“短信卧底”病毒

基本信息：

【病毒名称】：短信卧底，WinCE.MobileSpy.C

【传播渠道】：WAP

【危险级别】：★★★★

【影响系统】：WM5.0 WM6.0　系统的Smartphone,PPC手机。

【影响机型】：以多普达为代表的所有WM智能机型

病毒介绍：

短信卧底（WinCE.MobileSpy.C）是一种针对Windows Mobile 5以上操作系统的手机病毒。它是抽取短信转移大师的短信监控相关组件，并将其与常用软件如QQ,UCWEB等打包放置于WAP网页上诱骗用户下载安装的手机病毒。一旦用户安装成功，病毒将在后台运行，将用户之后的所有短信（SMS）收发记录都转发一份给病毒内部事先指定号码。该指定号码可以通过用另一台手机发送短信命令进行更改绑定操作。

值得注意的是，病毒安装成功后，它不会出现在系统的“程序”快捷方式组中，不会出现在“删除程序”的列表中，用任务管理器和进程管理器也无法检测到该病毒进程，转发的短信也不会出现在通讯记录里。因此被监视者无法知道自己的手机已经中毒。而且由于其绑定的软件也都有联网行为，用户更加难以察觉。

病毒表现：

该病毒无明显表现特征，用户只能在发现短信资费异常或手机杀软防火墙提示联网时才能有所察觉。

病毒危害：

该病毒的直接危害是成倍的消耗用户的短信资费，潜在危害是窃取用户个人信息，包括但不限于商业机密，银行账户密码，个人隐私等。

病毒查杀：

由于病毒隐蔽性强，只有专业的手机杀毒软件才能够查杀，目前已知可以查杀的杀软是网秦手机杀毒3.0。

短信卧底（短信转移大师）

短信卧底原型为短信转移大师，是一款用于Windows Mobile 智能手机的专业短信转接、自动备份、即时监控的软件，也可用于手机防丢失。类似于呼叫转移，它可以帮您把短信转到另一部手机上，可以设置是转发全部短信，还是某些重要联系人的短信，还可以设置是转发后删除，还是仅克隆一份转发，保留原短信。这对同时使用两部手机的人士非常有意义，例如可以在工作的手机上安装此软件，把重要客户的短信克隆转发到私人电话上，这样即使工作手机放在公司，在家里也不会错过客户的短信了。

短信转移大师仅在安装的时候有确认安装的界面，之后所有的操作都通过“遥控短信”来完成，所有转发、备份工作过程都在后台完成，不会有任何的提示，不影响用户的使用习惯，用户感觉不到软件的存在。

短信转移大师对于接收的手机没有特别的要求，不用再安装任何软件，不必是智能手机，只要是能接收短信的手机就能做接收备份手机！

由于软件功能特殊，请自觉遵守法律，请不要在他人手机上安装本软件。