小编采用了常用的EXE编译软件HEX WORKSHOP将“mservice.exe”文件的源代码打开(如图2)，果然找到了该程序的外发短信命令，也就是说现在几乎已经可以断定，这个文件就是一个会搜集手机信息，并外发短信的木马软件。通过这个软件，木马发布者可以利用该软件初始设定的手机号码收到的信息，获得自己想要的用户资料。小编接着又使用了几款编译软件对该文件进行了编译，结果还发现该文件具有自动删除发送短信记录的功能，也就是说我们如果不查询话费详细清单，就无法察觉手机自动发送短信的记录。除了上面这些危害之外，小编还发现这款软件中有一个名为“mobi.xiaomeiti.com”的域名，也就是说被植入木马的手机还有可能自动登录这个网站，并下载其他木马程序或者上传手机相关资料，相应产生的GPRS费用自然也是被害者买单。
图二
幕后真凶大白天下
调查至此，相信大家已经大概了解了整个事件的始末。首先，一些黑客利用“Xiaomeiti”(小媒体)这个网站提供的“mservice.exe”木马程序，然后将它集成到某些常用的软件中，并放到网上供网友免费下载。当用户下载安装了这些软件之后，“mservice.exe”就会在系统运行时同步启动，让黑客获取手机中的相关信息，这些信息可能是一些手机的硬、软件资料，也可能是一些重要的账号密码。最后，这些带有隐私信息的文件，就会通过手机短信的方式发送到预设号码上，黑客就可以获得客户的个人隐私了，整个过程简单、可怕(如图3)。
图三
