mobile : virus - messaging and more..

Mobile GUIDE

2008-08-28T01:30:00.001-07:00

ICS Update - TAHTA on stage - INDOSAT ARENA

2007-06-29T05:04:00.000-07:00

ICS Update - Fenomena (pamer) ponsel kamera?

2007-06-29T03:05:00.000-07:00

Memotret momen menarik..(sambil lirik kanan kiri..iih, koq ada ponsel yang lebih keren sih?:))

ICSe Update - Street Magician and gipsy girl d Booth XLi

2007-06-29T02:10:00.000-07:00

Ada yang tahu nama ilusionistnya ga?

Charlie's Angels?

2007-06-29T01:49:00.000-07:00

Bukan....ternyata standguide FREN:)

ICS Update - Dan anak-anakpun belajar...

2007-06-29T01:42:00.000-07:00

ICS bukan milik orang-orang dewasa...anak kecilpun bisa menikmati suasana perhelatan seluler terbesar di Indonesia ini.

ICS Update - Booth CDMA

2007-06-29T01:23:00.000-07:00

ICS Update - Lelang ponsel by PULSA

2007-06-29T00:38:00.001-07:00

Seperti biasa, tiap ICS digelar, andalan PULSA adalah Lelang ponsel. Lelang kali ini digelar mulai pukul 2 siang hingga selesai. Bebrpa ponsel yang dilelang antara lain Nokia N70w edition, dan i-mobile 510.

Promosi dikiit: acaranya tiap hari selama ICS, tiap jam 2 siang dan jam 5 sore. Rata-rata ada 7-10 ponsel yang dilelang setiap harinya. Seru kan? Stay tuned aja di booth PULSA (kayak radio aja:))

ICS update - Inilah booth operator GSM

2007-06-29T00:00:00.001-07:00

Booth 3 Hutchinson - .....Apa karena warnanya item ya? bikin pengunjung serem buat masuk ke booth 3

Booth TELKOMSEL - Gagah...tapi rada sepi ya?

Booth Xl...panjang...muter-muter:), ada kopi gratisnya lho:)

Booth INDOSAT - warnanya meriah euy :)

ICS Update - Duo RATU

2007-06-28T21:40:00.000-07:00

Siapa bilang RATU sudah bubar! ini dia buktinya

Hehehe, bukan ding, ini salah dua stand Guide LG sedang memamerkan seri andalan LG terbaru, SHINE.

kayaknya lebih shine yang pegang deh:))

ICS update - Magnitude Komunikator Baru

2007-06-28T21:08:00.000-07:00

Jagoan Nokia ini memang oke punya. Dikawal dengan market gimmick yang aduhai, Nokia E90 Communicator ini menjadi idola tersendiri di ajang ICS 2007. Tak heran, sebagian besar pengunjung Stand Nokia pasti selalu mencari ponsel mahal ini

ICS update - Antri kopi..hmm..segerrr!

2007-06-28T21:01:00.001-07:00

[ekhibitor says] : Supaya jaga stan tetap segar, minum kopi dulu ah...

[Pengunjung says] : biar tetap melek liat penjaga standnya yang cantik-cantik:)

ICS Update - Hari ketiga..Jumat, 29 Juni 2007 10.40 am

2007-06-28T20:21:00.000-07:00

Meski resminya pameran ICS dibuka jam 10.00 pagi, pengunjung masih sepi, rata-rata booth sedang merapikan dan mempersiapkan 'dagangannya'

Beberapa pekerja kebersihan tampak sedang membersihkan booth dan membenahi instalasi listrik

Mobile Virus - RommWar

2007-06-26T11:50:00.001-07:00

Tak terpikir sebelumnya, ponsel yang hanya segenggaman tangan bisa mengejar fungsi sebuah komputer. Tak terbayangkan juga di waktu lalu, ponsel akan memiliki sistem operasi yang kompleks dan canggih.

Namun, dibalik pencapaian yang luar biasa tersebut. tersimpan kekuatiran baru. Canggih seperti komputer artinya juga bakal mengalami permasalahan yang lebih rumit.

