一、恶意软件名称
s.payment.pluginserver.a[伪诺基亚扣费补丁]
二、现象描述
该恶意软件主要在一些手机网站进行传播，该恶意软件是一款名为“诺基亚升级补丁”的软件,安装后立即自动联网。
三、中毒特征
该恶意软件以功能软件为名，诱使用户下载安装，恶意软件安装后，马上在后台联网，通过对该恶意软件的分析，其内含后台联网、屏蔽10086短信等行为。
四、综合分析
（一）传播分析
1、传播对象
针对操作系统为Sym bian 6.0 第三版、第五版的手机
2、恶意软件传播方式
主要通过网络下载进行传播。恶意软件伪装成功能软件诱骗用户下载，用户下载安装后无图标，安装完成后在后台联网。
（二）恶意软件危害
该恶意软件主要有以下几个危害：
1、后台自动联网，消耗客户资费
2、屏蔽10086短信，用户手机无法正常显示收到的10086短信
五、处理方式
1、登录
中国移动应用商场(Mobile Market)首页http://mm.10086.cn搜索“杀毒先锋”，下载并安装“杀毒先锋”后更新至最新恶意软件库，随后进行恶意软件查杀即可；
2、到当地正规手机售后服务网站重装手机操作系统（俗称“刷机”）。
