最近在坛子里看到不少的UU们遇到一个共同的困扰，就是手机插件带来的麻烦，它不仅能够自动上网自动发短信，导致用户的费用流失。智能手机在给我们带来方便的时候，也同样带来了困扰！现在的好多软件都商业化运行，这些插件不可避免，带有一些暴力的性质！但是要我们做好预防措施相信这些是可以避免的

  首先给大家看看一些恶意插件的名单，只有大家了解了才能更好的采取措施！
                                       恶意插件名单
C:\system\date\sdrsdat.dat ,导致自动上网
soundman.exe和videoman.exe位置c\system \programs下,导致自动上网
c:\system\programs\s60sys.exe,导致自动上网
8 h" J+ I  P" @8 N# C) \mssver.exe位置\system\apps\aknrep1,导致收不到10086短信,据说还能导致自动发短信.
servtimer.dat 位置C/system/data/servtimer.dat,导致自动上网和收不到10086短信
system/progams/system.exe,导致自动发短信
sysabout.exe 位置system\programs\sysabout.exe,导致自动发短信
system\programs\aknins,导致恶意扣费,释放自动上网的插件.
system\programs\dtsmsserver.exe,手机大头附带文件,会导致自动上网,有朋友反映会导致自动发短信
\system\t\***.exe,具体症状不明,通常与a.exe捆绑在一起o
usbwatcher.exe
位置system\programs\usbwatcher.exe,system\recogs\usbwatcher.dat
位置c:system/temp/BTObex.tmp,手机病毒文件,病毒名称SymbOS.Cabir.B!sis
wapph,导致自动上网
MediaPlay.exe和SrvMail.exe,导致自动发短信,APPMAN使用不正常IT16
\system\Mail\SrvMail.exe\system\recogs\AppUpdate.mdl\system\apps\MediaPlay\MediaPlay.exe\system\recogs\MediaPlay.mdl\system\apps\Sender\Sender.dat\system\data\favorite.dat7a2}\system\apps\MediaPlay\encode.dat
, b4 d! X% s& F  d7 w1 n$ k8 Z

logo.exe,运行后释放插件smserv,导致自动发短信和保存的信息丢失c:\system\data\smserv.app
c:\system\data\smserv.rsc  
c:\system\data\starter.exe
c:\system\data\updater.app
c:\system\data\updater.rsc  
c:\system\reptm.txt
c:\system\data\Tid.txt
自动发短信c:\system\Data\Etel3rdParty.dll
c:\system\Data\MSGOBSVC.EXE
c:\system\recogs\MDL1.MDL
q
关于指精灵程序的分析与解决方法
文件生成路径：System\apps\SmsShortcut_2nd该文件夹下有4个文件

其app程序本身具有发送信息功能，会向10665786930010000发送未知内容的短信
/ C6 ]3 s7 s- Y0 `智能手机论坛点击指精灵会打开www.diqiqu.com一个页面，此app程序内含信息中心号码。
' s6 i( }( s$ Zwww.********此app程序很有可能生成的文件有：c:\system\data\smsshortcut.dat，SmsAdvert.exe，
2 z; _; ^$ O* z0 L5 K$ l8 D此程序具有联网功能，并具有发送信息功能，可能会生成
c:\system\data\Ndtp.datI
c:\Nokia\Others\SmsAdvert.log
* q, w6 V; M- z! ?. Oc:\system\recogs\smsauto.mdl，
短信A到99112546040
\system\apps\zlexander\fexandem.aif
\system\apps\zlexander\fexandem.rsc

解压如下:
!:\system\sw_autoexec\pwdictaphoned.aex
!:\system\t\c.dat
!:\system\t\l.dat
!:\system\t\p.dat安装时运行的文件：!:\system\programs\a.exe安装时运行的文件：!:\system\t\***.exe
释放LIVESTARTUP.MDL文件到\system\recogs\I
LIVEUPDATESERVER.EXE文件到\system\programs\
LIVEUPDAT/ESERVER.EXE将会在手机重新启动后自动运行一次

1 U5 y, u! Z% @: n7 p0 Q   1,手机启动变慢，因为多启动了一个程序
2,在手机网络(自带浏览器)中增加了“天天网址导航”“!天天软件下载!”两个书签
3,在UCWEB软件中增加“天天软件下载”“天天网址导航”两个书签I
4,在LIVEUPDATESERVER.EXE文件所在目录释放lvs.ini文件
5,会自动连接GPRS

删除方法
\system\recogs\LIVESTARTUP.MDLI
\system\programs\LIVEUP.DAT
\system\programs\ESERVER.EXE
导致自动发短信和收不到10086短信,多与主题捆绑
c\system\apps\your\your.app
c\messagedemo\messagedemo.app
c\messagedemo\messagedemo.aif
6 ]7 V3 \( B* k+ i% s+ K; wc\messagedemo\messagedemo.rsc
c\messagedemo\messagedemo._caption.rsc
c\messagedemo\sendnum.dat
c\messagedemo\revnum.dat
c\messagedemo\senddata.dat

7m恶意 Sp
（北京联丰通信技术有限公司）
（北京畅捷科技有限公司）
(思凯通彩信)
北京宇宙资讯梦网公司）
恶意号码
15910610142，15910610146，15910610172 09937 90022
一般的主题含插件比较多，所以建议大家再下载主题的时候一定要注意！提前做好预防，以免自己造成不必要的损失。建议在塞班智能手机论坛下！论坛里有很多的主题都是很安全的！希望大家多多的支持！
首先在安装主题之前，可以首先把手机改为离线模式，这样假如装上插件，这样假设你安装上了插件，发短信是不会成功的。（但是还是有些恶意的主题再程序中有预发的功能，一旦连上了网络还是同样会造成损失的）
这里附上手机离线器的使用教程

安装好主题，打开Appman查看有没有线程在安装主题或者是软件后运行的，一般的后来运行的线程就在上面出现，从上往下逐个看就行了
正常程序的线程都是程序名，看到一些不明的线程可以查看其详情！
若发现线程的程序的位置在C:\system\data或者是C:\system\recogs那就要注意了！-
例如，发现smserv.app的线程项，先查看其线程，然后了解程序所在的位置，然后用手机文件管理工具找到其位置,然后可以查看其修改日期，要是刚才装上的立马进行删除！