前两天用N72手机访问UC浏览器首页的诺软栏目下载安装了一个声音处理软件。装好后却在程序里面出来两个彩铃下载程序:hotringpopohi,一看不对劲就直接卸载了。谁知道接下来就收到了两条彩信,而且后来发现手机里莫名一下多出来七八条发送报告。上网查了一下,彩信每条扣2元,普通短信每条扣了1元,服务商还不一样,有鸿联九五,泡泡资讯,空中信使等。10086询问,说要到月底才能查询,接着建议把梦网彩信服务和和我订的手机报给取消了,晕啊,这些其实和中的病毒没关系的。前后打了两三次电话,后来强烈投诉,答应月底会返还话费并帮我屏蔽这些服务号码。

到程序管理里面看了一下,发现一个陌生名字:设备管理,删除时显示正在运行无法卸载。因为开机时看到显示platformdefwatch,估计是启动时后台运行的,用appman进去也无法关闭这两个进程,被关后会立刻重新运行,看了一下详细信息,位置在手机C:\system\apps\PlugEngineC:\system\apps\PluginInspect下。离线状态下用fileman打开这两个文件夹,发现可以删掉其下的*.app,*.exe*.mdl文件,但是*.rsc会显示正在运行不能删除。这时候返回appman,发现可以结束掉platformdefwatch进程,然后到程序管理里面终于卸载掉设备管理。

如果你也遇到类似状况,可以参考上述方法看能否解决问题,不然的话只能格机了。这些病毒真够阴险的,后台运行自动发短信收费,不注意短信发送报告很难发觉,同时会屏蔽掉10086的短信,这样网上查详细话费详单就不能用收到短信密码了;名字起的也很隐蔽,而且很难删除。所以大家在安装手机软件一定要小心,不要随便安装不熟悉的软件和主题。不幸遇到中毒,坚决打10086投诉,同时到网上搜索一下看有没解决方案。