病毒名称:
Symbian.Mquito
类别： Trojan
病毒资料：
别名： SymbOS/Mquito, Trojan.Mquito, SymbOS/QDial26
概述： Trojan.Mquito 是运行于 Symbian60 系列手机的游戏破解版。游戏包含当游戏启动时向特定号码发送 SMS 消息功能。
Trojan.Mquito 不是游戏的木马化版本，隐藏的 SMS 功能一开始就被原始制造者放在了游戏中。
这个功能被某种复制保护技术支持，但它不正常工作，整个功能产生的结果事与愿违。
根据制造者所说，接受手机号码的收费合同已经终止，因此虽然游戏的老版本仍然发送隐藏的 SMS 消息，只会花费发送信息本身微不足道的费用。
原始版本会显示以下文字，随地区不同有小的变动。
UK VERSION This version is for the UK market only and does not work
outside the United Kingdom . Pirate copies are illegal and offenders
will be prosecuted.
木马版会显示以下修改的文字：
FREE VERSION This version has been cracked by SODDOM BIN LOADER
No rights reserved. Pirate copies are illegal and offenders will
have lotz of phun!!!
信息的不同通过修改游戏二进制文件内部的字符串实现。信息的不同是我们能确定的破解版和原始版本之间的唯一区别。
游戏 'trojan' 版只能从盗版来源找到，这是无需说明的。因此不推荐安装这样的程序，因为任何包含 SMS 程序的拷贝都是非法拷贝。
安装到系统
下载的游戏是 Symbian 安装 SIS 包，用户需手动安装游戏。
传播：
Mquito 作为游戏 Mosquitos 的破解版，在盗版渠道如 P2P 文件共享网络中传播。
危害：
当 Mquito 运行时，会显示包含来自破解者的消息的对话框，并向收费号码发送 SMS 消息。发送消息后游戏会正常启动。
SMS 发送程序被游戏开发者放在二进制文件中，而非被破解者插入其中。
只有当游戏启动时才发送消息，而且在 Mquito 第二次启动前不会调用发送程序。
电话簿数据时，这些数据只是文本，不会感染接收设备。
病毒的清除法：
使用光华反病毒软件 手机版，彻底删除。
病毒演示：
病毒FAQ：
Symbian系统下的病毒。
发现日期：
2007-2-15
|
