请检查你的PPC是否中了幽灵木马

t-virus

请大家检查自己的PPC是否中了幽灵木马（小媒体木马）
8 z7 k' n* M) l8 ?8 n
- D; ^  n$ S* j# {, N, u检查Windows目录下的startup目录是否包含一个mservice.lnk的快捷启动方式，如果有的话，那么“恭喜”你中招了！
: c$ r8 W! `/ h' _此病毒被隐藏在招商证券、国信证券、大富翁2、HTC ALBUM等软件的安装包中，在互联网上被网友不断传播，安装了这个隐藏软件之后，手机会以后台方式发送短信到13430345424和13450355608
0 W! w& L/ _! f: {; m! f9 r& V
% x% ]4 b4 X* n0 Z详细介绍见： http://www.3g365.com/redirect.php?tid=495188&goto=lastpost

清理方法：
% F' f" l: r* H1. 删除startup目录里的mservice.lnk启动项
8 H/ {" k7 e, X, c, c/ E2. 重启PPC
, y9 ~2 y1 G8 l3 A! B* Q8 l, G3. 进入windows目录，删除可执行文件mservice.exe

( O6 e7 _2 y5 G2 V- ]windows mobile系统手机用户，安装软件最好选择官方下载进行安装。对于来路不明的软件安装包（*.cab)，要谨慎对待。
& i( G2 q9 I& B* M1 W9 X4 {( B在安装CAB包前，可先在电脑上用“小媒体木马扫描工具（PC版）”对*.cab文件进行扫描，防患于未然！
8 s/ Z7 a  a+ O, A9 F小媒体木马扫描工具（PC版）下载地址： http://www.91files.com/GetFile.aspx?%3fTQ2F2CDE210C10CFZSYR

yuguo4

看看先，支持先！！！！

bluegatar

我好像中过这个病毒，但我的ppc发不了短信，所有因该没受到威胁

t-virus

此木马除了用短信将机主的信息，还利用GPRS发送相关信息

bluegatar

大家要注意了!!!!!!!!!


. C! A9 e5 u# E$ ?  E0 p/ @1 Z[ 本帖最后由 bluegatar 于 2008-2-19 20:27 编辑 ]