自己。这颗烟雾弹让大家把手机QQ的&山寨罪&摆在第一位。可是大家想过没 有,微信何尝不是也山寨了手Q的某些功能?手Q早于微信哦。烟雾弹二:以&内斗&把大家视线从&外斗&拉回来事实证明,不管谁和谁吵架,只要围观的人多,吵架双方和吵架的场地都会火。&独立调查员&和360吵架,谁火了?独立调查员、360和新浪微博都火 了。微信与运营商论战,谁火了?微信和运营商都火了,也让一部分报道和转播此场战役的媒体火了,同时,也红了Line。腾讯努力去策划的一场公关战结果让 一些不相干的人也火了一把,马化腾心里自然不平衡。那么,怎样才能把大家的视线全部焦距到腾讯的产品上面来呢?嗯,你们懂的。烟雾弹三:以苦肉计换用户同情在微信与运营商的论战中,微信不可能占有利地位,因为你用了别人的信令。更重要的一点是,有鸿道和广药的前车之鉴,笔者不禁想起几年前层有移动欲收 购腾讯的谣言。话题拉回来,虽然腾讯方面一再表态,微信绝对不会向用户收费,但是大部分用户也表示:只要微信一收费,绝对不会用微信(曾经有大部分人拥 360而弃QQ,腾讯心里没底)。马化腾心里非常清楚,微信并非网民不可或缺的工具。但是他也知道,中国的网民只要一开电脑就登QQ,他也知道,手机QQ 的装机量远超过微信,所以,你们懂的。晕,还没谈到苦肉计。既然媒体一炒作,网民开始对手机QQ不满了,反而&同情&起微信了,既然手Q模仿微信,那我装 一个就得了呗。于是,微信这种新颖的社交方式很容易就取代了已经在手机用户脑海里根深蒂固的传统产品理念。马化腾想灭掉手机QQ?腾讯不做手机QQ了?有这种可能吗?我觉得有,下面请听我胡说八道。第一,微信和QQ,微信此时更需要大家的关注和支持微信和手Q都是腾讯的儿子,QQ不管是PC端还是移动断,都已经占据了稳固的地位,可以说,在中国IM软件中,无一能与QQ相抗衡。但是微信作为新产品, 不仅受到运营商的压迫,还有来自同行如陌陌、Line的竞争。作为一个&社交&软件,微信还是不够深入人心。此时此刻,腾讯需要拿一款自家实力雄厚的产品 来当微信的垫脚石,而QQ刚好能胜任。估计有人会问我:腾讯舍得牺牲左手来成全右手?其实这是一个数学问题,第一种情况:以和同行竞争来推动微信,那微信 的存活概率只有50%。同时我上面也讲过了,这也让不少闲人捞到了好处;第二种情况:以手Q推微信,微信存活概率个达到75%,而且,QQ永远不会死。第二,微信能干手Q所不能干的事情首先,微信和QQ的定位不同,微信走移动社交路线,而QQ只能停留在即时通信的层面上。其次微信走国际化,QQ只能作为本土应用,虽然QQ有一个几年不更 新一次的国际版。这一点从腾讯在国外为微信大手笔做广告可以看出。再者,手Q能干的主要功能微信都能干,比如收发信息、语音、图片等。最后,微信能干手Q 所不能干的事情,那就是LBS。QQ好友里永远就是那些人,而微信就不同,走到哪里,总会让你发现不少惊喜。当然,还能衍生出热门的O2O,一看到O2O 就想到微信,谁想到QQ了?第三,手机不再需要QQ了也许你们会说,笑话,我就一直用手机QQ。但请大家仔细想想,你们在没有微信的时候,都在用手机QQ干些什么?和好友聊天?这个微信也能帮你实现吧?看 QQ空间?QQ空间有独立的APP,我相信你从手Q进入QQ空间的时候,都会提示你安装QQ空间APP。看微博?这更不用说了,直接安装客户端。看新闻? 用新闻手机客户端看新闻不是更爽?不胜枚举,此时你在想想,如果有了微信,你还需要QQ吗?