今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 3804 | 回复: 24
防止中招!疑似流氓软件及不建议安装软件列表
UID 4706965
财富值 1182
交易信用 0
荣誉卸任特殊组
学习、分享、交流！
积分/帖子：3004
连续签到天数：1
全部签到天数：4
注册时间：
手机型号：
来自：成都
状态： 离线
防止中招!疑似流氓软件及不建议安装软件列表
& && &当前小8换手较多,有诸多新的机油加入,难免新奇,安装一些软件,在不注意的情况下会中招.为了机油不必要的损失,在此收集了些疑似流氓软件及不建议安装软件列表,为大家作参考.仍然先声明,无谓对错,仅是善意提醒,自行甄别.不针对某些人和特定对象,以下仅是转载部分机友经验教训,请版主审阅,涉及内容如有不妥,请版主屏敝或删除.自认为聪明的人请绕道(哪个谁就不指明了哈).
解决流氓软件的办法,希望能对新手有些用处~~主题最好不要装M秀的和WU主题& &许多都带插件,各位机油要注意
& && && &&&塞班系统被XX了,流氓软件的机会也来了,他们正准备借着这股东风,入驻系统,好好的黑你一把!&&
下面我收集的一些疑似流氓软件列表
1.手机大头&&安装该软件并运行后,不经允许便向号码发送短信息,更可恶的是,该软件还会在后台植入一个名为DTSMSServer.exe(看看这进程名吧,DT:大头;SMSServer:短信服务)的进程,即使关闭手机大头主程序,该进程依然存在,而且是随手机启动而启动,你吖的明明是个资讯软件,一切通过wap连接实现,你整个短信服务进程在后台有什么企图?下面是图
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
2.掌JIN无限& && &退出该软件后也会像手机大头一样遗留一个进程,暂不知道该进程作用,不过以下有受害者陈述~不建议安装
3.网络加速器& &这软件我暂时没找到也没用过~~ 你们自己看着办~~
以下为受害者陈述~
4.WU主题& && &该软件英文名为Own-Skin(因为该软件英文名已经被论坛屏蔽,所以加个-在中间,不信你在回贴中去掉-,发出来就会屏蔽) 上了论坛公告贴的黑名单了,详情请见:
5.pingco免费短信& && &其一这软件安装后注册账号时会向外发送短信,发就发吧,但是他不给任何提示的,并且会将返回的短信拦截,你在系统收件箱里看不到& && &其二为了得几个苹果(免费发短信用)你不得不花费大量时间,精力,以及手机流量等等
& && &其三 广告短信太多,而且该软件以分组数据连接方式收到广告短信后会将其以真正的短信形式插入到系统短信箱里,垃圾短信就这么形成了& && &要想发免费短信,还是建议大家使用飞信
6.网X杀毒软件& & 有人毫不客气的给这软件俩字的评价:废物!杀毒类产品纯属无病呻吟，欺诈式推广，打着民族软件的旗号骗人，无耻至极。叫你杀毒,可惜S60系统上还没有病毒让你杀,你能杀毒又咋的?用户不需要!安装后你还挺会装B,还像摸像样的整个后台监控,占用宝贵的系统内存,要说这后台监控没用那也不对,最起码能给那些不明就里的人一种安全感!&&叫你去杀流氓软件吧,你又没那么大的能耐,更关键的是，像来电通,信安易,Ucweb这些优秀的软件都是免费的,你倒率先搞起了收费模式,借用一句俗语吧:满壶水全不响,半壶水响叮当!
