请检查你的PPC是否中了幽灵木马

t-virus

请大家检查自己的PPC是否中了幽灵木马（小媒体木马）
5 U. g( A+ v2 k$ q* A  t
检查Windows目录下的startup目录是否包含一个mservice.lnk的快捷启动方式，如果有的话，那么“恭喜”你中招了！
此病毒被隐藏在招商证券、国信证券、大富翁2、HTC ALBUM等软件的安装包中，在互联网上被网友不断传播，安装了这个隐藏软件之后，手机会以后台方式发送短信到13430345424和13450355608
9 [& {& ~$ |" o0 j9 U* \
详细介绍见： http://www.3g365.com/redirect.php?tid=495188&goto=lastpost

8 a4 `; H, J4 k6 l, {/ H$ a  I清理方法：
# F. x3 C( J9 M1. 删除startup目录里的mservice.lnk启动项
2. 重启PPC
3. 进入windows目录，删除可执行文件mservice.exe

windows mobile系统手机用户，安装软件最好选择官方下载进行安装。对于来路不明的软件安装包（*.cab)，要谨慎对待。
在安装CAB包前，可先在电脑上用“小媒体木马扫描工具（PC版）”对*.cab文件进行扫描，防患于未然！
小媒体木马扫描工具（PC版）下载地址： http://www.91files.com/GetFile.aspx?%3fTQ2F2CDE210C10CFZSYR

yuguo4

看看先，支持先！！！！

bluegatar

我好像中过这个病毒，但我的ppc发不了短信，所有因该没受到威胁

t-virus

此木马除了用短信将机主的信息，还利用GPRS发送相关信息

bluegatar

大家要注意了!!!!!!!!!


[ 本帖最后由 bluegatar 于 2008-2-19 20:27 编辑 ]