日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

S60手機(jī)中了收費(fèi)插件后的解決方法

云知道

這個(gè)方法只在第二版機(jī)器上管用，三版機(jī)器沒(méi)試過(guò) 呵呵
今天偶然發(fā)現(xiàn)手機(jī)屏幕自動(dòng)亮了一下，然后聽(tīng)到短信報(bào)告的聲音，心中感覺(jué)不好 。。。于是查詢10086，發(fā)現(xiàn)定制了一下夢(mèng)網(wǎng)業(yè)務(wù)，恨死夢(mèng)網(wǎng)業(yè)務(wù)了，沒(méi)一個(gè)好東西 。趕緊退定了所有夢(mèng)網(wǎng)業(yè)務(wù)，然后用appman查看進(jìn)程，發(fā)現(xiàn)兩個(gè)可疑進(jìn)程SYSOBSVC和Msgobsvc，把這兩個(gè)進(jìn)程結(jié)束，用fileman刪除C盤(pán)下SYSTEMDATA下文件Etel3rdparty.dllMsgobsvc.exe 和SYSOBSVC.exe三個(gè)文件，刪除c:systemrecogs里的MDL1.MDL文件；再進(jìn)入e盤(pán)，刪除SYSTEMDATA下的 Msgobsvc.exe和SYSOBSVC.EXE兩個(gè)文件 。在操作時(shí)一定要注意appman的進(jìn)程列表里不要再產(chǎn)生那兩個(gè)可疑進(jìn)程，如果產(chǎn)生了反復(fù)按照上述刪除步驟進(jìn)行操作 。
另外引用wda論壇里的另一個(gè)案例的解決方案：
問(wèn)題：今天早上突然聽(tīng)到我的 手機(jī) 有收到 短信 的聲音，打開(kāi)一看，什么都沒(méi)收到卻在發(fā) 短信 （我自己沒(méi)發(fā)），然后很快收到一條什么 感謝 定制某某業(yè)務(wù)的 短信 ，TMD，檢查通訊記錄發(fā)現(xiàn)是15901261563發(fā)來(lái)的，自動(dòng)回復(fù)了12982110的不知什么東西 。郁悶，請(qǐng)DX 幫忙 ，應(yīng)該如何防范，并提醒大家注意?。?！
解決措施：刪除文件前請(qǐng)用APPMAN先關(guān)閉線程starter.exe 和smserv.app
或者刪除c:systemrecogs801009.mdl文件后重啟動(dòng)手機(jī) 。再刪除其他文件 。

已知出現(xiàn)的問(wèn)題短信息丟失，自動(dòng)發(fā)信息 。流氓軟件（LOGO.EXE,smserv.app）分析 。
簡(jiǎn)單分析了一下此軟件中的流氓軟件 。安裝文件中包含logo.exe4252字節(jié)themes.dat 21528字節(jié)，根據(jù)文件看來(lái)很可能原來(lái)的主題流氓軟件也是這兩個(gè)文件，將這兩個(gè)文件打入安裝包中，并在安裝完成后運(yùn)行LOGO.EXE，大多人可能以為此LOGO.EXE是一個(gè)類似于BINPDA.EXE的顯示圖像，但是你會(huì)在運(yùn)行后發(fā)現(xiàn)什么也沒(méi)有顯示，其實(shí)這個(gè)LOGO.EXE在后臺(tái)將THEMES.DAT解包，這個(gè)文件是個(gè)ZIP格式的文件 。
里面包含6個(gè)文件，zagmdl.mdl將會(huì)以文件801009.mdl保存到c:systemrecogs用來(lái)開(kāi)機(jī)自動(dòng)運(yùn)行，其他5個(gè)文件會(huì)保存到c:systemdata下面，當(dāng)程序運(yùn)行后還會(huì)生成一些**文件最保險(xiǎn)的方式是格機(jī) 。但是刪除下面的文件應(yīng)該也可以 。刪除文件后暫時(shí)還沒(méi)有發(fā)現(xiàn)
發(fā)信息的問(wèn)題
c:systemdatasmserv.app
c:systemdatasmserv.rsc
c:systemdatastarter.exe
c:systemrecogs801009.mdl
c:systemdataupdater.app
c:systemdataupdater.rsc
c:systemreptm.txt
c:systemlogs.txt
C:systemdatasmserv.app
c:systemdataTid.txt
流氓軟件運(yùn)行方式，手機(jī)啟動(dòng)后會(huì)自動(dòng)加載c:systemrecogs和e:systemrecogs來(lái)找自動(dòng)啟動(dòng)的程序，并啟動(dòng)它 。801009.mdl會(huì)調(diào)用starter.exe來(lái)運(yùn)行一個(gè)后臺(tái)進(jìn)程，
starter.exe會(huì)調(diào)用smserv.app來(lái)自動(dòng)發(fā)送信息 。因?yàn)橹皇呛?jiǎn)單的分析，沒(méi)有分析發(fā)送信息的內(nèi)容和發(fā)送給誰(shuí) 。
預(yù)防措施：下載軟件時(shí)最好先看一下下面的網(wǎng)友的評(píng)論，如果你是第一個(gè)下載的就要小心提防了 。
【S60手機(jī)中了收費(fèi)插件后的解決方法】可以先使用UNMAKESIS將程序解開(kāi)，看看有沒(méi)有安裝后自動(dòng)運(yùn)行的程序 。如果有最好能弄清楚是否流氓軟件 。
再就是看看安裝程序有沒(méi)有向e:systemrecogs和c:systemrecogs放文件來(lái)實(shí)現(xiàn)自動(dòng)運(yùn)行 。
一點(diǎn)說(shuō)明
c:systemrecogs或者e:systemrecogs目錄下面的文件有兩種
1.注冊(cè)對(duì)應(yīng)的文件類型，可以在文件管理器里面直接打開(kāi)文件,就好像PC上雙擊RMVB文件會(huì)自動(dòng)調(diào)用暴風(fēng)影音一樣 。
如：智能影院里面的101feaf9.mdl，我安裝的是3.40
2.自動(dòng)運(yùn)行程序，可以實(shí)現(xiàn)手機(jī)啟動(dòng)后自動(dòng)啟動(dòng)程序
如：好幫手里面的MhAuto.mdl 。
所以c:systemrecogs或者e:systemrecogs目錄下面的文件下面的文件不一定全是有害的，但是流氓軟件為了實(shí)現(xiàn)自動(dòng)運(yùn)行一定會(huì)向c:systemrecogs或者e:systemrecogs目錄下面保存文件的 。

推薦閱讀