几天的努力终于抓出一个PPC木马

刚刚在前几天,大家通过努力,抓出一个PPC木马 。
各位可以检查一下 windowsstarup 目录下,有没有一个 mservice.lnk 的快捷方式,另外在 windows 目录下,有没有一个73K左右的 mservice.exe 的文件 。如果有的话,那么您也中了PPC上第一个木马软件 。
该PPC木马会把你的手机号码、IMEI,可能还有其它一些信息,利用短信发送到一个江苏苏州的134********的号码,也可能是其它的号码 。另一表现是哪怕你打开飞行模式,也会给你关闭后,自动上网,也许是浏览木马软件指向的某些网站 。甚至会关闭你的一些程序,比如GPRS流量监测软件 。目前该木马作者在一些网站发贴道歉 。但是明显触犯国家法律 。
该木马传播的途径,主要是集成在ROM中被刷进系统;或者捆绑在某些网站提供下载的程序中 。
希望各位若在今年十月之后发现有类似的“中招”的朋友,从通话记录等地方多找出证据,先收集起来,准备打击这些犯罪分子 。
请互相转告 。口袋数码有相应的讨论区 。
本人最近已经不再乱刷ROM和装来历不明的软件 。
另外,提供一个可疑信息,最近使用的 天气秀的1.0.9.6版本(本人只发现使用此版本时出问题),在把它放在存储卡上,并放在台机杀毒时,“完美卸载”会发现它包含一个病毒 。
本人愿意相信不是作者恶意,可能是被其它网站转载时加入 。请各位使用的朋友,不妨也用“完美卸载”查一查你使用的各种软件,是否有病毒 。
【几天的努力终于抓出一个PPC木马】本人不是为这些软件宣传 。只是善意提醒一下 。

    推荐阅读