Bssn.Biz

N72自动发送短信病毒

Dec 16th 2008
No Comments
respond
trackback

其实这个应该试用于多数S60手机。
前几天同事的机器碰到这样的问题,手机老是自己发送短信给一个固定号码,内容是你有病吧,跟我掐什么啊?!,上网找了一圈,看到如下解决方案,帮同事处理之后问题解决!

叫病毒也好,流氓软件也好,这个(LOGO.EXE,smserv.app)东西会有短信息丢失,自动发信息的问题,解决方案如下:

删除文件前请用APPMAN先关闭线程starter.exe 和smserv.app
或者删除c:\system\recogs\801009.mdl文件后重启动手机。再删除其他文件。

zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行
其他5个文件会保存到c:\system\data\下面,当程序运行后还会生成一些**文件
最保险的方式是格机。但是删除下面的文件应该也可以。删除文件后暂时还没有发现
发信息的问题
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801009.mdl
c:\system\data\updater.app
c:\system\data\updater.rsc
c:\system\reptm.txt
c:\system\logs.txt
C:\system\data\smserv.app
c:\system\data\Tid.txt
流氓软件运行方式,手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动
的程序,并启动它。
801009.mdl会调用starter.exe来运行一个后台进程,
starter.exe会调用smserv.app来自动发送信息
因为只是简单的分析,没有分析发送信息的内容和发送给谁。

中此病毒多数是因为下载主题中包含了该病毒,所以各位下载主题尽量去一些正规点的主题站。
浏览删除文件的时候可以使用手机资源管理器FILEMAN或者SystemExplorer。


This post is tagged , ,

No Comments

Leave a Reply