鍵盤鎖.sis (164.16 KB, 下載次數(shù): 14) 手機(jī)自動(dòng)發(fā)送短信定制 sp收費(fèi)服務(wù),目前已知造成短信息丟失、自動(dòng)發(fā)信息問題的流氓軟件LOGO.EXE，smserv.app，現(xiàn)分析如下：
一、檢查機(jī)子中是否有流氓軟件 當(dāng)你的手機(jī)出現(xiàn)短信息丟失、自動(dòng)發(fā)信息等問題，請檢查一下有無以下文件，以確定你的機(jī)手是否安裝了流氓軟件：
1、c:\system\recogs\目錄中有無801009.mdl文件
2、c:\system\data\目錄中有無以下文件：smserv.app，smserv.rsc，starter.exe，updater.app，updater.rsc，Tid.txt
如果以上文件有，那恭喜你，已中流氓軟件了。
二、已中該流氓軟件解決辦法
最保險(xiǎn)的方式是格機(jī)，不格機(jī)，可采取以下方法，也能徹底清除：
第一步、用APPMAN先關(guān)閉線程starter.exe 和smserv.app，或刪除c:\system\recogs\801009.mdl文件后重啟動(dòng)手機(jī)。
第二步、刪除以下文件：
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801009.mdl
c:\system\data\updater.app
c:\system\data\updater.rsc
c:\system\reptm.txt
c:\system\logs.txt
C:\system\data\smserv.app
c:\system\data\Tid.txt
三、該流氓軟件運(yùn)行分析
該流氓軟件安裝文件中包含
logo.exe 4252字節(jié)
themes.dat 21528字節(jié)
其它軟件將這兩個(gè)文件打入安裝包中，即捆綁了此流氓軟件，并在安裝完成后運(yùn)行LOGO.EXE，大多人可能以為此LOGO.EXE是一個(gè)類似于 BINPDA.EXE的顯示圖像，但是你會(huì)在運(yùn)行后發(fā)現(xiàn)什么也沒有顯示，其實(shí)這個(gè)LOGO.EXE在后臺將THEMES.DAT解包。 THEMES.DAT文件是個(gè)ZIP格式的文件，里面包含6個(gè)文件：
1、zagmdl.mdl將會(huì)以文件801009.mdl保存到c:\system\recogs\用來開機(jī)自動(dòng)運(yùn)行
2、其他5個(gè)文件會(huì)保存到c:\system\data\下面，當(dāng)程序運(yùn)行后還會(huì)生成一些**文件
當(dāng)手機(jī)啟動(dòng)后會(huì)自動(dòng)加載c:\system\recogs\和e:\system\recogs\來找自動(dòng)啟動(dòng)的程序，并啟動(dòng)它。
801009.mdl會(huì)調(diào)用starter.exe來運(yùn)行一個(gè)后臺進(jìn)程，
starter.exe會(huì)調(diào)用smserv.app來自動(dòng)發(fā)送信息--詳文:
做為手機(jī)老玩家,給愛機(jī)裝上各種軟件是很多手機(jī)發(fā)燒友的愛好拉,但是小心!手機(jī)軟件也危險(xiǎn)重重,來看看老鳥們總結(jié)的"惡意軟件"排行榜吧!
1商務(wù)管家CommerceTone
2網(wǎng)秦通訊管家
3美通無線音樂播放器
4手機(jī)大頭
5拇指精靈(指精靈)Findia
6主題管家
7在線音樂播放器糜糜(迷迷)之音
什么是惡意軟件?
符合以下任一即可定義為惡意軟件：
1沒有任何提示，暗地里發(fā)短信，聯(lián)網(wǎng)，扣費(fèi)，輕微的發(fā)一次，嚴(yán)重的重復(fù)發(fā)
2雖然有提示，但是提示很不顯眼，很容易讓新手用戶摁錯(cuò)，誤導(dǎo)新手，導(dǎo)致發(fā)送短信，聯(lián)網(wǎng)，扣費(fèi)
3雖然有提示，但是提示是虛假的，比如明明是CMNET，卻提示CMWAP
4沒有提示或者誤導(dǎo)用戶，暗地里收集用戶個(gè)人資料的
5不經(jīng)用戶同意，捆綁了快捷鍵、書簽等可恢復(fù)性內(nèi)容
6安裝很容易，刪除不簡單 下面來說說排行榜上這些"惡意軟件"吧!