微信和手Q的&战役&会以何种场面结束?&老板娘跑了,老板疯了,全场一折甩货&,这类的广告大家应该听过很多吧?以&家庭矛盾&来吸引大家眼球,大家更看重的是&老板娘跑了,老板疯了&,而不是&全场一折甩货&。我想,腾讯也想玩这一招。结局一:渔利双收,微信和手机QQ都火了这是最有可能的结局,虽然有那么些人在App Store上对手机QQ发泄了一顿,但这不能代表所有中国的网民,那些还在用Java通用版QQ的人对此嗤之以鼻。而微信此时更站住了地位,人们不再看到 微信收费的消息了,也看不到谁谁谁和微信竞争了,只看到了手Q不要脸和莫名其妙的山寨微信。结局二:粗了左手断了右手,火了微信灭了手Q这个就要看腾讯的战略布局,如果腾讯真的以为在手机端,微信和QQ二选一,那退役的就该是手机QQ。QQ的最大阵地是PC,就算在移动端夭折,战火也烧不 到PC端,QQ永远活着!但是这样不太符合腾讯的产品路线,我上面说过,两款产品的路线是不一样的。如果把手Q的功能合并在微信,那微信就显得臃肿,这也 是做产品的弊端。所以,这一解决是不太可能的,说不定等微信火足了的时候,手机QQ又改版到用户能接受的程度,此时功成身退,哈哈。结局三:赔了夫人又折兵,微信和手Q都灭了互联网存在着那么一群&反腾讯&的人,他们对腾讯的产品、做事风格极为不满和愤怒,他们努力标榜自己和告诫身边的人,不要用腾讯的产品。如果此时腾讯的这 种公关策略做得稍微过火了,那么这群人肯定起来煽风点火。列出腾讯的种种罪状、指出腾讯的卑鄙无耻之处,鼓吹用户抛弃腾讯产品,改用某些更有诱惑力的产 品。再加上运营商左右夹击,微信和手Q估计会伤痕累累。不过这种情况也不太会发生,毕竟360都没能把QQ干掉,这是最好的例子和保障。普通用户该如何选择?如果你是一个普通青年,装个QQ,再装个微信。笔者普通青年,装QQ是为了和老婆通讯,因为老婆是一个普通女青年,有时候看看新闻和微博,但是不会特意去装新闻和微博客户端。装微信是为了体验新产品。笔者是一个洁身自爱的人,不会用微信去勾搭女孩子,哈哈。如果你是一个文艺青年,装个QQ,在装个QQ空间和微博。文艺青年喜欢写一些不痛不痒的文字,我很好奇,砖块的中文在他们的笔下怎么就变得那么诗情画意,甚至恶心。此类人群应该要装QQ空间和微博客户端。如果你是一个2B青年,离不开你的好友:装个手机QQ;学人家调戏旁边的人:装个微信;踩踩QQ空间:装个QQ空间客户端;上微博看看无聊笑话:装个微博客户端;听说手机能泡妞:装个陌陌。以上纯属一家之言,观点错误甚至荒谬,各位看官且当看一场无聊的双簧。关注移动互联网,关注伊甸网。基因测序风靡背后定价纯是周瑜打黄盖,美国食品药品管理局对首个二代基因测序产品的批准花了11个月。即便获批,美国专家仍谨慎推荐临床使用基因测序,认为直接面对消费者的基因测序“弊多利少”。在政府发出有序放开基因测序信号之前,这一严肃医疗行为就实施“路桥费年票制”须“周瑜打黄盖”,年票收费收费模式周瑜打黄盖打包新闻纵横新闻评论高政超据中国之声《新闻纵横》报道,陕西宝鸡、重庆、东莞等城市近年来尝试“路桥费年票制”收费模式,将车主的全年路桥费“打包”收费。当地管理部门称,这样写出与周瑜打黄盖一个愿打一个愿挨的简要故事情节,为了帮助网友解决“写出与周瑜打黄盖一个愿打一个”相关的问题,中国学网通过互联网对“写出与周瑜打黄盖一个愿打一个”相关的解决方案进行了整理,用户详细问题包括RT,我想知道写出与周瑜打黄盖一个周瑜打黄盖的典故历史上周瑜为什么要打黄盖?,导读周瑜打黄盖故事开始于《三国演义》第四十六回“用奇谋孔明借箭献密计黄盖受刑”,结束于第四十九回“七星坛诸葛祭风三江口周瑜纵火”。