刚买回来的VIVA旗舰版手机就发现了病毒

a1234567

大家打开手机里的windows文件夹，里面有个startup文件夹，如果发现mservice快捷方式，就是已经中了mservice木马了，把这个快捷方式删除，重起机器，再用手机（不能用同步方式）把windows文件夹里的mservice.exe删除才算干掉病毒！
这个木马叫“幽灵短信”（或叫“小媒体短信木马”，“13430345424短信木马”）。
此病毒是利用setup.dll安装库，将74K的病毒文件改名混装在CAB中，在手机上安装时就会将这个74K的文件改名为mservices.exe文件。2 Y; }( _! k" N' {9 V
安装后开机自动后台执行mservice.exe，随后手机便会自动链接到其网站下载ZIP包更新，向13430345424号码和GPRS连接上网方式，发送受害者手机上的个人信息（主人名字、SIM卡IMSI号、手机IMEI串号、操作系统版本信息、手机型号平台等信息）。