[紧急]收到彩信提示诺基亚手机软件升级的不要安装！

Magnificent · 发表于 2007-5-19 14:28:31

[消息来源：手机之家论坛]

最近很多朋友都收到15818744341，15818518941，13424387392，13424366497等手机号码（号码不固定，都是深圳的号码）发来的彩信，声称NOKIA 新发软件,一是电池优化软件(batmon.sis);二是运行速度提升补丁(s60.sis).还给出了下载地址 ://update.nokia-download.com/batmon.sis; //update.nokia-download.com/s60.sis 。

彩信内容：诺基亚手机07年最新升级补丁程序下载发布!
尊敬的诺基亚（中国）用户，针对诺基亚部分机型（主要为：3230、6600、6620、6630、6670、7610、6680、6681、N70、N72、N90）出现的待机时间过短和系统操作缓慢的情况，特发布最新免费电池优化软件和手机加速程序，请及时升级。
1、电池优化软件（batmon.sis）
【1】调节控制各任务进程，减少电池消耗，有效延长待机时间
【2】能清晰了解使用电池的信息及电池性能
【3】剩余待机时间等信息的查询下载安装地址

2、运行速度提升补丁(s60.sis)该补丁为诺基亚官方发布的最新S60手机升级补丁，主要为诺基亚用户解决如下问题：
【1】经测试，能提升手机运行速度30% ；
【2】更稳定兼容更多最新软件和 java 游戏
【3】让您的手机视频播放更流畅下载安装地址

经查证域名 nokia-download.com 不属于任何Nokia分支机构或子公司！诺基亚中国总公司所在地为北京，而该域名注册人为广东省广州市的个人，域名注册日期为2006年5月11日，有效期仅为1年！而诺基亚相关机构的域名注册期至少为10年。该网站也没有按我国互联网相关规定在信息产业部备案（正常的备案批准周期至少需要7-20天）。其身份的合法性非常令人怀疑。暂时未能联系上诺基亚中国客服，不清楚以上两个程序的目的，怀疑是恶意盗取用户信息的木马或病毒。请大家提高警惕！

经部分机友反映，安装该程序后会自动发信息往某个号码，且手机书签受破坏。
再次提醒各位机友，如收到陌生人发来带有安装程序的彩信请勿安装！！

该程序在程序管理没有反安装文件，会在以下目录建立以下文件
C:\System\Data\Phone.sys 8B
C:\System\Data\Phone1.sys 94B

C:\programs\net.exe
C:\programs\tool.exe
C:\System\recogs\cl_autostart.mdl

E:\System\Libs\certintro.dll
E:\System\Libs\MSG1350159802.EXE
E:\name\name.dat

E:\System\Programs\certinstaller\CertlnstlnitDelaylnSecs.txt
E:\System\Programs\certinstaller\certinstaller.rsc
E:\System\Programs\certinstaller\certinstaller.exe

把以上文件全部删除即可。
如果
C:\System\Data\Phone.sys 8B
C:\System\Data\Phone1.sys 94B
删除不了，请重启手机再删除。

而且在草稿箱里会有两条发往某手机的信息。

诺基亚中国公司的域名信息（域名联系人为Nokia dnsauthority）：
域名 nokia.com.cn
域名状态 ok
域名联系人 Nokia dnsauthority
管理联系人电子邮件 dnsauthority@nokia.com
所属注册商北京新网数码信息技术有限公司
域名服务器 ns3.nokia.com
域名服务器 ns4.nokia.com
域名服务器 ns5.nokia.com
域名服务器 ns6.nokia.com
域名服务器 ns.nokia.com
域名服务器 ns2.nokia.com
注册日期 1998-03-06 00:00
过期日期 2009-03-06 00:00

以下是从NIC的Whois查询到nokia-download.com的信息（域名联系人为cheng fei）：
==========================
Domain Name: NOKIA-DOWNLOAD.COM
Registrar: BIZCN.COM, INC.
Whois Server: whois.bizcn.com
Referral URL: http://www.bizcn.com
Name Server: NS1.4EVERDNS.COM
Name Server: NS2.4EVERDNS.COM
Status: clientTransferProhibited
Status: clientDeleteProhibited
Updated Date: 11-may-2007
Creation Date: 11-may-2007
Expiration Date: 11-may-2008

Domain name: nokia-download.com

Registrant Contact:
cheng fei
fei cheng hermr@126.com
+86.2041205220 fax: +86.2041205220
guangdong guangzhou
guangzhou Guangdong 510063
cn

Administrative Contact:
fei cheng hermr@126.com
+86.2041205220 fax: +86.2041205220
guangdong guangzhou
guangzhou Guangdong 510063
cn

Technical Contact:
fei cheng hermr@126.com
+86.2041205220 fax: +86.2041205220
guangdong guangzhou
guangzhou Guangdong 510063
cn

Billing Contact:
cheng fei hermr@126.com
+86.2041205220 fax: +86.2041205220
guangdong guangzhou
guangzhou Guangdong 510063
cn

DNS:
ns1.4everdns.com
ns2.4everdns.com

Created: 2007-05-11
Expires: 2008-05-11

[ 本帖最后由 Magnificent 于 2007-5-20 16:29 编辑 ]

一雪 · 发表于 2007-5-19 20:43:19

好贴

⺌﹏寶寶乖﹏⺌ · 发表于 2007-5-19 22:47:50

那个是干么的

把优惠进行到底 · 发表于 2007-5-20 01:39:17

好,楼主辛苦了.顶起来,让朋友们都看到.

把优惠进行到底 · 发表于 2007-5-20 01:42:18

好,楼主辛苦了.顶起来,让朋友们都看到.

Magnificent · 发表于 2007-5-20 12:03:28

多谢版主标记高亮

玩智能的朋友应该都比较谨慎吧::32::

一雪 · 发表于 2007-5-20 12:10:35

em02

arda · 发表于 2007-5-21 11:55:17

::27::
好贴！

济南168购物 · 发表于 2007-7-6 11:30:38

暂一个em02

firstlawyer · 发表于 2007-7-6 23:15:00

THANK YOU SO MUCH!

		自动登录	找回密码
密码			立即注册