Ada bug, ada bottle neck, ada gangguan program disana sini, dan yang paling mencemaskan adalah virus!

Sejak Cabir, virus ponsel pertama muncul sebagai momok, generasi virus berikutnya memunculkan ancaman yang tak kalah seram. Tak kurang 148 virus siap menyerang ponsel-ponsel dengan system operasi symbian. Belum lagi ancaman virus untuk Windows mobile.

Teknologi virus ponsel kini berkembang hingga mampu meloncat dari platform PC ke ponsel. Kabar terakhir, 2 virus Java mobile mulai bergentayangan di dunia maya. Lebih dari 80% ponsel yang beredar sekarang mampu menjalankan aplikasi java. Itu artinya, virus tersebut dapat menyerang sebagain besar ponsel, yang tak bersistem operasi sekalipun!

Pengenalan

SymbOS/RommWar termasuk virus kategori trojan. Virus tipe ini akan meletakkan semacam ‘program kecil’ ke ponsel sasaran. Program tersebut kemudian kan dapat membuat ponsel sasaran mengalami malfungsi.

Gejala-gejala kelainan fungsi tergantung dari versi software ROM pada ponsel Anda. Efek yang ditimbulkan oleh rommwar beragam. Mulai dari hang , ponsel restart sendiri, hingga membuat tombol power tak berfungsi. Namun pada beberapa kasus, gejala-gejala tersebut tak tampak dan ponsel dapat berjalan seperti biasa.

Hingga saat ini SymbOS/Rommwar telah berkembang dan memiliki 4 varian yaitu:

- RommWar.A
RommWar A akan memeberikan efek bervariasi, tergantung versi software ROM yang ada di ponsel Anda. Varian pertama ini menyebabkan ponsel menglami hang dan harus direstart kembali. Sesaat setelah proses restart, ponsel akan mengalami hang kembali. Untuk melakukan hal tersebut, Rommwar ini memanfaatkan fungsi MIME recognizer

- RommWar.B
Secara ajaib, varian Rommwar kedua ini akan merestart ponsel dengan sendirinya dan akan menghalangi ponsel Anda untuk melakukan booting . Payah bukan?

- RommWar.C
Sama seperti versi B. Virus ini akan menghalangi ponsel Anda untuk menyala!

- RommWar.D
RommWar varian terbaru ini menimbulkan efek beragam, Mulai ponsel tak dapat nyala hingga tombol power yang tak berfungsi. Yang menarik, instalasi SymbOS/RommWar. kadang juga ‘ditumpangi’ oleh instalasi Kaspersky Anti-Virus Mobile yang tidak sempurna.

Cara penyebaran

Virus rommWar ini layaknya sebuah aplikasi symbian berekstensi sis. Namanya bisa berubah macam-macam. Bisa jadi nama aplikasinya sangat menggoda dan membuat Anda tertarik untuk menginstalnya. Misalnya theme.sis, bunga_citra.sis, xxx.sis dan lain sebagainya

Saat instalasi, biasanya Rommwar akan menampilkan pesan aneh seperti gambar di atas.

Selanjutnya jika instalasi selesai dan Anda membuka file sistem ponsel, akan terlihat file-file seperti terlihat di bawah ini (disini PULSA mengambil contoh list file yang terkena Rommwar varian A). Sepertinya nama-nama tersebut tidak terlalu aneh bahkan hampir mirip nama-nama file system milik Kapersky anti virus.

[DRIVE] \system\apps\klantivirus\b.dat
[DRIVE]\system\apps\klantivirus\engine.exe
[DRIVE]\system\apps\klantivirus\installer.exe
[DRIVE]\system\apps\klantivirus\klantivirus.aif
[DRIVE]\system\apps\klantivirus\klantivirus.app
[DRIVE]\system\apps\klantivirus\klantivirus.rsc
[DRIVE]\system\apps\klantivirus\klantivirus_caption.rsc
[DRIVE]\system\apps\klantivirus\klimages.mbm
[DRIVE]\system\apps\klantivirus\s.mid
[DRIVE]\system\help\klantivirushelp.hlp
[DRIVE]\system\libs\klsdll.dll
[DRIVE]\system\libs\klsdll.idb
c:\system\recogs\kl_antivirus.mdl

Dua file di bawah ini merupakan sumber masalahnya. Kedua file ini adalah file corrupt yang akan menyebabkan ponsel Anda gagal inisiasi saat Anda melakukan restart.

