近期,口袋数码论坛的网友们发现,自己的PPC智能手机会莫名其妙的向外发短信,发送的号码为13430345424,很多机友对此大惑不解,后来经过研究后发现,原来他们都是下载了一个名叫"WM2008"的ID在口袋数码论坛发布的软件后才出现的此症状,这一发现激怒了广大机友, 很多PPC使用者经过对比分析,发现了这个wm2008发布的软件在安装后都会有以下“小动作”
- 向系统文件夹"/windows"目录下解压出一个"mservice.exe"程序
- 将"mservice.exe"程序的快捷方式添加到“/windows/startup"目录,使其能开机自启动
- 后台的mservice.exe程序就控制机器向一个13430345424的手机号码发送短信,内容未知。
- 如果"mservie.exe"不存在或者被删除,则通过GPRS连接到 "mobi.xiaomeiti.com" 下载mservice2.zip,并自动安装。
很快,网友们的愤怒立即转移到了www.xiaomeiti.com这个网站上,纷纷谴责xiaomeiti.com这个网站,更有愤怒的网友发帖披露他所掌握到的相关证据:
- 后台发信息到13430345424病毒重大发现,确切证据指向某人,完毕,请进。
- 手机后台发信息到13430345424的罪魁祸首已找到!它是想偷证券的帐号密码吗?
- 关于幽灵短信、wm2008、小媒体利益关系统说明
随着广大网友的怒气高涨,与此”幽灵短信“事件最直接的当事人”小媒体“也再口袋数码论坛发表了一封致歉信。表达了自己的歉意,并且声称自己是”采用了错误的推广方式--捆绑了自己的一款名叫‘3G助手'的软件“,宣称”并没有收集用户的隐私内容“,已经”关闭了相关服务器“。不过这个道歉贴很快已经被封存,按照原作者的说法是”保存证据“
当然,广大网友的愤怒并不会因此平息,纷纷再次发帖声讨,一名叫zhenmake的网友在 ”我对小媒体致歉贴的回应“中说到:
首 先送小媒体几句:幽灵短信事件早已沸沸扬扬好一段时 间,受害者甚众,危害面之广令人惊讶。前些天你是否在电脑后面偷笑我不得而知,等到铁证如山被揭露才出来发一个所谓的道歉贴,你觉得其中的诚意有多少呢? 更可笑的是面对如此铁证小媒体还居然用马甲来进行狡辩,在发道歉贴之前还拼命发帖说什么wm2008不一定有问题,说什么mservice.exe 的安装包并不能说明与发134那个短信有关联,简直是无耻可笑到了极点,见了棺材都不肯落泪啊,丢人丢到家了,连敢作敢当这点基本的做人原则都办不到,让 我鄙视。至于WM2008是谁根本不重要了,有人说他是靠发布木马赚钱的,我看也许这个WM2008根本就是小媒体内部的人,他的行为就代表了小媒体,小 媒体在此次事件中获利,给广大用户造成的损失毫无疑问也应该由小媒体承担。
并且,zhenmake网友提出号召,这件事决不能道道歉,象征性的赔个短信费就算了。一定要给有心效仿者以警示。
目前口袋数码论坛已经发出置顶贴,收集”小媒体“以及"wm2008"制造”幽灵短信“的相关证据,并且也开辟了相关临时讨论区来专门讨论这个事情。而通过刚刚得到的消息,“小媒体”同意放出“3G助手”软件源代码来证明自己的清白。
就目前来看似乎事件已经告一段落了,不过”小媒体“这样一封所谓的致歉信是否拿出了诚意,广大网友会希望获得怎样的赔偿,"3G助手“这个软件究竟是什么来头,会不会成为了PPC上的流氓软件?还有待观察,本站将继续关注这个事件
附上Mservice.exe清除方法
方法1
13430345424清除工具
方法2
1、打开“资源管理器”,进入“windows\startup”目录删除“mservice.lnk”快捷方式;
2、重新启动手机;
3、打开“资源管理器”,进入“windows\”目录,删除“mservice.exe”文件即可;
本站原创编写,未经同意,禁止转载
| < 上页 | 下页 > |
|---|