(商務(wù)管家CommerceTone)符合條件1，4很惡很流氓的一款軟件此軟件安裝后，會(huì)自動(dòng)發(fā)信到50139，每條短信收1毛錢在發(fā)件箱里，沒有已發(fā)記錄，點(diǎn)信息-選項(xiàng)-設(shè)置-短信息-接受報(bào)告選擇”是”，第二天，你就就可在通訊錄中可以看到。最關(guān)鍵問題是，這軟件刪了以后還發(fā)解決辦法：先刪軟件，再刪除C(E):symstemdataplatman和C(E):systemappsplatman文件，即可完全卸載
(網(wǎng)秦通訊管家，符合2，6)這軟件只犯了一個(gè)錯(cuò)誤，那就是在收費(fèi)提示這點(diǎn)上，沒說清楚，或者說沒有足夠清楚?？偟膩碚f，因這個(gè)軟件而受到損失的，大部分都是新手，很多新手在被收費(fèi)之后才發(fā)現(xiàn)此軟件是收費(fèi)的。實(shí)際上，人家其實(shí)是有提示的，但是即使收費(fèi)有提示，但還是有人中招。呵呵，這就是一個(gè)很有意思的問題了。如半個(gè)月更新一次病毒庫，一次2元。更新要充值，人家還不讓你直接沖2元，而是沖200秦幣。有人反映，第一沖沒成功，只充了100網(wǎng)秦幣，于是沖第二次，成功了，但是被收了200，這樣，更新一次，被收了300。那多收的100呢?自然是不會(huì)主動(dòng)退給你了。這軟件不好刪，安裝后會(huì)自建一個(gè)CMWAP的連接，開機(jī)會(huì)自動(dòng)連接，而且厲害的是刪除軟件后這接入點(diǎn)還在勤勤懇懇工作。
(美通無線音樂播放器mtunes)這軟件其實(shí)挺冤的，雖然是收費(fèi)軟件，可人家有明明確確的收費(fèi)提示。它也就是和手機(jī)大頭一樣，不經(jīng)提示發(fā)送一條普通短信而已?？墒?，它被人黑了，mtunes就是此軟件英文名1，安裝后，不經(jīng)提示發(fā)送短信，只收普通短信費(fèi)，不亂扣費(fèi)2，很多人在很多論壇用各種別的名目
(千千靜聽手機(jī)版，諾基亞官方軟件，……)發(fā)布這個(gè)軟件，誘使你安裝3，有時(shí)候居然會(huì)捆綁在一些主題或別的軟件上，讓你一不小心就裝上，而且，讓你不知道怎么刪4，很多人都有這樣的經(jīng)歷，收到一條短信，自稱是諾基亞官網(wǎng)，給你一個(gè)下載鏈接，說什么什么升級了，請下載。你一下載，就把它安上了。而那個(gè)網(wǎng)站，根本不是諾基亞官網(wǎng)鏈接好好的一款軟件，就被2，3，4給廢了
(手機(jī)大頭)這軟件運(yùn)氣好，只具備了美通的第一點(diǎn)，而沒有2，3，4用的人還是挺多的，不就是一毛錢短信么1，安裝后，自動(dòng)發(fā)送一條短信進(jìn)行注冊，只收普通短信費(fèi)2，極個(gè)別反映，注冊短信不只發(fā)了一條，而是發(fā)了很多條，換句話說，就是被收了很多1毛錢。估計(jì)是當(dāng)時(shí)的服務(wù)器出毛病了，呵呵3，每次安裝，都得重新注冊，重新發(fā)這條短信真是搞笑，難道是手機(jī)大頭不具備登錄功能么?每次安裝都得重新注冊?不是不能，而是不愿罷了
(拇指精靈(指精靈)Findia)1，自動(dòng)發(fā)短信扣費(fèi)(是扣費(fèi)，而不是普通短信費(fèi))2，自動(dòng)上網(wǎng) (主題管家)這軟件沒啥，就是收費(fèi)提示不太明顯了點(diǎn)，導(dǎo)致有些人沒看到，于是，被收費(fèi)了你說它為什么把收費(fèi)提示弄得不明顯呢?因?yàn)樗褪且闵袭?dāng)1，有的主題收費(fèi)，有的不收費(fèi)。如果你看到不收費(fèi)的，以為別的也不收費(fèi)，那你就慘了2，收費(fèi)主題，每個(gè)兩元，不過提示位置比較隱蔽，在下載的時(shí)候出的提示框的最下面，要是沒看完，那你就中標(biāo)了。