[DRIVE]\system\apps\klantivirus\startup.app
[DRIVE]\system\apps\klantivirus\startup.r02

[DRIVE] menunjukkan tempat dimana file system ponsel Anda bersemayam. Biasanya terdapat di drive C.

Terkadang, Rommwar juga menampilkan pesan sebagai berikut:

“End User License Agreement
Software "Kaspersky Antivirus Mobile" 2006 License AVDS-SEOP-1RIW-7EWD is a version registered by …”

Pencegahan

Sebagian besar anti virus ponsel saat ini telah dapat mengenali virus-virus ponsel terbaru dan membasminya dengan seketika. Syaratnya, Anda harus melakukan update virus definitionnya secara reguler. Virus definition bagi sebuah anti virus merupakan ‘kamus’ rujukan untuk mendeteksi dan menghilangkan efek negatifnya di ponsel.

Sebelumnya, pastikan Anda tidak “membeli kucing dalam karung”. Artinya, janganlah sembarangan menerima atau menginstal aplikasi yang tak jelas asal-usulnya. Salah-salah bisa membuat ponsel Anda hang dan semua data hilang.

Langkah pencegahan lainnya, backuplah secara reguler data-data penting Anda seperti phonebook, reminder, SMS, dan lain sebagainya. Hampir semua ponsel symbian telah menyediakan CD PC suite dimana Anda dapat memanfaatkannya untuk membuat file backup di PC.

Penanganan

Jika masih mungkin, dan ponsel Anda masih ‘bernapas’ dengan normal, hapuslah file-file yang terdapat dalam daftar di atas dengan menggunakan apilkasi file manager semisal FExplorer.

Kemudian unisntal Rommwarrior melalui application manager. Jika terdapat indikasi hang saat menjalankan palikasi tertentu, unninstal juga aplikasi tersebut.

Jika kerusakan yang ditimbulkan sudah terlampau parah hingga ponsel Anda membeku sama sekali dan tidak dapat restart, lakukan langkah berikut ini.

- Dalam keadaan hang, cabutlah baterai ponsel hingga ponsel dalam keadaan mati. Kemudian pasang kembali
- Lakukan langkah hard reset;
- Tekan dan tahan secara bersamaan 3 buah tombol yaitu tombol call (warna hijau) + tombol “*” dan tombol angka “3”
- Tekan tombol power sambil tetap menekan ketiga tombol tersebut
- Tergantung tipe ponsel, Anda aka mendapat pesan “formatting” atau startup dialog yang menyatakan bahwa ponsel akan kembali ke settingan awal
- Ponsel Anda saat ini telah diformat dan dapat digunakan kembali

Ingat, langkah ini akan menghapus seluruh data yang ada di ponsel Anda, termasuk phonebook dan sms. Jadi langkah ini merupakan alternatif terakhir yang dapat dilakukan setelah langkah-langkah lain tak mampu menyembuhkan ponsel Anda. Jadi berhati-hatilah!

Mobile Virus - Lasco.A

2007-06-26T11:41:00.000-07:00

SymbOS.Lasco.A merupakan virus jenis worm yang menyerang arsip-srsip file berekstensi *.sis pada ponsel seri 60. Lasco sendiri sebenarnya turunan dari virus Cabir. Jika Lasco menemukan file sis, ia akan menggabungkan diri dan bersembunyi di file tersebut.

Penyebarannya sendiri cenderung konservatif, hanya melalui Bluetooth. Itupun jika koneksi Bluetooth Anda terbuka tanpa pengaman kode pairing apapun.

