请检查你的PPC是否中了幽灵木马

t-virus

请大家检查自己的PPC是否中了幽灵木马（小媒体木马）
- ]$ f6 y$ Z+ i4 q" `$ s
检查Windows目录下的startup目录是否包含一个mservice.lnk的快捷启动方式，如果有的话，那么“恭喜”你中招了！
9 O7 A. y3 R( D# e# e4 c4 r" r此病毒被隐藏在招商证券、国信证券、大富翁2、HTC ALBUM等软件的安装包中，在互联网上被网友不断传播，安装了这个隐藏软件之后，手机会以后台方式发送短信到13430345424和13450355608

' `' E6 M" T' z6 ]& S详细介绍见： http://www.3g365.com/redirect.php?tid=495188&goto=lastpost
0 y& P+ k+ Q! \$ ?
7 t  p1 n, v" S0 I清理方法：
" G* O8 b9 P2 ~2 C1. 删除startup目录里的mservice.lnk启动项
' W* M4 V  A8 {) S9 H' c. K5 V2. 重启PPC
  h2 ~$ n8 G5 y! i# v4 l" g( s3. 进入windows目录，删除可执行文件mservice.exe
( l/ |! {6 H, h* u
windows mobile系统手机用户，安装软件最好选择官方下载进行安装。对于来路不明的软件安装包（*.cab)，要谨慎对待。
. J- Q. N- e; N& S5 f7 h* G在安装CAB包前，可先在电脑上用“小媒体木马扫描工具（PC版）”对*.cab文件进行扫描，防患于未然！
小媒体木马扫描工具（PC版）下载地址： http://www.91files.com/GetFile.aspx?%3fTQ2F2CDE210C10CFZSYR

yuguo4

看看先，支持先！！！！

bluegatar

我好像中过这个病毒，但我的ppc发不了短信，所有因该没受到威胁

t-virus

此木马除了用短信将机主的信息，还利用GPRS发送相关信息

bluegatar

大家要注意了!!!!!!!!!


. q0 L9 b8 ^; @! J, O* {[ 本帖最后由 bluegatar 于 2008-2-19 20:27 编辑 ]