流氓插件一刀切

超级玩家

很多朋友使用手机的时候都会“无缘无故”被扣话费,大家可能习惯性地认为运营商黑心乱扣费。其实很多时候并非运营商有意为之,最关键的还是在咱们用户自己,大家平时会安装游戏、主题等,而扣费的源头就来自这些游戏、主题中的恶意插件。那如何预防与处理呢?笔者这就告诉你(关于手机的安全问题可参见上期E1版)。

恶意插件如何吞噬话费

其实一个正常的主题或者游戏是不会给我们的话费造成损失的,只是别有用心的人将一些插件注入这些程序中,导致安装这些受感染的程序时插件进入手机,才会造成话费损失。一般来说,常见的插件程序有Theme.exe、HttpMessage.exe、BTSer.exe、ThemeOrder.exe、LinkHttp.exe、App3GFun.exe、OSManager.exe、HotLinker3_0.exe、OSA3Server2.exe、OSManager.exe等。

笔者用SISContents对两个SIS安装文件进行解包对比,从图中可以看出左边的带插件游戏解包之后多出了5个EXE程序,这些就是恶意插件。当恶意插件安装到指定盘符的时候,它就会自动启动,这时候你的话费自然就会“瞬息万变”了。

注:SIS安装文件测试样本可登录3gmost.com下载,仅作研究使用,请勿随意传播。

不过要清除这些插件也很简单,确定了收费插件之后依次点击“工具→编辑文件”,然后选中恶意插件程序点击上面的“删除”按钮,搞定之后依次点击“文件→另存为”将程序重新打包成SIS文件即可。

小提示>>

Symbian中的EXE文件其实和Windows系统上的差不多,都是用来启动相应程序的执行文件。

28-e05-01.jpg
左为带插件的游戏Ninja_Strike,右为原版游戏Ninja_Strike
28-e05-02.jpg
删除游戏中存在的恶意插件

恶意插件 防患未然

笔者虽算不上什么高手,但对S60系统研究已有两年,所以总结了一些避免感染恶意插件的经验。第一,养成良好的安装软件的习惯,最好到官方网站和大型论坛的热帖下载软件。当然,适合手机和PC平台的3gmost也是不错的选择。第二,对于一些不太热门的软件,可以按照上文的方法进行识别或者到恶意插件在线检测平台(http://cha.dospy.com)进行检查。第三,安装一些安全软件(注意是安全软件,不是杀毒软件),这样可以更直接地避免扣费事件发生。笔者推荐安全管家、360手机卫士此类安全软件。

28-e05-05.jpg
恶意插件检测平台对Ninja_Strike游戏的检测
28-e05-03.jpg
安全管家对带有插件的游戏的检测结果
28-e05-04.jpg
360手机卫士对安装时带有插件的游戏的拦截

阅读延伸>>S60十大流氓软件

1. 手机无贼CellGuard3/手机小二

自动联网,收集隐私,发送短信广告,无法删除

2 商务管家CommerceToneFree

自动不定期发收费短信,发送短信广告

3. 手机商务助手CellPower

安装不提示,收费短信,自动开通SP业务

4. 美通无线音乐播放器mTunes

自动联网,下载歌词收费不提示,无法删除

5. 主题管家SkinManager

无提示收费,而且下载失败照收不误

6. 吾主题以及捆绑theme的收费主题

捆绑主题管家及mTunes,自动联网,自动扣费

7. 拇指精灵Findia

自动联网,自动发扣费短信,自动订阅业务

8. 网秦手机杀毒NetQjn_AV

无毒说有毒,收费不说清楚,捆绑软件,点击确认就收费,无取消按钮

9. 迷迷之音/POP/炫影播放器

偷发扣费短信,每条2元,或自动订SP业务

10. 手机大头Datuu/旅行通/掌影无限/网络加速/万花筒

每次安装无提示,收一条或多条短信费,自动联网