Cara menghilangkan SymbOS.Lasco. A

Untuk menghilangkan virus ini, ikuti langkah–langkah berikut:
1. Install aplikasi file manager di ponsel Anda.
2. Fungsikan opsi untuk dapat melihat file yang terdapat di folder system.
3. Cari direktori \SYSTEM\APPS\VELASCO di drive A hingga Y.
4. HApus file VELASCO.APP, VELASCO.RSC, dan MARCOS.MDL dari \SYSTEM\APPS\VELASCO.
5. Masuk ke direktori C:\SYSTEM\SYMBIANSECUREDATA\VELASCO.
6. hapus file VELASCO.APP, VELASCO.RSC, dan VELASCO.SIS.
7. Masuk ke direktori C:\SYSTEM\RECOGS
8. haus file MARCOS.MDL.
9. Masuk ke direktori C:\SYSTEM\INSTALLS
10. Hapus VELASCO.SIS

Mobile Virus - Locknut.A

2007-06-26T11:33:00.000-07:00

Locknut atau nama lengkapnya SymbOS.Locknut merupakan virus trojan yang beroperasi dengan memanfaatkan kelemahan sistem Symbian S60. Virus ini tergolong gawat karena dapat menganti file biner pada sistem ROM . Alhasil Locknut dapat menyebabkan sistem operasi ponsel terhenti dan mengalami crash.

Virus ini memiliki banyak nama samaran antara lain Locknut.A [F-Secure], SYMBOS_LOCKNUT.A [Trend Micro], SYMBOS_LOCKNUT.B [Trend Micro].

Ponsel Symbian yang terkena virus ini memiliki ciri-ciri akan menampilkan message atau pesan sebagai berikut:

App. closed
AppArcServerTh
read

Selain itu, virus ini juga memiliki ‘boncengan’ alias virus tambahan berupa virus Cabir yang akan ikut terinstal jika virus Locknut menjangkiti ponsel Anda. Beberapa varian virus Carribe juga terangkai bersama-sama virus locknut ini.

Cara mencegahnya masih sama dengan virus-virus terdahulu. Tutup koneksi Bluetooth saat tak perlu, jangan menginstal aplikasi yang tak ketahuan asal-usulnya, dan gunakan password atau sekuriti level tinggi jika memasuki area network atau internet.

Cara Menghilangkan Locknut

1. Install aplikasi file manager pada ponsel.
2. Fungsikan opsi untuk dapat melihat file yang terdapat di folder system.
3. Cari folder \SYSTEM\APPS\GAVNO dari drive A hingga Y.
4. hapus file GAVNO_CAPTION.RSC, GAVNO.RSC, dan GAVNO.APP dari folder \GAVNO.
5. Cari folder \SYSTEM\APPS\CARIBE folder dari drive A hingga Y.
6. Hapus file CARIBE.APP, CARIBE.RSC, and FLO.MDL dari folder \CARIBE folder.
7. Masuk ke folder C:\SYSTEM\CARIBESECURITYMANAGER.
8. hapus file CARIBE.APP, CARIBE.RSC, dan CARIBE.SIS.
9. Masuk ke folder C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER
10. Hapus file CARIBE.APP, CARIBE.RSC, and CARIBE.SIS.
11. Masuk ke folder C:\SYSTEM\RECOGS
12. Hapus file FLO.MDL
13. Masuk ke folder C:\
14. Hapus file PATCH.SIS
15. Masuk ke folder C:\SYSTEM\INSTALLS
16. Hapus CARIBE.SIS, PATCH.SIS, PATCH_V1.SIS, PATCH_V2.SIS.
Catatan: jika Anda tidak dapat menghapus file caribe.rsc, restartlah ponsel Anda dan cobalah menghapusnya kembali.

Sejauh ini...Bagaimana Saya menguji dan menjinakkan Virus?

2007-06-26T11:01:00.000-07:00

Menginstal aplikasi dan games mungkin merupakan hal biasa. Kalau menginstal virus? Wah.. butuh keberanian, kesabaran dan teknik jitu untuk mengatasinya. Saat menerima paket virus dalam bentuk email attachementpun, Saya harus buru-buru mematikan sejenak anti virusnya karena beresiko membuat virus yang dikirim tersebut terhapus atau terdeteksi oleh anti virus komputer.

