如果你的手机短信无故消失，进来看看！ - 诺基亚7610论坛 - 塞班智能手机论坛-Symbian NOKIA PDA PPC PocketPC Palm GPS smart phone

营长

山寨机都比N72强！垃圾N72！

UID 701921
精华 0
积分 715
帖子 715
威望 1 点
财富值 885 塞班币
贡献值 0 点
好评度 1 点
交易信用 0 点
线下活跃度 0 点
阅读权限 25
注册 2006-11-30
手机型号 7610 QD
来自河北邯郸
状态离线

#1

大中

只看楼主使用道具

发表于 2007-2-12 10:27 资料个人空间短消息加为好友

如果你的手机短信无故消失，进来看看！

手机中毒！症状是往某159号码自动发短信，大概一天一条，短信末尾还附带了几个数字。号码经查是北京的。或者关机后收件箱短信自动消失. 解决办法：
1，用appman查看smserv进程，将其关闭。
2，用Fileman进入C盘，删除以下文件
   C：\system\data\下的smserv.app、starter.exe、smserv.rsc、smserv_caption.rsc
   C：\system\recogs\下的801009.mdl                                                                   流氓软件（LOGO.EXE,smserv.app）分析
简单分析了一下此软件中的流氓软件
安装文件中包含
logo.exe  4252字节
themes.dat 21528字节
根据文件看来很可能原来的主题流氓软件也是这两个文件
将这两个文件打入安装包中，并在安装完成后运行LOGO.EXE
大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像，
但是你会在运行后发现什么也没有显示，
其实这个LOGO.EXE在后台将THEMES.DAT解包，这个文件是个ZIP格式的文件。
里面包含6个文件，
zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行
其他5个文件会保存到c:\system\data\下面，当程序运行后还会生成一些**文件
最保险的方式是格机。但是删除下面的文件应该也可以。删除文件后暂时还没有发现
发信息的问题
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801009.mdl
c:\system\data\updater.app
c:\system\data\updater.rsc
c:\system\reptm.txt
c:\system\logs.txt
C:\system\data\smserv.app
c:\system\data\Tid.txt
流氓软件运行方式，手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动
的程序，并启动它。
801009.mdl会调用starter.exe来运行一个后台进程，
starter.exe会调用smserv.app来自动发送信息
因为只是简单的分析，没有分析发送信息的内容和发送给谁。
==========================================================
怎样预防
下载软件时最好先看一下下面的网友的评论，如果你是第一个下载的就要小心提防了。
可以先使用UNMAKESIS将程序解开，看看有没有安装后自动运行的程序。如果有最好能弄清楚是否流氓软件。
再就是看看安装程序有没有向e:\system\recogs\和c:\system\recogs\放文件来实现自动运行。

一般都是下主题的时候中的，大家下主题的时候千万小心！



[ 本帖最后由 yamaha4229 于 2007-11-12 20:45 编辑 ]

本帖最近评分记录

蛊惑仔	2007-3-10 23:03	财富值	+20	原创内容
朔风吹雪	2007-2-23 23:30	财富值	+20
朔风吹雪	2007-2-23 23:30	好评度	+1

shenpl

士兵

UID 797020
精华 0
积分 45
帖子 45
威望 0 点
财富值 50 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 5
注册 2007-1-1
手机型号
状态离线

#2

大中

使用道具

发表于 2007-2-12 10:30 资料个人空间短消息加为好友

沙发~~~~

’⒊鈊ニ鐿＂

师长

.﹎ .\˙如果愛&．請_深愛

UID 256662
精华 0
积分 2202
帖子 2202
威望 1 点
财富值 2412 塞班币
贡献值 0 点
好评度 1 点
交易信用 0 点
线下活跃度 0 点
阅读权限 40
注册 2006-6-22
手机型号歹匕等η⒐б
来自苝亰
状态离线

#3

大中

使用道具

发表于 2007-2-12 10:40 资料个人空间短消息加为好友

帮顶还没遇到

免费下载S60专用网秦手机杀毒软件！

这么近那么远

师长

妙手小巴

UID 638210
精华 0
积分 2413
帖子 2413
威望 1 点
财富值 2605 塞班币
贡献值 0 点
好评度 2 点
交易信用 0 点
线下活跃度 0 点
阅读权限 40
注册 2006-11-12
手机型号 nokia 5700 小变版
来自辽宁鞍山
状态离线

#4

大中

使用道具

发表于 2007-2-12 11:07 资料个人空间短消息加为好友

没发现这个问题！

免费下载S60专用网秦手机杀毒软件！

冲电器

排长

UID 140968
精华 0
积分 185
帖子 185
威望 1 点
财富值 216 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 10
注册 2006-5-5
手机型号
状态离线

