PDA手機亂發國際簡訊病毒事件

<

p>請小心,PDA手機有可能中毒
抓到兇手了,ZOE搞的鬼
http://www.mobile01.com/topicdetail.php?f=224&t=744787&p=5

<

p>因為安裝版可以藉由PC侵入你的手機

<

p>還在尋找是哪個軟體產生的

<

p>celedial from mml

<

p> 

<

p>目前網友推論是

<

p>i128-V1.14.82-CHT,
Tilelander_PPC.CAB<<<<<<這是遊戲軟體類似天蠶變,這個可能性很高
AirStrike2003<<<<<<<這個也是遊戲
通話計時與情境模式軟體 PhoneAlarm v1.30.zip<<<<<<<<<這個也有可能

<

p>Quickmenu 2.7 ←嫌疑蠻大的,只有那一天多有裝後來就換HomeScreen++了
PaPaGO 15.6 黑心版 ←也有嫌疑,不過印象中我25 26時有用過1次卻沒國際簡訊記錄,後來沒再用了
CorePlayer 安裝版 ←有嫌疑,後來我重灌有用過幾次,但都是用自己複製的綠色版,可能因此才沒傳簡訊
ceEasyReader ←有嫌疑,而且會加裝惡意軟體,會自動連上GPRS(都在Windows\ZOExxxx)
ZOE.exe ZOEupdate.exe zoe.dll等,後來我EasyReader就用綠色版的

<

p>有人說是移除了大陸的
來電大頭就好了。我想應該是Inesoft Address Book吧

<

p> 

<

p>我的手機Windows\啟動\裡面有
GAlarm
iLock2
這兩個沒問題

<

p>poutlook:行事曆必要常駐。
VCDaemon:語音命令必要常駐。

<

p> 

<

p> 

<

p>基本上手機會中毒目前有幾種途徑…
1.來源不明的安裝軟體 由其是大陸的居多
2.電腦先中毒 然後透過active sync連線
傳送cab安裝檔或背景下執行dos進行複製病毒的動作
3.記憶卡裡被丟入autorun之應用程式
4.手機連接網頁 具有javascript之語法
建議檢查自己手機的任何一套軟體
還有windows\startup裡的程式…
WinCE會中毒是必然的趨勢…
而防毒軟體也只是搜尋關建字…
開機所執行的程式…登入編輯器…
還有處理程序是否異常而已…
最好的方法就是還原預設值…

<

p> 

<

p> 

<

p> 

<

p> 

<

p> 

<

p>請看以下解決辦法

<

p>1. 先設定停止收發簡訊
2. 中華電信同意針對多出來的國際簡訊費用於下月退費給我 (有反應有差喔!)
3. 重新開放收發簡訊
4. 設定只收不發簡訊功能
a. ##002# (必須先設定, 停止語音信箱功能)
b. 330000*16# (停止發送簡訊功能)

<

p>————————————————————-

<

p>如果\windows\啟動 裡面有個load.lnk這個檔
打開來看內容是啥…
如果有提到zoe之類的也砍了吧
請參考

————————————————————-

<

p>抓到兇手了!!!
看了Skeror和ars提供的線索
找了\windows下有ZOE開頭的檔案
發現了這些檔案:ZOE.exe ZOE.ini ZOEHook.dll ZOEUpdate.exe
好奇之下把zoe.ini打開來看

[CONFIG]
IMSI=
GetContacts=1
PHONE=+8613662550854
Actived=0
SN=37391582
RecentCall=01c9425f-fcf4d580
RecentOutSMS=00000000-00000000
RecentInSMS=01c9413e-7694a280
DBURL=http://wap.bsd.st
Ver=2.43

————————————————————-

<

p>大陸那邊也有類似的案件
只是傳簡訊的號碼不同
我複製過來
參考看看!!
木马病毒特征:通过在其他软件捆绑病毒文件mservice.exe等,
在用户未知情的情况下,
自动窃取用户信息发送到手机号码13430345424和13450355608
首先我们来看下”WM2008”木马病毒特征:
通过在其他软件捆绑病毒文件mservice.exe等,
在用户未知情的情况下,自动窃取用户信息发送到手机号码
这个病毒可以捆绑于任何windows mobile
清除方法:
可以先到手機目錄「windows→starup(啟動)」文件夾下刪除「mservice.lnk」這個快捷方式,然後重啟手機再進入「windows」目錄下刪除「mservice.exe」文件(如果有「prefa.dat」文件,務必要一併刪除)。

 

 

http://www.mobile01.com/topicdetail.php?f=122&t=604243&p=1&img=1

http://www.mobile01.com/topicdetail.php?f=129&t=779966&m=f&last=8242183

http://www.mobile01.com/topicdetail.php?f=129&t=824092&last=8803722

 

<

p>非 pda手機 (無法裝軟體),也曾亂發國際簡訊
手機凸槌 自動發簡訊到德國!!
http://www.mobile01.com/topicdetail.php?f=122&t=604243&p=1&img=1
手機會自動傳簡訊到德國(固定時間 七點)
http://www.mobile01.com/topicdetail.php?f=122&t=605028&last=5960952

<

p> 

 

 

有人說:.剛去查完簡訊記錄,果然我10/24(剛買手機的隔天)就發了兩封國際簡訊…。
http://www.mobile01.com/topicdetail.php?f=224&t=744787&p=3
也有人說:導航軟體是正版的…。
http://www.mobile01.com/topicdetail.php?f=129&t=824092&last=8803722
又有人說:今天中華電信來電説也有另一個跟我一樣情形
     但他的手機沒在安裝軟體的,只是我們兩個都是pda手機…。
http://www.mobile01.com/topicdetail.php?f=129&t=779966&m=f&last=8242183