Setelah virus-virus tersebut Saya terima (thanks buat Murray dan beberapa rekan atas sumbangan virusnya), satu persatu virus tersebut diinstal pada ponsel. Saya mencobanya pada ponsel jadul Nokia 3650 dengan memori eksternal hanya 32 Mb dan memori internal yang tersisa (sebelum diinstal virus) sekitar 4 mb. Setiap kali Saya menginstal virus, setiap kali itu pula Saya harus dengan sabar menghapus satu-persatu file bawaan virus tersebut. Sebagai bantuan, Saya juga menginstal FExplorer, aplikasi file manajer gratis buat ponsel Symbian seri 60 yang bisa didownload di http://my-symbian.com

Sampai sejauh ini saya usahakan untuk tidak menggunakan anti virus ponsel sebagai solusi utama. Alasannya, meski ada yang gratis, namun sebagian besar antivirus tersebut harus didapat dengan merogoh kantong Anda. Cukup dengan aplikasi file manager gratis semacam FExplorer, diharapkan sudah dapat menjinakkan sendiri virus-virus tersebut, tanpa harus mengisntal aplikasi lain.

catatan: Dari 'Prolog - Mobile Virus' hingga tulisan terakhir ini pernah dimuat di Tabloid PULSA Edisi 58 tahun 2004

Mobile Virus - Dust, Virus Pertama di Pocket PC

2007-06-26T10:46:00.000-07:00

Diikuti Backdoor.Brador.A

Salah satu kreasi yang cukup penting dari Microsoft adalah hadirnya Windows Mobile Platform. Windows Mobile disponsori oleh Windows CE, sistem operasi yang stabil, efisien, memiliki kemampuan real multitasking, dan merupakan versi mini dari Windows 2000. Pendek kata, inilah salah satu masterpiece Microsoft di dunia seluler. Sayangnya, Windows CE didisain tanpa memiliki sistem keamanan yang memadai. Sialnya, lagi, sudah ada orang yang membuat virus untuk Windows CE.WinCE4.Dust, inilah virus pocket PC pertama di dunia!

WinCE.Dust merupakan virus yang menyerang sistem pocket pc berbasis prosesor ARM dan berjalan dengan sistem operasi Windows Mobile. Virus ini disebarluaskan secara serentak pada 16 Juli 2004. Ratter, demikian nickname pembuatnya, merupakan anggota dari kelompok pembuat virus bernama 29a (merupakan terjemahan bilangan heximal dari angka 666, angka yang dipercaya para pemuja setan). Virus tersebut bekerja layaknya virus pada PC dengan menginfeksi semua file EXE di semua direktori Pocket PC.

Meski demikian, Dust tidak menimbulkan kerusakan serius maupun permanen dalam sistem operasi Pocket PC. Mereka menginfeksi file-file *.exe, kemudian menjalankan kode-kode virusnya untuk selanjutnya beroperasi secara normal.

Virus ini juga terbilang cukup ‘sopan’. Saat akan menyebarkan diri, virus tersebut akan minta ijin dengan menampilkan jendela pop up bertuliskan “Dear user, am I allowed to Spread?”

Sejauh ini cara mengatasinya adalah dengan menginstal anti virus untuk pocket PC dan membiarkannya menscan dan menemukan biang keladinya. Airscanner Mobile Antivirus menjadi salah Antivirus yang dapat mengusir si Dust ini.

Backdoor.Brador.A

Ditemukan pertama kali pada akhir Agustus 2004, sebagai virus berjenis backdoor trojan yang pertama kali menyerang Pocket PC berbasis Windows Mobile. Backdoor akan mengirim IP Addres Pocket PC Anda ke penyerangnya dan membuka TCP port nomor 999.

