手机后台发信息到13430345424的罪魁祸首已找到！它是想偷证券的帐号密码吗？

leelei

748 佛山 普通短信发（短信呼叫） 13430345424  2007-12-18 11:13:52 00:00:00 0.10元 0.00元

我短信超资了，所以扣费0.1元，我这个是网上实时话费查询的，不是短信记录。
请注意：我从来不使用系统的短信，从2006年2月起至今都是用短信大师完全接管的，发信息也是，，，
---------
手机号码段 1343034
卡号归属地 广东 广州  
卡 类 型 移动动感地带卡
--------------------
打两个电话他都不接，彩铃一直响...
------------
经过半天努力终于找到这个“类似病毒”的程序！！！大家先看图！！！大家看看我的手机中的windows目录下的mservice.exe和prefa.dat的安装时间是一模一样的,而且文件大小也一样（难道是用来备份原程序的，类似木马特征啊，汗），再看看我的手机自动发出信息的时间也正好是在那个时间2007-12-18 11:13:52 我把文件提取出来后用HEX打开编辑的截图让大家看的更清楚，注意里面的smssendmessage字段，以及中间包含的mobi.xiaomeiti.com的截图，还有一段是要求下载mservice2.zip升级文件的，还有我用PE浏览器截图中的“信息”“呼叫发件人”“删除”“清楚”“保存为已读”等等，很可能说明手机发完短信后直接被系统拦截删除了！！

顺藤摸瓜我找到了官方网站并下载mservice2.zip，原形毕露的就是那个www.xiaomeiti.com（电脑无法登陆），而后台管理那个mobi.xiaomeiti.com入口却有登陆窗口，这说明什么问题，我们非常的质疑所谓的“3G助手”的用意何在，在用户不知道情况下，没有经过同意就安装后台程序，并自动静默发送信息，严重侵犯了我们的合法权益，目前我们无法获知短信内容是什么，也许是“小媒体”工作时需要采集用户的信息，可是这样的做法严重侵犯隐私，我们没有任何通知和人机对话窗口以确认是否同意其许可；短信发送的内容可能是没有什么价值的东西，也许是...我就不敢想了，另外我说的手机重启后自动拨号联网问题也在同期出现。通过GPRS发送数据是没有任何可见性而言的，真不敢想象我们在使用手机的时候被人后台监控是什么样子，这个世界真可悲！！！
---------------------------------------------------
我的手机是9000.rom是wm6  3.6.1DS
查看其生成的日期感觉不像是rom的问题，我这几天没有刷机，至于什么软件、什么情况下它被植入系统，暂时没有结果，希望大家共同努力。
还有友友们认为cab安装包里没有某个文件的话安装就不会有那个文件，那样理解是不对的，程序运行的时候可以生成的
-------------
最后：以上判断仅代表个人观点，至于是否确认是“小媒体”导致手机自动后台静默发送短信至13430345424，本人不做定论，如果因个人能力判断失误造成误会，我向“小媒体”表示深深歉意，也烦请“小媒体”在得知这一消息后能即时向大家澄清！谢谢！同时希望她能成为一款真正的PPC人的助手！
此文仅供大家参考求证，本人对产生的后果不负任何法律责任！

----------------------------------

终于有结果了，查看http://bbs.pdafans.com/thread-478904-1-1.html吧，，好歹毒的人啊，想窃取证券帐号密码吗？

[ 本帖最后由 leelei 于 2007-12-20 20:19 编辑 ]

金晶鑫

请问怎么设置保存发出短信来？以前会现在忘了，希望各位赐教。

Piggy8013

我一直都在怀疑短信大师惹的！！！！！！！！！！

碧水蓝冰

我没装过短信大师，但也发了。

wenwhx

是不是什么自动对时的软件引起的,我是没有的

小王子0828

我也好像有过一次也是这个号码不知道是怎么回事，我没装什么短信大使

leelei

手机后台发信息到13430345424的罪魁祸首！兄弟们战斗起来吧！！！！！！！

ccndes

是短信大师？我还是没看清是什么软件的，我用的也是085B9的版本，没有发现有发这个短信呀？

maoy

基本确定了哦，
不是短信大师的问题就是本身rom是被动过手脚的。

kevin_gd

LZ真厉害~~
记得昨天也有个XD怀疑过这个mservice的程序的。但是这个程序是什么软件带来的呢？是我们手机上网染的毒还是装软件引起的阿？
短信大师我从来没有碰过，要说ROM的话，论坛这么多人，都不同的机型哦，难道是论坛里被人挂了马？

[ 本帖最后由 kevin_gd 于 2007-12-20 17:21 编辑 ]