现在市面上的手机版杀毒软件对于先进的Symbian S60第三版操作系统根本毫无用武之地。
强大的塞班第三版S60的底层防御能力堪比Linux的乌邦图操作系统！根本没有病毒存在！
网X杀毒软件、瑞星的、江民的、卡巴斯基的、金山的，他们所谓的查杀出了几百几千种手机病毒，几乎全部为存在于第一版第二版、Linux或者是Windows mobile 5、6的手机病毒（当然包括其他的操作系统，比如Palm、UIQ等）。
如果你深入研究这些杀毒软件公司的病毒列表，就会发现至今为止，S60第三版的病毒数目为零，而且五年内也绝对持续保持0这个数目。
这不是想要说明的重点，重点是：
装了这些杀毒软件除了把你那本来性能就不是很强大的手机拖得极慢，实在是没有任何长处。
而且，杀毒软件会在手机内存储器和内存中留下大量垃圾文件，这些文件就像电脑中的垃圾文件一样，多了是会是手机运行速度更慢，哪怕是N96也会变慢！
这些垃圾文件我们并不知道如何清理，我们没有手机版的超级兔子魔法设置，也没有手机版的Windows优化大师啊！
给S60 第三版的手机装杀毒软件――除非你的手机是传说中的诺基亚N98――具备685MHz高频的处理器，近三百兆的运行内存！
杀毒软件还会将用户的使用情况等等一些个人比较隐私的信息和资料以GPRS或其他的方式在后台传送给官方，以便他们的设计师和工程师优化他们的软件，但是这对我们普通的手机用户来说并不是善意的和可以接受的！
杀毒软件手机版实际上是杀毒软件PC版本的超压缩版本，对PC版进行浓缩的产物，但浓缩并不一定都是精华。
目前主流思想认为，等到将来真正的塞班S60第三版病毒真正问世的那天，全世界所有的为S60第三版设计的杀毒软件都会瘫痪于该病毒之手，因为这个病毒既然可以通过塞班第三版的认证，它秒杀同样经过塞班第三版认证的杀毒软件是不费吹灰之力的！
PC平台已是如此，何况手机平台呢！
现在的杀毒软件公司也是非常的不厚道！升级病毒库非常高价！很不划算！没有任何升级的价值和意义
7.机不可失(防盗软件)&&该软件会与许多其他软件起冲突,导致使用部分其他软件时数字键失灵
卸载方法：重启，不要进行任何操作（关键所在），直接进入功能表--工具--程序管理，这样你才可以找到Security这个程序（或者是以这个开头的一个程序），然后按C键删除即可。
8.手机无贼&&这东西很多人讨论过了,我就不废话了,会自动连接网络,如果你不幸安装了,要删除这软件请见另外一机油发的贴子
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
另外,下面是转载的
NO.1&&OK手机商务助手CellPower
流氓症状：
内容如下：Install#我的IMEI#s-ynet-3.0-0000
然后你就收到 来自 的短信
尤其比较绝的是，你安装一次就会发一次短信，而且不管你是不是同一部手机安装的
还有更狠的，请仔细往下看：
1.安装该软件后 该软件在未经过手机机主任何操作和同意下向北*京的信息台号码发送代码.（够流氓吧？）
2.该软件存在大量的BUG.并同时和某些常用软件起冲突.导致手机GPRS长期开启.（不知道这个问题还有没有了。可能该软件升级会解决这个问题.因为我看到的时候是1个多月前）
3.该软件无法完全卸载！
4.该软件在正常卸载后也会继续向外界发送信息，并导致多月 收费！
NO.2&&商务管家CommerceToneFree
流氓症状：
此软件安装后，会不定时的自动发信到50139，每条短信收1毛钱，而且就算你删除了软件，照发不误，除非你格机
更可怕的是，这个软件会收集你的个人隐私（把你的手机串号及电话号码）向其开发者报告，过一段时间，就有相关公司为您提供热情洋溢的咨询电话，咨询电话是免费的喽
特别提醒，该开发公司最近又推出商务管家的换代产品，大名为：商务宝大厅系列，共有四个软件，分别为电话录音、来电屏蔽、短信保密和秘密名片
推荐无聊而且钱多的没地花的朋友安装使用（免签名，本软件不格机绝对删除不干净
流氓症状：该软件打着千千静听手机版，甚至诺基亚官方（专用）音乐播放器的名义到处招摇撞骗，中招者无数（偶也不例外 ）
软件安装后会自动向发包含安装者手机串号的信息，软件还有自我保护设置，会自动安装，也就是说你删除后，它也会自己再安装上，该软件还会和一些流氓主题或软件或游戏捆绑，一不小心就会中招，安装使用后，下载歌词的收费情况也不说明，总之，运气好的，只损失一条普通短信费，运气差的，嘿嘿
当然，客观的讲，软件本身还凑和，就是安装体验和收费事项偷偷摸摸的，十足流氓作风screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
NO.4&&主题管家SkinManager
流氓症状：打着免费软件的旗号，其实偷偷摸摸的收费，本来，下载主题收费不是说不可以，可主题管家的收费方式很缺德，一是哪些主题是收费的，哪些主题是免费的分不清楚；二是，主题不是下载成功后收费，而是看了就收费，也就说，你下载失败了，照样扣钱，一个2元，哈哈，谁叫你看了，看了就得负责 ；三是，就算收费了，你也不晓得，收费是通过短信偷偷进行的，如果你的眼神好，或许会察觉到屏幕闪了一下，如果你眼神不好或不太留意，哈哈，神不知鬼不觉的你的钱就飞走了
主题管家还有一个比较缺德的做法，那就是安装文件捆绑于一些看起来挺诱人的主题里，嘿嘿，让你防不胜防
下图是一位上当者的费用被扣证据，安装过的朋友也可以查一查，自己是不是也是其中的“倒霉蛋”[s:26]
推荐无聊而且钱多的没地花的朋友安装使用
NO.5&&招摇撞骗的美通无线音乐播放器mTunes
流氓症状：该软件打着千千静听手机版，甚至诺基亚官方（专用）音乐播放器的名义到处招摇撞骗，中招者无数（偶也不例外）
软件安装后会自动向发包含安装者手机串号的信息，软件还有自我保护设置，会自动安装，也就是说你删除后，它也会自己再安装上，该软件还会和一些流氓主题或软件或游戏捆绑，一不小心就会中招，安装使用后，下载歌词的收费情况也不说明，总之，运气好的，只损失一条普通短信费，运气差的，嘿嘿
当然，客观的讲，软件本身还凑和，就是安装体验和收费事项偷偷摸摸的，十足流氓作风
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
NO.6&&(拇指精灵(指精灵)Findia)1，自动发短信扣费(是扣费，而不是普通短信费)2，自动上网 　　
NO.7&&(在线音乐播放器糜糜(迷迷)之音)使用它在线听歌，居然在网络流量GPRS费用之外，一首歌还要加收一块钱，真黑阿，而且歌的音质爆*。这个软件是在你下载听歌的时候，让手机悄悄在后台发一条短信(在你的话费详单里就是“联飞无线”)，一条就一块钱！最近的上网加速器这个软件有人在论坛发帖指出过，也是每天开机定时向一个134的号上发信息！
& && & NO.8
& & 软件名称：sexy. sisx
中文名称：极品美女
安装过程：自动安装到系统盘（没有C盘:,E盘的选项）
症状：每次重新开机会自动在信息的草稿里生成五六十条垃圾短信，内容都是XX的，拖慢运行速度。
解决方法：？？？
&&前两天收到一短信，说进入网址可以看到美女，没多想就直接点击进入，当时发现网页不正常，只显示了“pnpause”几个字符。第二天又试着点击那个网址，出现一条提示，要安装sexy. sisx软件！
咦！这是什么东东？
　想到以前安装软件过程中总是会先出现有关软件的介绍然后要点击好几次确认后才能完成安装，于是就点击了确认，想看看介绍。
结果……，
　竟然安装进度条直接爬到底，没出现签名的提示，也没让选择安装，感觉有点不对劲，赶紧回到应用菜单里查看，未看到新增任何软件图标，当时也就没在意。
　昨天突然发现手机不能发短信了，查看短信草稿箱内，居然有５００多条未发送短信，删除后马上又自动出现！内容虽然五化八门，但最后全都是要求去看一个网址　　　
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
　立即回想起前一天发生的事情，感觉不妙！病毒？！赶紧到程序管理r去看看！
　……My God！
　程序管理r居然进不去了！
　一定是病毒关闭了程序管理r，不让用户卸载！只有关闭掉病毒程序的进程，才能解除对程序管理r的控制。
　启动文件动力，进入进程管理。
& && && &&&N:9掌中新浪――典型的流氓软件
掌中新浪，以免费发短信为为诱饵，引诱大家安装。可在使用中，会不断增加“互联网连接新浪（CMNET）的连接点，而且在手机的”连接设置“中根本不会出现，是潜藏在你手机里的流氓程序。 注意一下
& && && && & &&N:10& &
大家千万别用这垃圾~~~2009牛年拜年《短信宝典》~~~(长沙掌讯科技)，这个垃圾软件安装后你要是运行了什么也不提示，直接给垃圾SP发信息.大家转告下,见了这垃圾千万别下载~！！！
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
(36.84 KB)
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
凤凰移动台，手机流量陷阱
7月底查了一下手机的话费，惊讶地发现这个月的GPRS流量暴增，短短两天就产生了几十元的流量费。奇
怪了因为我每个月除了就发几条彩信，根本就不用GPRS来上网，相对于WIFI上网来说，GPRS可是又慢又贵。
& && & 我马上上网查了一下手机7月话费明细，发现了异常流量（附部分截图）
可以看到有几天手机一开机每隔14分钟就会产生一次GPRS流量，回忆了一下这些时间段并没有通过GPRS上网，并且没有任何连接GPRS网络的提示，打移动客服查到这些流量都是访问了这个地址/3gm/xml/,这个地址是凤凰移动台（版本2.00）手机客户端软件的相关网址，仅仅因为是凤凰网的手机客户端（文件名是pxm_s60_v3. sisx）没考虑那么多就从手机凤凰网下了个装上了，不知道居然手机开机后会自动产生流量，可气的是连接过程都是“偷偷“地进行。
& &&&我装上只是运行了一次，觉得速度很慢（因为没想到是偷偷地就直接通过CMWAP去访问的，这个过程也没提示让用户选择接入网络的方式），内容和网上差不多，就不用了，结果不用却没想到因为没有删除，它还在偷偷地产生流量，如果多让它在手机里存在几天，那真的会产生海量的上网费用。
& & 教训：
& &&&1.不用GPRS上网，最好把所有GPRS连接设置删了，这样可能存在的流量小偷也没法了；
& &&&2.对不了解的手机软件安装时，还是看一下这个软件提供的许可协议，虽然大多数人都不太在意里边的内容，其实里边玩的文字游戏很多，我是仔细找了一下才发现这条说明（附图），
看来凤凰移动站还是有意无意地忽视了用户的知情权，安装这个凤凰移动台之前我没见到任何关于手机开机后就会自动产生流量的提示，我不得不怀疑这里设计了更深的商业目的。
& & 3.不要指望软件提供商能主动负起什么责来，向他们投诉到目前没有任何回复，就算有也是他们用大量免责条款来推，这些条款是否符合相关法律规定呢？
& &1.手机内容服务商和移动会存在GPRS流量收入分成吗？
& &2.这种流量损失和几年前的短信陷井本质上有多大的不同？
& && & 最后，奥*运来了，大家在用手机上网看奥*运时，不要随便装来历不明的软件，不管宣传得多诱人，一定要先考虑一下自已的手机流量够不够，不要过段时间等来天价的帐单。
&&手机无贼
&&这软件带有插件，NOKIA SDK& &会自动发短信，典型的流氓软件，刚在咱们小i区发现有人中着了& &这里警惕大家不要下这垃圾软件&&，中了着的朋友可以按照以下方法解决&&
先进入手机无贼，然后---选项----退出系统，& &在程序管理里面手机无贼、NOKIA TOOLS 先删除
打开文件动力（ActiveFile）快速结束进程名字是（Helper 、&&App Agent )2个在结束手机无贼的进程，手机无贼就不会在自动运行了。
最后一步就是在程序管理里删除最后一个NOKIA SDK 大功告成
&&N:12& &桌面农历
& &screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />& &自动发短信&&乱扣费
&&几个隐藏在软件后面的流氓公司的服务号是：世纪悦博[]、、019672。
流氓公司所发短信内容：
发件人：019672& &感谢您使用世纪悦博公司的全民开想业务，服务代码，信息费2.00元/次，由中国移动代收，客服电话。中国移动
发件人：& & 全民开想游戏资讯：韩国游戏龙与地下城已登陆中国。资费2元/条 客服电话
发件人：31968& &(1/2)感谢您使用联动纳维公司的叮当手机漫画业务，服务代码，信息费2.00元/次，由中国移动代收，
发件人：& &全民开想游戏资讯：韩国游戏龙与地下城已登陆中国。资费2元/条 客服电话
&&我呼吁所有被欺凌的机友、网友，不要因为钱不多就忍让，从而助长了大小民营和国有流氓公司的丑恶行径，一定要敢于斗争，敢于胜利。
&&再次提醒大家要注意，不要乱装软件
谢谢大家提供存在问题的软件名称
流氓软件并不是我一个人说得清道得完的.也不是我一个帖子就能帮广大机油防范流氓软件的,广大机油必须增强自我防范能力!不要轻易下载一些不知名,未经测试的软件!下载软件要到论坛里一些有威望,等级高的人那里下载!
本贴版权没有,欢迎转载!
感谢大家的支持&&发现新的流氓软件会通知大家的!
增:一款&彩秀&:
中招的朋友试下 相互传达下
& &看帖的机友们请顶帖,要让更多的兄弟姐妹们免受流氓软件的侵害!!谢谢你们了
流氓软件一但被安装在我们手机里就会给我们的经济造成损失.我们要防住他!!!
怀疑对象:根据我的亲身经历,我被一个叫快拍(也就是大头帖)的软件侵害了2次.十分愤怒.也许并不是大头帖软件的错,但问题是那个流氓软件就捆绑在这上面啊.我中的2次(同一种病毒)全是因为安装大头帖.大家最好警惕一下.
又发现一个叫动感部落插件的软件被捆绑流氓软件。解决办法和解决大头的一样。
预防:为了及时发现流氓软件,我们最好定时去通讯记录看看有没有GPRS数据连接(非法的也就是不是本人进行的).还有一种就是开机莫名其妙删除短信的情况,也是中了流氓软件.大家一旦发现被怀疑为流氓软件的文件最好不要轻易将其打开(有的一但打开就会收费,很可恶的)还有就是一旦发现有什么您已经订购(使用)本公司业务时请务必给移动或联通服务台打电话说明情况(语气厉害一点说要投诉他们只类的话,他们会双倍反换的.因为他们通常都是一伙的).
自动上网流氓软件解决方法&&我转载的:
非正常卸载网 秦防盗方法是：
把C/system/antilost这个文件夹删除，再删除C/system/apps/NetQintilos....文件夹，然后再删除E/system/sysbackup/NetqinAntilos文件夹就OK了。
正常卸载方法：
手机在待机模式下，输入#57#打开网 秦防盗软件――输入正确密码――点击功能左键（选项）打开――选择其它（你看到有个卸载）点击卸载――完成。
关于自动联网的阻挡:手机设置，连接设置，接入点，编辑接入点，设置用户名和密码。建议只保留一个接入点，或者所有接入点都设置密码。
关于卸载悦听在线：去程序管理里删，还要手动删除system\programs里的3个流氓。见图打勾的
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
网友推测是和uc与自带浏览器多的两个可疑书签有关，叫天网软件下载和天天导航。
悦听在线的软件打开后,发现在SYSTEM目录下会装有3个文件夹：apps(包含文件夹Mplayer)、help(包含7个Musicplayer文件)、SharedData（包含一个名为“10204A0D”的配置文件，内容是SDDataDir=C:/system/apps/MPlayer）。其中最可疑的文件就属那个APPS文件夹下子文件夹Mplayer大家可以看到，有4个压缩包，而且名称两两相同。图中灰条覆盖的那个文件和压缩包为不明文件。一名为&Setting&的配置文件已经解开。截图，大家可以看到软件的自动下载：开！
目前还没有很有效的对付此软件的解决方案，不过大家可以尝试一下初步的解决方案。首先，防患于未然，将彩信的提取方式改为“推迟提取”或“拒绝彩信接收”。其次，听说该软件会通过CMNET接入点连接，请将GPRS的CMNET接入点诺基亚的“”接入点删除或改乱（不能正常使用就行）。最后，到关键步骤：
1、打开Fileman，找到悦听在线的文件（E盘)有与其相关的内容则全部删除（目录E:\SYSTEM\APPS\MPLAYER）；
2、进入程序管理，找到悦听在线的卸载文件，按正常步骤删除；
3、进入APPMAN，查找是否还?有”“LIVEUPDATESERVER.EXE“这?个进程，终止它；
?4、重新启动手机。
悦听在线是无良sp利用这个接入点传播的，最方便的方法就是毁掉这个接入点(貌似这样自带浏览器不能用了)，重新弄个接入点。或者就给这个接入点加上密码吧”
服务号码023001SP企业号码818502wap信息自动发到元一条！只要连上网就自动发！
程序管理里把软件安装设为“关”，自己要装软件时再开。
关于软件“悦听在线”通过GPRS直接私自安装的原因已初步查明，该原因与安装过的软件没有关系。请大家查看下自己手机是否有异常的彩信记录，某些无良的SP使用彩信作弊群发软件，将SIS、JAR格式的软件通过GPRS连接的方式安装在用户手机中。该软件可以不经用户授权，以彩信直装的方式，将软件悄悄地安装在收到彩信的用户手机上。 解决方法：将彩信的提取方式由“自动”改为“手动”，或拒绝彩信接收。 (8.4 8:19)以上方法并非软件私自安装的唯一途径，不过这是一个彩信漏洞，根据我身边朋友中招的情况看，他就是收到了莫名其妙的彩信后就有了这软件。总之，大家提高警惕吧，软件的更多传播方式还在调查中，大家也可以回帖提供。 (8.4 11:39)有这个软件还没删除的百友,哪位可以把它的SIS格式的安装文件传上来，我们好分析解决。 (8.4 11:52)目前收集到的该软件的症状有但不限于: ①APPMAN的程序目录打不开，一直是“收集信息中…”的状态； ②从文件管理中查看音乐、图片会多了些exe文件。图片文件夹中多了一个名为“黄金圣斗士”文件夹，里面也是exe文件； ③umd、txt格式的书籍中有的书多了复本，是.qri格式，有的txt书籍被改成.chm的格式； ④点击软件中内容就会自动发信息出去，每次2元； ⑤软件下载当日或次日扣费20元…… 目前就知道这么多症状，欢迎大家及时补充！
而开机自动删除短信流氓软件解决方法:&&&&
如果是开机收件箱短信消失的话，你小心了~~中毒了~~给你个解决办法~~
手机中毒！症状是往某159号码自动发短信，大概一天一条，短信末尾还附带了几个数字。号码经查是北京的。或者关机后收件箱短信自动消失.& & 解决办法：
1，用appman查看smserv进程，将其关闭。
2，用Fileman进入C盘，删除以下文件
& &&&C：\system\data\下的smserv.app、starter.exe、smserv.rsc、smserv_caption.rsc
& &&&C：\system\recogs\下的801009.mdl& && && && && && && && && && && && && && && && && && && && && && &&&流氓软件（LOGO.EXE,smserv.app）分析
简单分析了一下此软件中的流氓软件
安装文件中包含
logo.exe&&4252字节
themes.dat 21528字节
根据文件看来很可能原来的主题流氓软件也是这两个文件
将这两个文件打入安装包中，并在安装完成后运行LOGO.EXE
大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像，
但是你会在运行后发现什么也没有显示，
其实这个LOGO.EXE在后台将THEMES.DAT解包，这个文件是个ZIP格式的文件。
里面包含6个文件，
zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行
其他5个文件会保存到c:\system\data\下面，当程序运行后还会生成一些**文件
最保险的方式是格机。但是删除下面的文件应该也可以。删除文件后暂时还没有发现
发信息的问题
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801009.mdl
c:\system\data\updater.app
c:\system\data\updater.rsc
c:\system\reptm.txt
c:\system\logs.txt
C:\system\data\smserv.app
c:\system\data\Tid.txt
流氓软件运行方式，手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动
的程序，并启动它。
801009.mdl会调用starter.exe来运行一个后台进程，
starter.exe会调用smserv.app来自动发送信息
因为只是简单的分析，没有分析发送信息的内容和发送给谁。
==========================================================
下载软件时最好先看一下下面的网友的评论，如果你是第一个下载的就要小心提防了。
可以先使用UNMAKESIS将程序解开，看看有没有安装后自动运行的程序。如果有最好能弄清楚是否流氓软件。
再就是看看安装程序有没有向e:\system\recogs\和c:\system\recogs\放文件来实现自动运行。
自动发短信流氓软件的解决方法
目前已知造成短信息丢失、自动发信息问题的流氓软件LOGO.EXE，smserv.app，现分析如下：
& & 一、检查机子中是否有流氓软件& & 当你的手机出现短信息丢失、自动发信息等问题，请检查一下有无以下文件，以确定你的机手是否安装了流氓软件：
& & 1、c:\system\recogs\目录中有无801009.mdl文件
& & 2、c:\system\data\目录中有无以下文件：smserv.app，smserv.rsc，starter.exe，updater.app，updater.rsc，Tid.txt& &
& & 如果以上文件有，那恭喜你，已中流氓软件了。
& & 二、已中该流氓软件解决办法
& & 最保险的方式是格机，不格机，可采取以下方法，也能彻底清除：
& & 第一步、用APPMAN先关闭线程starter.exe 和smserv.app，或删除c:\system\recogs\801009.mdl文件后重启动手机。
& & 第二步、删除以下文件：& &
& && && && &c:\system\data\smserv.app&&
& && && && &c:\system\data\smserv.rsc& &
& && && && &c:\system\data\starter.exe& &
& && && && &c:\system\recogs\801009.mdl& &
& && && && &c:\system\data\updater.app&&
& && && && &c:\system\data\updater.rsc& &
& && && && &c:\system\reptm.txt& &
& && && && &c:\system\logs.txt& &
& && && && &C:\system\data\smserv.app& &
& && && && &c:\system\data\Tid.txt&&
& & 三、该流氓软件运行分析
& && &&&该流氓软件安装文件中包含
& && &&&logo.exe&&4252字节
& && &&&themes.dat 21528字节&&
& && &&&其它软件将这两个文件打入安装包中，即捆绑了此流氓软件，并在安装完成后运行LOGO.EXE，大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像，但是你会在运行后发现什么也没有显示，其实这个LOGO.EXE在后台将THEMES.DAT解包。THEMES.DAT文件是个ZIP格式的文件，里面包含6个文件：
& && &&&1、zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行& &
& && &&&2、其他5个文件会保存到c:\system\data\下面，当程序运行后还会生成一些**文件& &
& && &&&当手机启动后会自动加载c:\system\recogs\和e:\system\recogs\来找自动启动的程序，并启动它。& &
& && &&&801009.mdl会调用starter.exe来运行一个后台进程，& &
& && &&&starter.exe会调用smserv.app来自动发送信息
[ 本帖最后由 wang7758 于
22:05 编辑 ]
请善用论坛搜索功能，
海纳百川，有容乃大
加入塞班，有你更精彩：
游客注册会员请点击
有问题请先看这里：
UID 6807646
财富值 637
交易信用 0
积分/帖子：637
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
N82(黑)N85(棕)5310(兰）
来自：天津
状态： 离线
谢谢楼主提醒！收到
人并不是因为美丽才可爱，而是因为可爱才美丽。
交易信用 0
积分/帖子：2
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
呀呀的~~装了手机大头！~昨天晚上自动转为无声模式，今天一查话费，被扣了70.5元，正在投诉中，谢谢楼主！~~
财富值 101
交易信用 0
积分/帖子：101
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
财富值 101
交易信用 0
积分/帖子：101
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
辛苦了！谢谢
UID 9855296
财富值 319
交易信用 0
积分/帖子：283
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
UID 6935945
财富值 369
交易信用 0
积分/帖子：349
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
谢谢楼主提醒
UID 8527703
财富值 188
交易信用 0
积分/帖子：182
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
来自：GD-GZ
状态： 离线
谢谢分享了，前些日子我装了个叫手机优化大师的，发觉不好用删了，但还是残留了一个叫收件箱的东西在c盘，怎么删也删不掉，删的时候提示必须关闭某些程序，我就点确认去关掉以求卸载，但这收件箱就是删不掉，还会自动将手机调到静音模式，还会硬是发出收到信息的声音，但就是没有短信到，都烦死我了，正想格机的时候，试了下手机360，原来可以强制关掉所有非系统原来的程序运行，之后我就铲除的这个流氓了，建议大家遇到关不掉的进程时候可以试试手机360！~
UID 4200360
财富值 1310
交易信用 0
积分/帖子：1003
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
辛苦了，严重支持
一失足成千古风流人物
UID 8527703
财富值 188
交易信用 0
积分/帖子：182
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
来自：GD-GZ
状态： 离线
现在上图大家看看
(24.22 KB)
(29.54 KB)
(24.11 KB)
UID 5294677
财富值 121
交易信用 0
积分/帖子：125
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
强烈感谢楼主?！！！！
UID 4126254
财富值 830
交易信用 0
积分/帖子：701
连续签到天数：1
全部签到天数：56
注册时间：
手机型号：
状态： 离线
很详细，很诚恳
财富值 2062
交易信用 0
积分/帖子：2194
连续签到天数：1
全部签到天数：1
注册时间：
手机型号：
塞班3版的都在用！
来自：广东梅州丰良镇
状态： 离线
10楼的那位兄台！我也遇过那种问题！格机就没有了！硬格！
UID 8527703
财富值 188
交易信用 0
积分/帖子：182
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
来自：GD-GZ
状态： 离线
我没有格机哦~~360帮了我大忙~~
UID 6847449
交易信用 0
积分/帖子：117
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
82似我妻，对女尔我不离不弃
微信扫一扫关注dospy