Backdoor ini bekerja secara penuh pada Pocket PC berprosesor ARM dengan sistem operasi Windows Mobile 2003. Virus ini dikenal memiliki banyak nama, antara lain WINCE_BRADOR.A [dipopulerkan oleh anti virus Trend Micro], Backdoor.WinCE.Brador.a [Kaspersky], WinCE/BackDoor-CHK [McAfee], WinCE.Brador.A [Computer Associates], Troj/Brador-A [Sophos].

Untuk mengatasinya, tak ada cara lain selain menginstal anti virus. sedikitnya sudah ada 6 perusahaan antivirus ternama yang telah membuat penangkalnya.

Mobile Virus - Doomboot.A

2007-06-26T10:38:00.000-07:00

Meski penyebarannya tak seganas virus komputer, namun kerusakan yang ditimbulkan oleh Doombot tergolong cukup serius.

Nama lengkapnya SymbOS.Doomboot.A. Virus ini juga memiliki nama samaran antar lain Doomboot.A [F-Secure], SYMBOS_DOOMED.A [Trend Micro].

SymbOS.Doomboot.A menyusup ke ponsel Anda dengan menyaru menyerupai file instalasi permainan Doom2 yang telah dicrack. Biasanya bernama Doom_2_wad_cracked_by_DFT_S60_v1.0.sis.

Virus ini resmi beredar pada 7 Juli 2004 lalu. Doomboot termasuk virus kategori trojan. Kerjanya menaruh dan membuat file-file korup dan, bahayanya, setelah ponsel terinfeksi, ia akan menempatkan virus lainnya yaitu Commwarrior.B ke dalam ponsel Anda. Sistem file yang korup tadi menyebabkan ponsel tidak dapat melakukan booting.

Domboot menyaru seakan–akan merupakan file instalasi game Doom versi Symbian yang telah dicrack. Salah satunya yang Saya dapat bernama Doom_2_wad_cracked_by_DFT_S60_v1.0.sis. Jadi saran Saya, berhentilah menggunakan aplikasi crack-crackan.

Jika menerima file tersebut dan menginstalnya, Anda tidak akan menerima pesan teknis apaun setelah itu. Anda juga tak akan mengira bahwa ponsel telah terinfeksi karena tak ada ikon atau tanda apapun setelah proses instalasi.

Commwarrior.B yang diisikan oleh Doomboot ke dalam ponsel akan berjalan seecara otomatis dan menyebar melalui koneksi Bluetooth. Hal ini akan mengakibatkan ponsel mengkonsumsi baterai secara berlebihan, sehingga baterai cepat habis.

Parahnya, Doomboot akan membuat ponsel tidak dapat melakukan booting saat Anda mematikan ponsel dan menyalakan kembali

Jika Anda telanjur melakukan reboot, maka satu-satunya cara yang dapat Anda lakukan adalah melakukan hard reset. Alhasil, sebagian besar data yang telah Anda simpan seperti foto, suara maupun data lainnya menjadi hilang tak berbekas. Sayang bukan?

Jika Anda belum melakukan booting, Anda dapat mengikuti langkah-langkah pembersihan berikut ini.
- Instal aplikasi file manager seperti FExplorer ke dalam ponsel
- Aktifkan fungsi untuk dapat melihat file-file yang terdapat di dalam folder system
- Hapus file-file berikut
o C:\Etel.dll
o C:\etelmm.dll
o C:\etelpckt.dll
o C:\etelsat.dll
o COMMWARRIOR.B.SIS
Setelah selesai, keluarlah dari aplikasi File Manager.\

Mobile Virus - Qdail/Mosquitos

2007-06-26T10:34:00.000-07:00

Pernah lihat game mosquitos? Itu lho game ponsel yang mengharuskan kita membunuh nyamuk sebanyak-banyaknya dengan mengandalkan fitur kamera. Secara resmi game ini pernah dibundel dengan Siemens SX1. Mungkin karena banyak orang mencari versi cracknya, timbul niat iseng orang untuk membuat versi virusnya.

