识破凶手身份
小编采用了常用的EXE编译软件HEX WORKSHOP将“mservice.exe”文件的源代码打开(如图2),果然找到了该程序的外发短信命令,也就是说现在几乎已经可以断定,这个文件就是一个会搜集手机信息,并外发短信的木马软件。通过这个软件,木马发布者可以利用该软件初始设定的手机号码收到的信息,获得自己想要的用户资料。小编接着又使用了几款编译软件对该文件进行了编译,结果还发现该文件具有自动删除发送短信记录的功能,也就是说我们如果不查询话费详细清单,就无法察觉手机自动发送短信的记录。除了上面这些危害之外,小编还发现这款软件中有一个名为“mobi.xiaomeiti.com”的域名,也就是说被植入木马的手机还有可能自动登录这个网站,并下载其他木马程序或者上传手机相关资料,相应产生的GPRS费用自然也是被害者买单。

图二
幕后真凶大白天下
调查至此,相信大家已经大概了解了整个事件的始末。首先,一些黑客利用“Xiaomeiti”(小媒体)这个网站提供的“mservice.exe”木马程序,然后将它集成到某些常用的软件中,并放到网上供网友免费下载。当用户下载安装了这些软件之后,“mservice.exe”就会在系统运行时同步启动,让黑客获取手机中的相关信息,这些信息可能是一些手机的硬、软件资料,也可能是一些重要的账号密码。最后,这些带有隐私信息的文件,就会通过手机短信的方式发送到预设号码上,黑客就可以获得客户的个人隐私了,整个过程简单、可怕(如图3)。

图三
最新相关文章
发表评论