Skeror wrote:
ceEasyReader ←有嫌疑,而且會加裝惡意軟體,會自動連上GPRS(都在Windows\ZOExxxx)
ZOE.exe ZOEupdate.exe zoe.dll等,後來我EasyReader就用綠色版的
ars wrote:
ZOE開頭的常駐程式要特別小心, 他會把PIM等等資料透過GPRS傳到大陸的網站去.
連手機都有木馬, 真是亂了.
抓到兇手了!!!
看了Skeror和ars提供的線索
找了\windows下有ZOE開頭的檔案
發現了這些檔案:ZOE.exe ZOE.ini ZOEHook.dll ZOEUpdate.exe
好奇之下把zoe.ini打開來看
[CONFIG]
IMSI=
GetContacts=1
PHONE=+8613662550854
Actived=0
SN=37391582
RecentCall=01c9425f-fcf4d580
RecentOutSMS=00000000-00000000
RecentInSMS=01c9413e-7694a280
DBURL=http://wap.bsd.st
Ver=2.43
夭壽啊~

有人知道要怎麼查詢是哪個軟體能在開機時啟動ZOE相關的程式嗎?
為提供您更優質的服務,本網站使用cookies。若您繼續瀏覽網頁,即表示您同意我們的cookies政策。 了解隱私權條款


























































