(在線音樂播放器糜糜(迷迷)之音)使用它在線聽歌，居然在網(wǎng)絡(luò)流量GPRS費(fèi)用之外，一首歌還要加收一塊錢，真黑阿，而且歌的音質(zhì)爆垃圾。這個(gè)軟件是在你下載聽歌的時(shí)候，讓手機(jī)悄悄在后臺發(fā)一條短信(在你的話費(fèi)詳單里就是“聯(lián)飛無線”)，一條就一元錢。
手機(jī)自動(dòng)發(fā)短信的流氓軟件分析與解決辦法
手機(jī)自動(dòng)發(fā)送短信定制 sp收費(fèi)服務(wù),目前已知造成短信息丟失、自動(dòng)發(fā)信息問題的流氓軟件LOGO.EXE，smserv.app，現(xiàn)分析如下：
一、檢查機(jī)子中是否有流氓軟件 當(dāng)你的手機(jī)出現(xiàn)短信息丟失、自動(dòng)發(fā)信息等問題，請檢查一下有無以下文件，以確定你的機(jī)手是否安裝了流氓軟件：
1、c:\system\recogs\目錄中有無801009.mdl文件
2、c:\system\data\目錄中有無以下文件：smserv.app，smserv.rsc，starter.exe，updater.app，updater.rsc，Tid.txt
如果以上文件有，那恭喜你，已中流氓軟件了。
二、已中該流氓軟件解決辦法
最保險(xiǎn)的方式是格機(jī)，不格機(jī)，可采取以下方法，也能徹底清除：
第一步、用APPMAN先關(guān)閉線程starter.exe 和smserv.app，或刪除c:\system\recogs\801009.mdl文件后重啟動(dòng)手機(jī)。
第二步、刪除以下文件：
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801009.mdl
c:\system\data\updater.app
c:\system\data\updater.rsc
c:\system\reptm.txt
c:\system\logs.txt
C:\system\data\smserv.app
c:\system\data\Tid.txt
三、該流氓軟件運(yùn)行分析
該流氓軟件安裝文件中包含
logo.exe 4252字節(jié)
themes.dat 21528字節(jié)
其它軟件將這兩個(gè)文件打入安裝包中，即捆綁了此流氓軟件，并在安裝完成后運(yùn)行LOGO.EXE，大多人可能以為此LOGO.EXE是一個(gè)類似于 BINPDA.EXE的顯示圖像，但是你會(huì)在運(yùn)行后發(fā)現(xiàn)什么也沒有顯示，其實(shí)這個(gè)LOGO.EXE在后臺將THEMES.DAT解包。 THEMES.DAT文件是個(gè)ZIP格式的文件，里面包含6個(gè)文件：
1、zagmdl.mdl將會(huì)以文件801009.mdl保存到c:\system\recogs\用來開機(jī)自動(dòng)運(yùn)行
2、其他5個(gè)文件會(huì)保存到c:\system\data\下面，當(dāng)程序運(yùn)行后還會(huì)生成一些**文件
當(dāng)手機(jī)啟動(dòng)后會(huì)自動(dòng)加載c:\system\recogs\和e:\system\recogs\來找自動(dòng)啟動(dòng)的程序，并啟動(dòng)它。
801009.mdl會(huì)調(diào)用starter.exe來運(yùn)行一個(gè)后臺進(jìn)程，
starter.exe會(huì)調(diào)用smserv.app來自動(dòng)發(fā)送信息--詳文:
