手机自动上网找到解决方法
手机自动上网找到解决方法又一恶意软件(LIVEUPDATESERVER.EXE)(天天/书签)简单分析跟删除如有朋友手机出现自动发信息,自动上网等现象,请使用论坛信息PM我,一起分析一下,然后公布删除方法
还手机一个干净的空间................
从掌讯上下载一古墓丽影传奇,安装后发现增加了书签,取出MMC卡来分析一番
软件安装包中包含
a.exe,10312 字节,程序安装后自动运行
data1.idx,1131 字节 ZIP格式,运行a.exe后释放LIVESTARTUP.MDL文件到\system\recogs\
meta.inf,62714 字节 ZIP格式,运行a.exe后释放LIVEUPDATESERVER.EXE文件到\system\programs\
程序LIVEUPDATESERVER.EXE将会在手机重新启动后自动运行一次
症状
1,手机启动变慢,因为多启动了一个程序
2,在手机网络(自带浏览器)中增加了“天天网址导航”“!天天软件下载!”两个书签
3,在UCWEB软件中增加“天天软件下载”“天天网址导航”两个书签
4,在LIVEUPDATESERVER.EXE文件所在目录释放lvs.ini文件
5,查看LIVEUPDATESERVER.EXE的反汇编代码中有连接网络的代码,可能会自动连接GPRS(没有证实)
删除方法
1,删除手机网络跟UCWEB中增加的书签
2,删除\system\recogs\LIVESTARTUP.MDL跟\system\programs\LIVEUPDATESERVER.EXE跟\system\programs\lvs.ini文件
重启手机看看是否还自动增加书签