智能篇
智能手机短信无故消失解析
手机中毒!症状是往某159号码自动发短信,大概一天一条,短信末尾还附带了几个数字。号码经查是外地的,或者关机后收件箱短信自动消失。
解决办法:
1,用appman查看smserv进程,将其关闭。
2,用Fileman进入C盘,删除以下文件
C:\system\data\下的smserv.app、starter.exe、smserv.rsc、smserv_caption.rsc
C:\system\recogs\下的801009.mdl 流氓软件(LOGO.EXE,smserv.app)安装文件中包含:
logo.exe 4252字节
themes.dat 21528字节
根据文件看来很可能原来的主题流氓软件也是这两个文件,将这两个文件打入安装包中,并在安装完成后运行LOGO.EXE,大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像,但是你会在运行后发现什么也没有显示,其实这个LOGO.EXE在后台将THEMES.DAT解包,这个文件是个ZIP格式的文件。里面包含6个文件,zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行其他5个文件会保存到c:\system\data\下面,当程序运行后还会生成一些**文件最保险的方式是格机。
流氓软件运行方式,手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动的程序,并启动它。801009.mdl会调用starter.exe来运行一个后台进程,starter.exe会调用smserv.app来自动发送信息因为只是简单的分析,没有分析发送信息的内容和发送给谁。
怎样预防:下载软件时最好先看一下下面的网友的评论,如果你是第一个下载的就要小心提防了。可以先使用UNMAKESIS将程序解开,看看有没有安装后自动运行的程序。如果有最好能弄清楚是否流氓软件。再就是看看安装程序有没有向e:\system\recogs\和c:\system\recogs\放文件来实现自动运行。
| ·今日推荐 |
·最喜爱的20大IT品牌系列评选活动 ·创·享清高2008年索尼春季新品发布会 ·抗震救灾 软件行业在行动! ·“我是绿行着”IT世界网联合MSN环保有奖活动 |
|||||||||