微点交流论坛 - 反病毒 - 360手机卫士大战手机骷髅木马

微点交流论坛 » 反病毒 » 360手机卫士大战手机骷髅木马

安静一会儿
新手上路

积分 7
发帖 7
注册 2010-3-9

#1 360手机卫士大战手机骷髅木马

手机木马终于来了。之前一直知道pc上有木马这个东西。也深知木马产业链的暴利。（当用户中木马后，即沦为“肉鸡”。即成为别人的赚钱工具。木马的作者可以肆意盗取你的QQ号码、游戏账号、包括你的艳照……当然这只是木马的一个发财之道而已。）
作为一个sp从业者，一直坚信也一直奇怪：木马为何迟迟不到手机上来。我也曾经预言过，手机木马将在2012之前到来。没想到我的预言这么快实现了。不幸的是居然实现在我自己身上。顶你个肺！
以下是我被木马强暴以及解除强暴的全过程
1、接受陌生彩信。

手机内容：*手机骷髅*倾情奉献章子怡私密信息，请上http://transdin.com。
2、诱骗点击
其实我在打开链接之前就知道这一定是个陷阱。但是还是在好奇心的驱动下，顽强打开了。打开后便呈现下载状体。男人的本性让我觉得：难道我真获得了中国章的什么什么？

3、诱骗安装

一个很正常的安装包。不用说，小弟自然是装了。本以为会出现意料中的新图标。但居然什么也没有。别以为没有就没事了。其实那时小弟已经中招了。
4、沦为肉鸡
接下来的事情就是连串倒霉事了。首先在2个小时后接到10086发来的话费不足的短信。一查话费还有5毛钱。被吸费200元之多（作为sp公司子弟，吸费症状小弟烂熟于心）。其次是无法删除的恼火。已经被动停机的我，无论用什么手段都无法将程序卸载。
5、求助大佬
好在有多年混论坛的背景。还是求助了塞班的大佬。得知其毒为“骷髅炸弹”，具体参数如下：
杀伤系数：98/100.
中招症状：
1、自我复制并主动乱发短信，彩信。已到达其迅速蔓延。

2、大量安装恶意插件。疯狂扣费，如小弟一般。（所有木马的典型特点）

3、强制开机自启动。手机骷髅在安装时，被强制安装到手机C盘，并且在每次手机开机时都强行启动运行，用户的手机将始终处于被控制状态。

4、无法正常卸载。手机骷髅还会屏蔽系统的“程序管理”功能，导致用户无法进入“程序管理”将其卸载。

易感人群：所有塞班s60第三版人群（诺基亚大部分型号和三星G818E、i8510c、L878E等部分型号）
独家解药：360手机卫士强力卸载。

1、进入360手机卫士，打开系统清理功能；（没安装的先安装）
2、扫描正在运行的程序，找到名为“木马：手机骷髅”的程序，点击“中心键”选中，关闭该程序；

3、木马程序被关闭后，系统的“程序管理”恢复正常；
4、进入“程序管理”，找到名为“系统中文语言包”的程序，卸载该程序；

5、卸载完毕，“手机骷髅”木马就能被彻底清理出中招手机。

我写此文不是为了让大家远离章子怡。而是为了让大家知道什么是木马和木马有多可怕。木马最大的特点是具有产业链。就像我那被吸走的200元。木马作者会有钱赚，释放木马的养马人会有钱赚，sp服务商会有钱赚，甚至电信运营商也有钱赚。因此，敬请大家，提高手机体质，安装防护软件，杀死木马，远离木马侵扰。

※ ※ ※ 本文纯属【安静一会儿】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-24 14:41

ccddqq
新手上路

积分 7
发帖 7
注册 2008-6-11

#2

LZ发这里，推广360？？？

※ ※ ※ 本文纯属【ccddqq】个人意见，与【微点交流论坛】立场无关※ ※ ※

本人中科院高级潜水院院士，诺贝尔长期掉线奖，奥斯卡终身隐身奖~~~

2010-3-27 17:16

rkeghia
新手上路

积分 49
发帖 49
注册 2010-4-4

#3

不会是广告吧？

※ ※ ※ 本文纯属【rkeghia】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-4 21:21

willn_n
新手上路

积分 23
发帖 23
注册 2010-4-5

#4

360的广告贴到这里了！！
恶心！！
就是不用360！！

※ ※ ※ 本文纯属【willn_n】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-4-5 22:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号