周瑜诸葛亮草船借箭以后,又不谋而合地与周瑜一起提出了火攻曹南京经典钓鱼圣地推荐南京金牛湖钓场金牛湖原名金牛山水库，始建于1958年，次年全面竣工。水面二万五千亩，湖容九千六百万立方米，是南京市最大的人工湖泊，堪称“江北第一景”。湖内除养殖青鱼、鳙鱼等家鱼外，还有许多野生银鱼、白鱼、鳜鱼、螃蟹等特种水产精品。钓场信息：地点：江苏南京六合金牛湖类型：免费路线：1.乘坐G62路地铁S8号线地铁s8路 到 金牛湖 下车步行22米2.乘坐G62路G63路金塘线 到金牛湖风景区下车步行342米3.乘坐地铁S8号线 到 金牛湖地铁站 下车步行580米4.乘坐G63路 到 宁天城际金牛湖站 下车步行959米六合泥桥水库钓场泥桥水库位于南京市和天长市的交界处。是一座小型水库。大约2000亩左右，大坝长855米，高至23米。水库内鲤鱼最多。钓场信息：地点：南京市和天长市的交界处类型：免费路线：沿宁连高速公路，行驶约25公里，靠右进入匝道 收费路段； 沿匝道向北，行驶656米，右前转进入环岛；沿道路，行驶182米，右转离开环岛； 冶竹线收起； 沿冶竹线向西，行驶272米，右转进入马玉线； 马玉线收起； 沿马玉线向西北，行驶约1.4公里，左转进入冶竹线；沿冶竹线向西，行驶约1.4公里，到达目的地。下关绣球公园钓场绣球公园位于南京挹江门外西北侧，总面积9.53公顷，因园内有绣球山而得名，渡江胜利纪念馆和渡江胜利纪念碑修建于此。内有绣球山、马娘娘脚英东湖、观鱼池、西园三岛等景观。东湖是不大的绣球公园里最大的一个湖，水质清澈，公园免费开放，引来不少垂钓爱好者青睐。钓场信息：地点：绣球公园位于中山北路406号类型：免费路线：乘坐100路12路18路32路39路550路Y3路 到 热河南路 下车步行392米乘坐31路34路Y15路溧水-石湫线[塘窦村] 到 中山桥 下车步行434米江宁区佘村水库钓场佘村水库是个小型水库，位于江宁东山街道佘村社区境内，旁边还有些农民自己承包的鱼塘，鱼塘是混养的，草鱼鲫鱼鳊鱼都有，鱼类品种齐全。钓场信息：地点：南京市江宁区类型：收费路线：乘坐 江23路(或 江宁区23路), 在 佘村站下车步行就可以到江宁谷里砻篰塘水库钓场砻篰塘水库钓场面积有一百多亩，无污染活水，有山有水景色优美，水库可以进行点餐，有鲫鱼、鲤鱼、草鱼、鳊鱼等品种，种类丰富。江宁谷里砻篰塘水库钓场地点：江宁区谷里公塘类型：收费路线：玄武大道—新庄立交桥—通济门桥—宁丹路—牛首大道——张彭路——砻篰塘西栖霞羊山湖公园羊山湖紧邻仙林大道，属于九乡河流域，上游是江宁的青龙山。便捷的交通和优美的环境，最适宜垂钓。羊山湖湖岸周边植满了葱茏的绿草，青翠的树木，随风摇曳生姿。羊山湖号称南京第一免费钓鱼胜地，鱼儿肥美、钓竿成林。羊山湖公园钓场地点：九乡河西路类型：免费路线：兰家庄—龙蟠中路—九华山隧道—新庄立交桥—朝仙林方向—仙境路—羊山湖公园栖霞仙林湖青草萋萋，绿树生姿;水清风爽，波光潋滟。这里水草丰美，鱼儿自然肥美，不过这里的大树稍少，适合清晨和傍晚小钓一会，怡情逸景，让人沉醉!栖霞仙林湖地点：仙林大道，地铁经天路站类型：免费路线：九华山隧道—新庄立交桥—玄武大道—朝栖霞大道方向—守敬路—仙林湖公园九乡河生态公园九乡河，原名锁石溪，是长江下游的一条支流，流经南京市市域，发源于南京市江宁区汤山街道琐石市区附近，下游主要流经南京市栖霞区仙林大学城，在栖霞山脚下注入长江，河道总长21.65公里。