分类

游戏 软件 攻略 教程

塞班S60v2版系统智能手机恶意插件名单搜集公布

2008-12-11 15:53   小编:飄落De楓葉

塞班S60系统智能手机恶意插件名单搜集公布


恶意插件名称:


01.“sdrsdat.dat”导致自动上网。文件位置:C:\system\date\sdrsdat.dat;

02.“soundman.exe和videoman.exe”导致自动上网。文件位置:c:\system\programs;

03.“s60sys.exe”导致自动上网。文件位置:c:\system\programs\s60sys.exe;

04.“mssver.exe”导致收不到10086短信,据说还能导致自动发短信。文件位置:x:\system\apps\aknrep1;

05.“servtimer.dat”导致自动上网和收不到10086短信。文件位置:C/system/data/servtimer.dat;

06.“nokiaSystem.exe”导致自动发短信。.文件位置:system/progams/system.exe;

07.“sysabout.exe”导致自动发短信。.文件位置:system\programs\sysabout.exe;

08.“aknins.exe”导致恶意扣费,释放自动上网的插件。.文件位置:system\programs\aknins;

09.“dtsmsserver.exe”手机大头附带文件,会导致自动上网,有部分朋友反映会导致自动发短信。文件位置:system\programs\dtsmsserver.exe;

10.“***.exe”具体还不明,通常和a.exe捆绑在一起。文件位置:x:\system\t\***.exe;

11.“usbwatcher.exe”具体不明.文件位置:x:\system\programs\usbwatcher.exe,x:\system\recogs\usbwatcher;

12.“datBTObex.tmp”手机病毒文件,病毒名称SymbOS.Cabir.B!文件位置:c:system/temp/BTObex.tmp;

14.“siswapph”导致自动上网。文件位置:x:\system/programs/wapph.exe;
x:\system/programs/wapph.dat;
x:\system/recogs/wapphs.mdl;

15.“MediaPlay.exe和SrvMail.exe”导致自动发短信,APPMAN使用不正常。文件位置:x:\system\Mail\SrvMail.exe;
x:system\recogs\AppUpdate.mdl;
x:system\apps\MediaPlay\MediaPlay.exe;
x:system\recogs\MediaPlay.mdl;
x:system\apps\Sender\Sender.dat;
x:system\data\favorite.dat;
x:system\apps\MediaPlay\encode.dat。

16.“logo.exe”运行後释放插件smserv,导致自动发短信和保存的信息丢失。文件位置:c:\system\data\smserv.app;
c:\system\data\smserv.rsc;
c:\system\data\starter.exe;
c:\system\data\updater.app;
c:\system\data\updater.rsc;
c:\system\reptm.txt;
c:\system\logs.txt;
c:\system\data\Tid.txt。

17.“Orc.sis”导致自动发短信。文件位置:c:\system\Data\Etel3rdParty.dll;
c:\system\Data\MSGOBSVC.EXE;
c:\system\recogs\MDL1.MDL;
c:\system\Data\SYSOBSVC.EXE。

18.关于拇指精灵程序的分析和解决方法:

文件生成路径:1〉System\apps\SmsShortcut_2nd\该文件夹下有4个文件:SmsShortcut_2nd.aif;
SmsShortcut_2nd.app;
SmsShortcut_2nd.rsc;
SmsShortcut_2nd_caption.rsc;

2〉c:\system\programs\SmsAdvert.exe;
3〉c:\system\recogs\smsauto.mdl;其app程序内含信息中心号码,本身具有发送信息功能,会向10665786930010000发送未知内容的短信。自动运行后会打开www.diqiqu.com的页面。此app程序很有可能生成的文件有:c:\system\data\smsshortcut.dat。

19.“SmsAdvert.exe”此程序具有联网功能,并具有发送信息功能。文件位置:c:\system\data\Ndtp.dat;
c:\Nokia\Others\SmsAdvert.log;
c:\system\recogs\smsauto.mdl;

20.“fexandem”导致自动发短信A到99112546040。文件位置:x:\system\apps\zlexander\fexandem.aif,
x:\system\apps\zlexander\fexandem.rsc,
x:\system\apps\zlexander\fexandem.app.


21.“a.exe”其激活的插件会导致自动上网。解压程序后得到文件如下:x:\system\sw_auto.exe,
c:\pwdictaphoned.aex,
x:\system\t\c.dat,
x:\system\t\l.dat,
x:\system\t\p.dat。

安装时运行的文件:!:\system\programs\a.exe,!:\system\t\***.exe,释放LIVESTARTUP.MDL文件到\system\recogs\,释放LIVEUPDATESERVER.EXE文件到\system\programs\。程序LIVEUPDAT/ESERVER.EXE将会在手机重新启动後自动运行一次。

症状:1,手机启动变慢,因为多运行了一个程序;
2,在自带浏览器中增加了“天天网址导航”“天天软件下载”两个书签;
3,在UCWEB浏览器中增加“天天软件下载”“天天网址导航”两个书签;
4,在LIVEUPDATESERVER.EXE文件所在目录释放lvs.ini,会自动连接GPRS。

删除方法:删除\system\recogs\LIVESTARTUP.MDL,\system\programs\LIVEUP.DAT\system\programs\ESERVER.EXE,\system\programs\lvs.ini.


22.“Your.sis”自动释放messagedemo,导致自动发短信和收不到10086短信,多用于与主题捆绑。文件位置:c:\system\apps\your\your.aif,
c:\system\apps\your\your.rsc,
c:\system\apps\your\your_caption.rsc,
c:\system\apps\your\your.app,
c:\messagedemo\messagedemo.app,
c:\messagedemo\messagedemo.aif,
c:\messagedemo\messagedemo.rsc,
c:\messagedemo\messagedemo._caption.rsc,
c:\messagedemo\sendnum.dat,
c:\messagedemo\revnum.dat,
c:\messagedemo\senddata.dat。

23.s60v2APP.app ,多捆绑在主题里面,themeorder以下整个文件都有问题,红框内是安装完插件後才能安装的主题数据。

相关软件

相关文章

墨迹天气怎么设置定时播报? 墨迹天气定时语音播报设置攻略 转转怎么租游戏号? 转转租游戏号教程 转转怎么参加竞拍? 转转参加拍卖方法介绍 转转怎么发起拍卖? 转转拍卖商品方法详解 转转怎么拍卖游戏号? 转转拍卖游戏账号教程

最新软件