我的N73一天内在我不知情的情况下向外发送了800多条信息!!!

机恶意软件是近年来新兴的一个问题，一般手机遭到侵害的症状是手机浏览器主页被篡改(默认主页是移动梦网，就是待机时长按0键)，手机自动发送短信定制 sp收费服务,目前已知造成短信息丢失、自动发信息问题的流氓软件LOGO.EXE，smserv.app，现分析如下：

　　一、检查机子中是否有流氓软件 当你的手机出现短信息丢失、自动发信息等问题，请检查一下有无以下文件，以确定你的机手是否安装了流氓软件：

　　1、c:\system\recogs\目录中有无801009.mdl文件

　　2、c:\system\data\目录中有无以下文件：smserv.app，smserv.rsc，starter.exe，updater.app，updater.rsc，Tid.txt

　　如果以上文件有，那恭喜你，已中流氓软件了。

　　二、已中该流氓软件解决办法

　　最保险的方式是格机，不格机，可采取以下方法，也能彻底清除：

　　第一步、用APPMAN先关闭线程starter.exe 和smserv.app，或删除c:\system\recogs\801009.mdl文件后重启动手机。

　　第二步、删除以下文件：

　　c:\system\data\smserv.app

　　c:\system\data\smserv.rsc

　　c:\system\data\starter.exe

　　c:\system\recogs\801009.mdl

　　c:\system\data\updater.app

　　c:\system\data\updater.rsc

　　c:\system\reptm.txt

　　c:\system\logs.txt

　　C:\system\data\smserv.app

　　c:\system\data\Tid.txt

　　三、该流氓软件运行分析

　　该流氓软件安装文件中包含

　　logo.exe 4252字节

　　themes.dat 21528字节

　　其它软件将这两个文件打入安装包中，即捆绑了此流氓软件，并在安装完成后运行LOGO.EXE，大多人可能以为此LOGO.EXE是一个类似于 BINPDA.EXE的显示图像，但是你会在运行后发现什么也没有显示，其实这个LOGO.EXE在后台将THEMES.DAT解包。 THEMES.DAT文件是个ZIP格式的文件，里面包含6个文件：

　　1、zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行

　　2、其他5个文件会保存到c:\system\data\下面，当程序运行后还会生成一些**文件

　　当手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动的程序，并启动它。

　　801009.mdl会调用starter.exe来运行一个后台进程，

　　starter.exe会调用smserv.app来自动发送信息