我的N70好像中病毒了

来源:百度知道 编辑:UC知道 时间:2024/05/16 16:10:09
我的N70好像中病毒了,感觉好像会自动发信息,好像都是发给以1062开头的,请问要怎样才能找到病毒文件再加以删除,还有如何预防中病毒

一、最简单的办法就是格机格卡
  二、解决办法:
  1,用appman查看smserv进程,将其关闭。
  2,用Fileman进入C盘,删除以下文件
  C:\system\data\下的smserv.app、starter.exe、smserv.rsc、smserv_caption.rsc
  C:\system\recogs\下的801009.mdl 流氓软件(LOGO.EXE,smserv.app)分析
  简单分析了一下此软件中的流氓软件
  安装文件中包含
  logo.exe 4252字节
  themes.dat 21528字节
  根据文件看来很可能原来的主题流氓软件也是这两个文件
  将这两个文件打入安装包中,并在安装完成后运行LOGO.EXE
  大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像,
  但是你会在运行后发现什么也没有显示,
  其实这个LOGO.EXE在后台将THEMES.DAT解包,这个文件是个ZIP格式的文件。
  里面包含6个文件,
  zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行
  其他5个文件会保存到c:\system\data\下面,当程序运行后还会生成一些**文件
  最保险的方式是格机。但是删除下面的文件应该也可以。删除文件后暂时还没有发现
  发信息的问题
  c:\system\data\smserv.app
  c:\system\data\smserv.rsc
  c:\system\data\starter.exe
  c:\system\recogs\801