几天的努力终于抓出一个PPC木马

王朝学院·作者佚名  2008-12-29
窄屏简体版  字體: 小  |  中  |  大  |  超大  

刚刚在前几天,大家通过努力,抓出一个PPC木马。

各位可以检查一下 windowsstarup 目录下,有没有一个 mservice.lnk 的快捷方式,另外在 windows 目录下,有没有一个73K左右的 mservice.exe 的文件。如果有的话,那么您也中了PPC上第一个木马软件。

该PPC木马会把你的手机号码、IMEI,可能还有其它一些信息,利用短信发送到一个江苏苏州的134********的号码,也可能是其它的号码。另一表现是哪怕你打开飞行模式,也会给你关闭后,自动上网,也许是浏览木马软件指向的某些网站。甚至会关闭你的一些程序,比如GPRS流量监测软件。目前该木马作者在一些网站发贴道歉。但是明显触犯国家法律。

该木马传播的途径,主要是集成在ROM中被刷进系统;或者捆绑在某些网站提供下载的程序中。

希望各位若在今年十月之后发现有类似的“中招”的朋友,从通话记录等地方多找出证据,先收集起来,准备打击这些犯罪分子。

请互相转告。 口袋数码有相应的讨论区。

本人最近已经不再乱刷ROM和装来历不明的软件。

另外,提供一个可疑信息,最近使用的 天气秀的1.0.9.6版本(本人只发现使用此版本时出问题),在把它放在存储卡上,并放在台机杀毒时,“完美卸载”会发现它包含一个病毒。

本人愿意相信不是作者恶意,可能是被其它网站转载时加入。请各位使用的朋友,不妨也用“完美卸载”查一查你使用的各种软件,是否有病毒。

本人不是为这些软件宣传。只是善意提醒一下。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航