这些天
口袋数码论坛里面关于"小媒体"木马病毒事件(手机后台发幽灵信息到13430345424)闹的沸沸扬扬!现在正在处于
证据收集阶段!
木马病毒特征:通过在其他软件捆绑病毒文件mservice.exe等,在用户未知情的情况下,自动窃取用户信息发送到手机号码13430345424和13450355608
首先我们来看下
"WM2008”木马病毒特征:通过在其他软件捆绑病毒文件mservice.exe等,在用户未知情的情况下,自动窃取用户信息发送到手机号码13430345424和13450355608(感谢提供13450355608这个号码的朋友,为了隐私我就不公布他的id了,目前了解到还有其他号码,有知情的朋友请联系我们)。这个病毒可以捆绑于任何windows mobile和symbian安装文件中的,这个病毒会自动链接GPRS下载
http://mobi.xiaomeiti.com/uploadfile/mservice2.zip这个文件!
清除方法:
1、打开“资源管理器”,进入“windowsstartup”目录“mservice.lnk”快捷方式;
2、重新启动手机;
3、打开“资源管理器”,删除“mservice.exe”文件即可;
涉嫌木马病毒的域名xiaomeiti.com WAWA123.MOBI down123.mobi
目前网友提供的证据:
后台发信息到13430345424病毒重大发现,确切证据指向某人,完毕,请进。
手机后台发信息到13430345424的罪魁祸首已找到!它是想偷证券的帐号密码吗?
关于幽灵短信、wm2008、小媒体利益关系统说明更多相关证据和讨论,请进入
临时讨论区