手机后台发幽灵信息 小媒体木马病毒现身

新客网 XKER.COM 2007-12-22 来源：新客网搜集整理 winmobile.blog.hexun.com 收藏本文

  这些天口袋数码论坛里面关于"小媒体"木马病毒事件(手机后台发幽灵信息到13430345424)闹的沸沸扬扬!现在正在处于证据收集阶段!

    木马病毒特征：通过在其他软件捆绑病毒文件mservice.exe等，在用户未知情的情况下，自动窃取用户信息发送到手机号码13430345424和13450355608。

    首先我们来看下"WM2008”木马病毒特征：

    通过在其他软件捆绑病毒文件mservice.exe等，在用户未知情的情况下，自动窃取用户信息发送到手机号码13430345424和13450355608(感谢提供13450355608这个号码的朋友，为了隐私我就不公布他的id了，目前了解到还有其他号码，有知情的朋友请联系我们)。这个病毒可以捆绑于任何windows mobile和symbian安装文件中的，这个病毒会自动链接GPRS下载http://mobi.xiaomeiti.com/uploadfile/mservice2.zip这个文件!

    清除方法：
　
    1、打开“资源管理器”，进入“windowsstartup”目录“mservice.lnk”快捷方式；
　
    2、重新启动手机；
　
    3、打开“资源管理器”，删除“mservice.exe”文件即可；

    涉嫌木马病毒的域名xiaomeiti.com    WAWA123.MOBI    down123.mobi

• ·PHPWind惊暴严重安全漏洞 官方补丁下载
• ·FTP客户端目录遍历漏洞可向任意位置写文件
• ·恶意网站排名 .hk和.cn域名危险性最高
• ·谨防“灰鸽子变种”远程控制 偷窃隐私
• ·第一个Linux病毒是在哪一年哪个地方暴出
• ·XP SP3被指包含易受侵害的旧版软件
• ·6.3毒报:AUTO键盘记录员监视键盘
• ·为用户安全! ESET NOD32增升级服务器
• ·Safari浏览器漏洞会导致Windows用户遭攻击
• ·5.29毒报:视觉控制监视电脑屏幕 完美世界盗号器
• ·红色警报：地震灾情网页暗藏“MIDI机器狗”木马
• ·5.28毒报：MS06-014漏洞下载器与黑客后门程序远程
• ·Flash插件存在漏洞 可被木马利用
• ·Google提供网站恶意软件侦测服务