Saya mendapat kiriman virus ini dengan nama lain yaitu Qdail26.sis. Setelah diinstal tampilan pertamanya sama dengan game mosquitos resmi (situs pembuatnya www.ojom.com ). Akan tetapi ada satu scene (tampilan) yang membuat Saya yakin bahwa ada 'sesuatu'di dalam game ini . Tampilan ini berisi karta-kata: “This version has been cracked by SODDOM BIN LOADER No rights reserved. Pirate copies are illegal and offenders will have lotz of phun!!!”.

Menurut release resmi Symbian, mosquito ‘aspal’ ini sewaktu-waktu dapat mengirimkan SMS ke nomor-nomor premium (semacam nomor-nomor SMS yang biasa dipakai oleh content provider untuk penyelenggaraan kuis atau survei dengan bayaran lebih mahal dari tarif normal). Telah dilaporkan bahwa nomor-nomor SMS premium tersebut rata-rata beradas di Inggris, Jerman, Belanda dan Switzerland.

Dengan begitu, kita yang Indonesia, tak perlu risau jika ‘dihinggapi’ game nyamuk palsu ini. Cukup diuninstall saja jika Anda sudah bosan. Anda bisa tetap memainkan game ini tanpa takut pulsa habis. Yang perlu Anda renungkan adalah bagaimana raut muka pembuat game mosquitos asli saat melihat gamenya banyak dibajak di negeri kita!

Mobile Virus - Skull

2007-06-26T10:24:00.000-07:00

Virus selanjutnya yang saya uji adalah skulls atau nama lengkapnya SymbOS.skulls. Skull yang tergolong trojan ini yang mengganti sistem di dalam ponsel dan menyebabkan ikon-ikon menu utama berubah menjadi gambar tengkorak. Awalnya, trojan ini bernama Extenhded theme.sis, akan tetapi sekarang banyak ditemui dengan nama skull.sis. Saya berkesempatan mencoba 3 varian sekaligus yaitu skulls A, skull C, dan skulls H. Entah mengapa skulls.A tidak memberikan efek apa-apa. Baru setelah Saya mengisntal Skull C dan H, hampir semu ikon berubah menjadi gambar tengkorak. Tak hanya merubah ikon, skulls juga mampu melumpuhkan aplikasi-aplikasi yang ikonnya dirubah tadi. Umumnya saat kita memencet ikon suatu aplikasi maka yang muncul adalah pesan system eror. Hi!

Virus ini memiliki nama lain yaitu Skulls [F-Secure], SymbOS/Skulls [McAfee], SYMBOS_SKULLS.A [Trend Micro]. Ketika PULSA mencoba mengisntall skull.c, yang muncul adalah nama T2 A53A5.

Untuk mencegahnya, tak ada cara lain selain menolak untuk mengisntal aplikasi ini. Jangan lupa untuk selalu menutup koneksi Bluetooth jika tak digunakan.

