几天的努力终于抓出一个PPC木马

    刚刚在前几天，大家通过努力，抓出一个PPC木马。

    各位可以检查一下 windows\starup 目录下，有没有一个 mservice.lnk 的快捷方式，另外在 windows 目录下，有没有一个73K左右的 mservice.exe 的文件。如果有的话，那么您也中了PPC上第一个木马软件。

    该PPC木马会把你的手机号码、IMEI，可能还有其它一些信息，利用短信发送到一个江苏苏州的134********的号码，也可能是其它的号码。另一表现是哪怕你打开飞行模式，也会给你关闭后，自动上网，也许是浏览木马软件指向的某些网站。甚至会关闭你的一些程序，比如GPRS流量监测软件。目前该木马作者在一些网站发贴道歉。但是明显触犯国家法律。

    该木马传播的途径，主要是集成在ROM中被刷进系统；或者捆绑在某些网站提供下载的程序中。

    希望各位若在今年十月之后发现有类似的“中招”的朋友，从通话记录等地方多找出证据，先收集起来，准备打击这些犯罪分子。

    请互相转告。 口袋数码有相应的讨论区。

    本人最近已经不再乱刷ROM和装来历不明的软件。

    另外，提供一个可疑信息，最近使用的 天气秀的1.0.9.6版本（本人只发现使用此版本时出问题），在把它放在存储卡上，并放在台机杀毒时，“完美卸载”会发现它包含一个病毒。

    本人愿意相信不是作者恶意，可能是被其它网站转载时加入。请各位使用的朋友，不妨也用“完美卸载”查一查你使用的各种软件，是否有病毒。

    本人不是为这些软件宣传。只是善意提醒一下。