#5

大中

使用道具

发表于 2007-2-12 11:22 资料个人空间短消息加为好友

没有发现但是帮你顶

xiashilang

排长

UID 225518
精华 0
积分 121
帖子 121
威望 1 点
财富值 131 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 10
注册 2006-6-10
手机型号 Nokia7610 &5700Xmusic
来自广州
状态离线

#6

大中

使用道具

发表于 2007-2-12 12:10 资料个人空间主页短消息加为好友

。。。好啊。。。。。。谢谢了哟

爱你们

士兵

UID 116061
精华 0
积分 22
帖子 22
威望 1 点
财富值 34 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 5
注册 2006-4-24
手机型号
状态离线

#7

大中

使用道具

发表于 2007-2-12 12:46 资料个人空间短消息加为好友

好贴啊感谢楼主

爱你们

士兵

UID 116061
精华 0
积分 22
帖子 22
威望 1 点
财富值 34 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 5
注册 2006-4-24
手机型号
状态离线

#8

大中

使用道具

发表于 2007-2-12 12:48 资料个人空间短消息加为好友

我也中了着个病毒了

但是怎么知道是怎么中的楼主能给解释解释吗?

yamaha4229

营长

山寨机都比N72强！垃圾N72！

UID 701921
精华 0
积分 715
帖子 715
威望 1 点
财富值 885 塞班币
贡献值 0 点
好评度 1 点
交易信用 0 点
线下活跃度 0 点
阅读权限 25
注册 2006-11-30
手机型号 7610 QD
来自河北邯郸
状态离线

#9

大中

只看楼主使用道具

发表于 2007-2-12 12:59 资料个人空间短消息加为好友

我就是在塞班下载东西的时候中的！大家要小心了！！！

dio2007

连长

UID 875719
精华 0
积分 320
帖子 320
威望 0 点
财富值 367 塞班币
贡献值 0 点
好评度 1 点
交易信用 0 点
线下活跃度 0 点
阅读权限 15
注册 2007-1-19
手机型号
状态离线

#10

大中

使用道具

发表于 2007-2-12 15:01 资料个人空间短消息加为好友

强烈BS 在塞班放毒的人！！！
同时建议塞班的管理员该好好治理呀

lll0532

连长

UID 882450
精华 0
积分 342
帖子 342
威望 0 点
财富值 345 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 15
注册 2007-1-21
手机型号
状态离线

#11

大中

使用道具

发表于 2007-2-12 16:56 资料个人空间短消息加为好友

谢谢LZ,太感谢你了，好人一个啊~!

明仔依然潇洒

士兵

UID 247211
精华 0
积分 7
帖子 7
威望 1 点
财富值 9 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 5
注册 2006-6-18
手机型号
状态离线

#12

大中

使用道具

发表于 2007-2-13 00:14 资料个人空间短消息加为好友

鄙视放毒的人

谢谢楼主

蜕变

旅长

谁是谁的谁

UID 520257
精华 0
积分 1718
帖子 1718
威望 2 点
财富值 1841 塞班币
贡献值 5 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 35
注册 2006-10-13
手机型号
状态离线

#13

大中

使用道具

发表于 2007-2-13 05:40 资料个人空间短消息加为好友

呵呵我的还没中过毒

wlw2005

士兵

UID 155862
精华 0
积分 45
帖子 45
威望 1 点
财富值 27 塞班币
贡献值 0 点
好评度 0 点
交易信用 0 点
线下活跃度 0 点
阅读权限 5
注册 2006-5-11
手机型号
状态离线

#14

大中

使用道具

发表于 2007-2-14 00:55 资料个人空间短消息加为好友

楼主好人0 虽然我没有种过

yamaha4229

营长

山寨机都比N72强！垃圾N72！

UID 701921
精华 0
积分 715
帖子 715
威望 1 点
财富值 885 塞班币
贡献值 0 点
好评度 1 点
交易信用 0 点
线下活跃度 0 点
阅读权限 25
注册 2006-11-30
手机型号 7610 QD
来自河北邯郸
状态离线

#15

大中

只看楼主使用道具

发表于 2007-2-14 19:29 资料个人空间短消息加为好友

大家都来看看，希望可以对大家有帮助！！！

打印 \| 推荐 \| 订阅 \| 收藏标题: [新闻] 如果你的手机短信无故消失，进来看看！
本主题由蒙上眼睛于 2007-11-10 21:39 设置高亮