关于“WM2008”发布有木马病毒软件公告和证据收集！

咚咚锵

最近发现 ＂WM2008＂ 发布在论坛的软件内含有木马病毒，此木马可能是为了盗取某些帐号信息，我们已经关闭“WM2008”所有的帖子，并封存取证，如果大家还有相关证据，请和我们联系，我们已经开始整理相关证据报案,同时如果有广州的朋友能查到13430345424的卡号信息请PM我，谢谢！

有关问题，请到“关于“WM2008”临时讨论区” http://bbs.pdafans.com/forum-195-1.html  进行讨论

13430345424
手机号码段 1343034
卡号归属地 广东 广州  
卡 类 型 移动动感地带卡

WM2008 ip地址
202.105.107.142 广东省深圳市 电信
58.61.115.198 广东省深圳市 电信

涉嫌木马病毒的域名注册信息
xiaomeiti.com
Registrant:
linkvis ltd
        guangdongshenzhen
        518000
Administrative Contact:
huangjing
        linkvis ltd
        guangdongshenzhen
        sz Guangdong 518000
        CN
        tel:  1380 8834736
        fax:  0755 26298010
        adjoey@163.com       
Technical Contact:
huangjing
        linkvis ltd
        guangdongshenzhen
        sz Guangdong 518000
        CN
        tel:   8834736
        fax:   26298010
        adjoey@163.com
       
Billing Contact:
huangjing
        linkvis ltd
        guangdongshenzhen
        sz Guangdong 518000
        CN
        tel:   8834736
        fax:   26298010
        adjoey@163.com
       
Registration Date: 2007-08-22
       Update Date: 2007-08-22
   Expiration Date: 2008-08-22
       
    Primary DNS:  a.bidns.com                218.5.76.68
  Secondary DNS:  b.bidns.com                58.23.131.135


[HiChina Format]
Domain Name ..................... xiaomeiti.com
Registrant Organization ......... linkvis ltd
Registrant Address .............. guangdongshenzhen
                                  518000
                                 
Administrative Name ............. huangjing
Administrative Organization ..... linkvis ltd
Administrative Address .......... guangdongshenzhen
                                  sz Guangdong 518000
                                  CN
Administrative City ............. sz
Administrative Province/State ... Guangdong
Administrative Postal Code ...... 518000
Administrative Country Code ..... CN
Administrative Phone Number ..... 1380 8834736
Administrative Fax .............. 0755 26298010
Administrative Email ............ adjoey@163.com
Billing Name .................... huangjing
Billing Organization ............ linkvis ltd
Billing Address ................. guangdongshenzhen
                                  sz Guangdong 518000
                                  CN
Billing City .................... sz
Billing Province/State .......... Guangdong
Billing Postal Code ............. 518000
Billing Country Code ............ CN
Billing Phone Number ............ 8834736
Billing Fax ..................... 26298010
Billing Email ................... adjoey@163.com
Technical Name .................. huangjing
Technical Organization .......... linkvis ltd
Technical Address ............... guangdongshenzhen
                                  sz Guangdong 518000
                                  CN
Technical City .................. sz
Technical Province/State ........ Guangdong
Technical Postal Code ........... 518000
Technical Country Code .......... CN
Technical Phone Number .......... 8834736
Technical Fax ................... 26298010
Technical Email ................. adjoey@163.com
Expiration Date ................. 2008-08-22



