前两天用N72手机访问UC浏览器首页的诺软栏目下载安装了一个声音处理软件。装好后却在程序里面出来两个彩铃下载程序：hotring和popohi，一看不对劲就直接卸载了。谁知道接下来就收到了两条彩信，而且后来发现手机里莫名一下多出来七八条发送报告。上网查了一下，彩信每条扣2元，普通短信每条扣了1元，服务商还不一样，有鸿联九五，泡泡资讯，空中信使等。打10086询问，说要到月底才能查询，接着建议把梦网彩信服务和和我订的手机报给取消了，晕啊，这些其实和中的病毒没关系的。前后打了两三次电话，后来强烈投诉，答应月底会返还话费并帮我屏蔽这些服务号码。

到程序管理里面看了一下，发现一个陌生名字：设备管理，删除时显示正在运行无法卸载。因为开机时看到显示platform和defwatch，估计是启动时后台运行的，用appman进去也无法关闭这两个进程，被关后会立刻重新运行，看了一下详细信息，位置在手机C:\system\apps\PlugEngine和C:\system\apps\PluginInspect下。离线状态下用fileman打开这两个文件夹，发现可以删掉其下的*.app,*.exe和*.mdl文件,但是*.rsc会显示正在运行不能删除。这时候返回appman，发现可以结束掉platform和defwatch进程，然后到程序管理里面终于卸载掉设备管理。

如果你也遇到类似状况，可以参考上述方法看能否解决问题，不然的话只能格机了。这些病毒真够阴险的，后台运行自动发短信收费，不注意短信发送报告很难发觉，同时会屏蔽掉10086的短信，这样网上查详细话费详单就不能用收到短信密码了；名字起的也很隐蔽，而且很难删除。所以大家在安装手机软件一定要小心，不要随便安装不熟悉的软件和主题。不幸遇到中毒，坚决打10086投诉，同时到网上搜索一下看有没解决方案。