每台机器几乎都会遇上。目前看来是捆绑在某一些免费工具软件中自动安装的。
症状:网页图片上方悬浮显示 发送彩信。打开ie窗口输入任意地址的时候自动弹出广告窗口。
彩信发送链接到一家 borlander.com 的公司网页然后就到了移动的发送平台。经过HijackThis检查找到可疑项
O2 – BHO: MMSAssist – {6671A431-5C3D-463d-A7CF-5587F9B7E191} – C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 – BHO: std software – {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} – C:\WINDOWS\SYSTEM32\stdup.dll
O8 – Extra context menu item: >> 彩信发送 http://www.merijn.org/index.html下载。有些进程无法被杀死,可以用killBox强制杀死。