九乡河，夏日里芦苇茂密起伏，绿意飞扬，每至落日黄昏，天边残霞如血，夕阳溶金，在这里垂钓早晚都适宜。九乡河生态公园地点：栖霞区九乡河大桥类型：免费路线：北京中路—内环北线—新庄立交桥—玄武大道—九乡河东路—九乡河生态公园南京佛手湖佛手湖坐落在珍珠泉旅游度假区的南片。湖中有五个半岛，每个水凹处像极了手指缝，而整体看起来湖面又状若佛手，故名佛手湖。佛手湖是在原水利工程建设基础上形成的一个景区，于日开工建设，主要是筑坝蓄水，在原来两个水库的基础上扩大水面，最终形成一个有千亩水面的湖面。这里的水是原生态的，空气非常好，还可以听见鸟鸣，时不时也会在草丛中看到野兔。南京佛手湖钓场地点：南京市浦口区类型：免费路线：157路 → 168路，全程约21.8公里1、从南京站步行约270米,到达南京车站2、乘坐157路,经过13站, 到达三河桥站3、步行约30米,到达三河桥站4、乘坐168路,经过10站, 到达珍珠泉站（也可乘坐604路）5、步行约4.1公里,到达佛手湖公园冬季钓鱼小贴士一、选择天气出钓当天的气温最好低于30度；阴天伴有小雨，并有2、3级风；暴雨之后。在这些天气出钓，气温低，水中的溶氧高，鱼儿活跃，食欲旺盛。二、选择钓场钓深水；钓活水；钓树荫；钓入水口。这些地方水温低，水中溶氧量高，鱼儿聚集在此休息、躲藏、进食，因此，常可钓到大鱼。选择大水域，勿选小水塘。水库、湖泊等大水域受天气影响较小，水温变化不大，不像小水域，水中的小气候容易受天气的影响。三、选择时间钓早、晚。早9点以前、晚17点以后，气温转低，各种鱼儿抓紧进食，是垂钓的黄金时间。四、选择对象鱼对于鲫、鲤，不喜欢高温天气，但对于草鱼、鲢鳙、鲂鱼，则进入一年的旺食期。出去垂钓，不妨多做些准备，早晚钓鲫鲤，午时钓草、鲂、鲢鳙，不至浪费时间。商务合作QQ：▲长按二维码“识别.”关注　
　文章为作者独立观点，不代表微头条立场
的最新文章
猫耳男子出没！地铁里“活闹鬼”咯！小编看了下面的视频，不得不感叹南京人就是“城会玩”！这款猫耳机是不是很有趣生活在南京，南京人有啥特点想必你多多少少总能说上几句南京经典钓鱼圣地推荐上大学后，我学会了使用电脑，能熟练地开关机,特别擅长LOL，在整个学院里鲜有对手，学会了化妆打扮...老南京都惊叹的南京最土著的歇后语人这一辈子，说长不长，说短也不短。与其一辈子各种勾心斗角争第一，倒不如吃好喝好没心事来的自在！走进南京的冬至十块钱就能吃遍南京神级美食！这些好吃不贵的绝世美味，大都藏在不起眼的小馆里。在南京，你的收入的多少决定你的御寒方式老南京人的“冬季时尚”非泡澡堂子莫属。南京民国时期的圣诞节是什么样的？ 很遗憾的告诉大家。 我母鸡啊~ 历史资料里有关南京民国时期圣诞节的资料非常北桥头堡。不解的是，那年头图上前景下方的铁栏杆哪来的？印象中没有横空物架在桥上.......哈哈，中山陵这些漫画来自波兰艺术家 Pawel Kuczynski ,能震塌世界观的讽刺漫画南京到底有多大最近还挺嘚瑟？年关将至了，拾掇拾掇准备过圣诞了？过圣诞之前，你先看看下面这些事你打算怎么处理...孩子有时候还真是妈妈人生的分水岭，就像有人说的：当妈前，你的人生就像摩托车，前进、后退、拐弯、超车想怎么骑怎1、你觉得自己已经是老太婆（老头）了？Yes——4No——22、你最近相当注意脸部保养？