很多用户因此对于手机,或者卡作出了有病毒的判断。这个东西到底是怎么一回事呢?我们先看看2577到底是怎么来的。
/STORAGE CARD/2577/autorun.exe
安装部分软件会生成2577文件夹和autorun.exe。autorun是一些第三方软件所必须的,安装时它会在存储卡上查找文件/Storage card/2577/Autorun.exe。
当查找到该文件后,该可执行文件会被复制到/WINDOWS目录下并且用安装参数执行。就算删除了重启后也会再出现。
这个自动生成并执行的软件是一个双刃剑,其好坏程度也在于软件的运用。比如SPB MOBILE SHELL,还有一些导航地图软件等都会自动生成这个文件。同时这个软件也会被恶意软件利用,比如恶意发送短信或者连接GPRS。目前来说,这个AUTORUN还是益处多多。例如将绿色软件的执行文件在该目录下建立快捷方式可以实现卡上的绿色软件在系统启动的时候自动加载。
还有一些其他类似停止SIM卡自带服务等的高级用途等 但是有些人利用这个机制来做病毒,所以说该功能是个双刃剑。也因此有大量的网站和个人将2577和AUTORUN归为了病毒一列。是否有病毒行为,可以在使用中感受出来,是否有恶意的短信发送或者GPRS频繁连接等。
1、如何判定自己中了病毒:
打开文件浏览器---windows---startup,如果发现有mservices(.lnk),则基本判定中毒了,在PDAFANS上有很多描述,该病毒是固定的向某些手机发送短信,盗取PPC的个人信息,如果各位兄弟发现最近的骚扰电话、短信增多,就是铁证了!
2、如何清除病毒:
第一步:删除windows---startup的mservices(.lnk),,删除storage card 下面的2577目录,删除extension rom下面的2577目录 重新启动;
第二步:删除windows 目录下面的mservices.exe (好像是这个),就是实际的病毒程序文件;
注:如果各位用进程管理器,杀掉mservices进程后,也可以删除该程序!
再注:请一定删除2577目录,否则不管您是重启,还是刷机,该病毒铁定去不掉!
再再注:经我测试,上述操作绝不会对各位的爱妓造成影响。。
如果觉得不错就分享给朋友吧 :)