移动叔叔

标题: 刚买回来的VIVA旗舰版手机就发现了病毒 [打印本页]

作者: a1234567 时间: 2009-6-21 15:03
标题: 刚买回来的VIVA旗舰版手机就发现了病毒
大家打开手机里的windows文件夹，里面有个startup文件夹，如果发现mservice快捷方式，就是已经中了mservice木马了，把这个快捷方式删除，重起机器，再用手机（不能用同步方式）把windows文件夹里的mservice.exe删除才算干掉病毒！
这个木马叫“幽灵短信”（或叫“小媒体短信木马”，“13430345424短信木马”）。
此病毒是利用setup.dll安装库，将74K的病毒文件改名混装在CAB中，在手机上安装时就会将这个74K的文件改名为mservices.exe文件。2 Y; }( _! k" N' {9 V
安装后开机自动后台执行mservice.exe，随后手机便会自动链接到其网站下载ZIP包更新，向13430345424号码和GPRS连接上网方式，发送受害者手机上的个人信息（主人名字、SIM卡IMSI号、手机IMEI串号、操作系统版本信息、手机型号平台等信息）。

欢迎光临移动叔叔 (http://bbs.ydss.cn/)