WAWA123.MOBI
Created On:10-Sep-2007 00:35:50 UTC
Last Updated On:09-Nov-2007 05:05:10 UTC
Expiration Date:10-Sep-2008 00:35:50 UTC
Sponsoring Registrar:HiChina Web Solutions (Hong Kong) Limited (420)
Created by Registrar:HiChina Web Solutions (Hong Kong) Limited (420)
Last Updated by Registrar:Afilias Ltd. (4000017)
Status:OK
Registrant ID:hc897707921-cn
Registrant Name:pang jin
Registrant Organization:linkvis ltd
Registrant Street1:guangdongshenzhen
Registrant City:sz
Registrant State/Province:guangdong
Registrant Postal Code:518000
Registrant Country:CN
Registrant Phone:+86.13808834736
Registrant FAX:+86.75526298010
Registrant Email:adjoey@163.com
Admin ID:hc897707921-cn
Admin Name:pang jin
Admin Organization:linkvis ltd
Admin Street1:guangdongshenzhen
Admin City:sz
Admin State/Province:guangdong
Admin Postal Code:518000
Admin Country:CN
Admin Phone:+86.13808834736
Admin FAX:+86.75526298010
Admin Email:adjoey@163.com
Tech ID:hichina001-cn
Tech Name:hichina
Tech Organization:HiChina Web Solutions Limited
Tech Street1:3/F., HiChina Mansion
Tech Street2:No.27 Gulouwai Avenue
Tech Street3ongcheng District
Tech City:Beijing
Tech State/Province:Beijing
Tech Postal Code:100011
Tech Country:CN
Tech Phone:+86.01064242299
Tech FAX:+86.01064258796
Tech Email:domainadm@hichina.com
Name Server:A.BIDNS.COM
Name Server:B.BIDNS.COM



down123.mobi
Registrant Contact:
   pang jinqi
   jinqi pang adjoey@163.com
   +86.13808834736 fax: +86.13808834736
   guangdongshenzhen
   shenzhen guangdong 430010
   cn

Administrative Contact:
   jinqi pang adjoey@163.com
   +86.13808834736 fax: +86.13808834736
   guangdongshenzhen
   shenzhen guangdong 430010
   cn

Technical Contact:
   jinqi pang adjoey@163.com
   +86.13808834736 fax: +86.13808834736
   guangdongshenzhen
   shenzhen guangdong 430010
   cn

Billing Contact:
   jinqi pang adjoey@163.com
   +86.13808834736 fax: +86.13808834736
   guangdongshenzhen
   shenzhen guangdong 430010
   cn

DNS:
a.bidns.com
b.bidns.com

Created: 2007-11-01
Expires: 2008-11-01





目前网友提供的证据:

后台发信息到13430345424病毒重大发现，确切证据指向某人，完毕，请进。
http://bbs.pdafans.com/thread-478904-1-1.html

手机后台发信息到13430345424的罪魁祸首已找到！它是想偷证券的帐号密码吗？
http://bbs.pdafans.com/thread-478669-1-1.html

关于幽灵短信、wm2008、小媒体利益关系统说明
http://bbs.pdafans.com/thread-479064-1-1.html

一封致歉信
http://bbs.pdafans.com/thread-479059-1-1.html


清除方法：

13430345424清除工具
http://bbs.pdafans.com/thread-479091-1-1.html

　1、打开“资源管理器”，进入“windows\startup”目录“mservice.lnk”快捷方式；
　2、重新启动手机；
　3、打开“资源管理器”，删除“mservice.exe”文件即可；

九意孤行

我没中,沙发支持,坚决打击不法分子

yoyoduke

:) :) :) :(
坐板凳支持,这样的垃圾应该受到惩罚

[ 本帖最后由 yoyoduke 于 2007-12-20 22:00 编辑 ]

barbara21

这种垃圾，去死吧。

jazzxi

支持啊..这种拉西.应该去坐牢~~

yuer2006

严重关注中!请立即报案!!

ntrabbit

严重支持，依法惩处。

renyue368

我提供一个号码，绝对不是熟人，但是他知道我的姓名，电话，住址等。
此人号码为：13640104044
于12月17日18：24给我打过电话。我也不知道他要干什么！
对了，我来自内蒙古偏远小城。

[ 本帖最后由 renyue368 于 2007-12-20 22:25 编辑 ]

john0663

MD，我也中了。

winny531

把这种烂人绳之以法！！