Yes——3No——2015已经接近尾声了，你完成了哪些目标，还有哪些没有完成？有遗憾吗？后悔吗？依然还是单身狗这是一个恒久悲伤再过两个月，又到了要演技爆发的时候了 商务联络QQ：我想要年终奖，求陪睡支持，点击“阅读哦买噶！偶滴小伙伴们，你们到底在干森么？↓↓↓手机有什么错，快放开它···们！两个···都不够了吗？求：手机早餐店阿财菜饼店一家很不起眼的菜饼店，隐藏在能仁里菜场里面，但每天早上都排队买早饭，绝对是馅饼中的战斗机，很WeMeida第二届自媒体大会已于21日正式在北京落下帷幕，既有娱乐明星郑恺全场自拍、又有文化名人延参法师压每个人，都有自己的了不起。你的优秀，不需要任何人来证明。对别人生气1分钟，就失去了自己人生中60秒的快乐。所前段时间，一篇《中国十大城市娶老婆成本排行榜》火遍了全国！榜单中北京以208万稳居榜首，南京也毫无悬念的以1没有人不喜欢云南每个人心里都有一次彩云之南的旅行毫无保留的阳光和蓝天52个民族的衣裳和歌谣还有让人忘情的雪山下面带来的是小女孩的发型，以后有了女儿一定要给她扎个漂漂亮亮的头发~ 这款小女孩发型，将头发分为前后区，一缕南京到底有多大？你有没有想过？南京到底有多大？南京到底有多大？南京到底有多大？大部分人只知道南京很大，却不知又到月底了，银行卡里快空空荡荡了看来最近要靠街边小吃维持小馋嘴了不过我的嘴还是很“刁”的有名的小吃我才会吃哦爱笑，对聪明恋爱中的女孩而言非常重要，如果，男主角是风，你就应当是沙——变更给他看，而最好的变更就是反响，最看完绝对惊呆了！冻饺子用冷水煮，不仅煮法简单，而且煮出来水饺弹性好，肉馅熟，美味可口！简直瞬间刷新三观！原来南京，一个历史与灵气辉映的城市，作为一个南京人，你见过的最美地方在哪里？湛蓝的天空，燃烧的枫叶，五彩的山野，【感】【恩】【节】【快】【乐】2015年感恩节至爱我的人谢谢您，我爱的人祝福您，陪我的人感谢您，懂我的人谢谢有一种树看到了就想起了一座城树是梧桐树城是南京城相比于长江桥的宏伟，夫子庙的喧闹，中山陵的静穆，总统府的恢宏在中国，女人年过二十五不再谈青春，年过三十五不再谈年轻，年过四十，无论曾经如何花容月貌，都不再谈姿色。她们如果你的旅行仅仅只是从一个景到另一个景之间的快速更换的话，那你就太不了解旅行的真谛了。旅行难道不应该是惬意，周杰伦像是一条从小遭遇家暴的父母离异的性格孤僻的表情木讷的“固执的鱼”，最终“逆着洋流”，游到了中国娱乐圈的【“城”双“城”对，女神教你追女神！】想追女神追不上？在你苦思冥想在家抓耳挠腮的时候已经有人出击啦！LAV【基本热线】市长热线：12345匪警电话： 110火警电话：119急救电话：120交通事故报警电话：122电天气渐凉，一碗冒着热气的羊肉汤，抵御整个深秋的寒冷。或吃一顿涮羊肉，啃着羊蝎子，人生简直完美了！在南京去哪吃【1】今天她是蓝色安静的小公主【2】明天她是热情似火的小辣椒【3】她可以是美丽的花仙子【4】也可以是自由自在文/洛城昨天听了一个节目，讲述男女相处的三两事，觉得讲的很好。其中有一句话让我印象很深刻，叫做，你一定要听懂今天天突然降温南京人个个都冻得不要不要的赶紧把秋衣秋裤穿上吧什么？你问我还有别的什么方法御寒？so……先去看nanjingboss搜罗南京最新鲜，最现场，最酷炫生活资讯！新闻速递、创意经典、美食享乐。热门文章最新文章nanjingboss搜罗南京最新鲜，最现场，最酷炫生活资讯！新闻速递、创意经典、美食享乐。