Penanganan

Meskipun tampilannya terlihat seram, virus ini ternyata mudah dilumpuhkan. Seperti biasa, Anda memerlukan apliaksi file manager. Beberapa aplikasi file manager tidak terpengaruh virus ini.
- masuklah ke dalam direktori sistem.
- hapuslah file-file berekstensi .aif seperti di bawah ini
C:\System\Apps\WALLETAVOTA\WALLETAVOTA.aif
C:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.aif
C:\System\Apps\Voicerecorder\Voicerecorder.aif
C:\System\Apps\Vm\Vm.aif
C:\System\Apps\VCommand\VCommand.aif
C:\System\Apps\Ussd\Ussd.aif
C:\System\Apps\ToDo\ToDo.aif
C:\System\Apps\SysAp\SysAp.aif
C:\System\Apps\Startup\Startup.aif
C:\System\Apps\Speeddial\Speeddial.aif
C:\System\Apps\SmsViewer\SmsViewer.aif
C:\System\Apps\SmsEditor\SmsEditor.aif
C:\System\Apps\SimDirectory\SimDirectory.aif
C:\System\Apps\Sdn\Sdn.aif
C:\System\Apps\ScreenSaver\ScreenSaver.aif
C:\System\Apps\SchemeApp\SchemeApp.aif
C:\System\Apps\Satui\Satui.aif
C:\System\Apps\PushViewer\PushViewer.aif
C:\System\Apps\PSLN\PSLN.aif
C:\System\Apps\ProvisioningCx\ProvisioningCx.aif
C:\System\Apps\ProfileApp\ProfileApp.aif
C:\System\Apps\PRESENCE\PRESENCE.aif
C:\System\Apps\Pinboard\Pinboard.aif
C:\System\Apps\Phonebook\Phonebook.aif
C:\System\Apps\Phone\Phone.aif
C:\System\Apps\NSmlDSSync\NSmlDSSync.aif
C:\System\Apps\NSmlDMSync\NSmlDMSync.aif
C:\System\Apps\NpdViewer\NpdViewer.aif
C:\System\Apps\Notepad\Notepad.aif
C:\System\Apps\MusicPlayer\MusicPlayer.aif
C:\System\Apps\MsgMailViewer\MsgMailViewer.aif
C:\System\Apps\MsgMailEditor\MsgMailEditor.aif
C:\System\Apps\MmsViewer\MmsViewer.aif
C:\System\Apps\MmsEditor\MmsEditor.aif
C:\System\Apps\mmcapp\mmcapp.aif
C:\System\Apps\Menu\Menu.aif
C:\System\Apps\MediaSettings\MediaSettings.aif
C:\System\Apps\MediaPlayer\MediaPlayer.aif
C:\System\Apps\MediaGallery\MediaGallery.aif
C:\System\Apps\mce\mce.aif
C:\System\Apps\Logs\Logs.aif
C:\System\Apps\location\location.aif
C:\System\Apps\ImageViewer\ImageViewer.aif
C:\System\Apps\GS\GS.aif
C:\System\Apps\FileManager\FileManager.aif
C:\System\Apps\Dictionary\Dictionary.aif
C:\System\Apps\DdViewer\DdViewer.aif
C:\System\Apps\cshelp\cshelp.aif
C:\System\Apps\Converter\Converter.aif
C:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.aif
C:\System\Apps\CodViewer\CodViewer.aif
C:\System\Apps\ClockApp\ClockApp.aif
C:\System\Apps\Chat\Chat.aif
C:\System\Apps\CERTSAVER\CERTSAVER.aif
C:\System\Apps\CbsUiApp\CbsUiApp.aif
C:\System\Apps\Camcorder\Camcorder.aif
C:\System\Apps\Calendar\Calendar.aif
C:\System\Apps\Calcsoft\Calcsoft.aif
C:\System\Apps\bva\bva.aif
C:\System\Apps\BtUi\BtUi.aif
C:\System\Apps\Browser\Browser.aif
C:\System\Apps\Autolock\Autolock.aif
C:\System\Apps\AppMngr\AppMngr.aif
C:\System\Apps\AppInst\AppInst.aif
C:\System\Apps\About\About.aif
- Setelah terhapus semua, masuklah ke menu utama – tool – manager dan uninstal aplikasi Extended Theme.sis. Nah kini ponsel Anda telah terbebas dari Sang tengkorak.

Catatan:
Pada beberapa kasus dan varian, skull juga menyebabkan matinya aplikasi File Manager seperti FExplorer. Tanpa anti virus, jurus terakhir yang dapat Anda lakukan ialah dengan melakukan hard reset. Dengan menekan kode *#7370#, ponsel Anda akan kembali ke keadaan semula saat ponsel masih baru. Hard reset juga ampuh diterapkan pada semua kasus virus symbian saat ini termasuk commwarrior dan cabir. Kecil kemungkinan phonebook maupun pesan yang tersimpan di dalamnya dapat terselamatkan. Meski banyak data hilang, yang penting Anda tidak kehilangan ponsel bukan?

Mobile Virus - Commwarrior.A

2007-06-26T10:14:00.000-07:00

Commwarrior varian A. merupakan virus ponsel jenis worm. Virus ini menyebar melalui MMS dan koneksi Bluetooth, dengan nama yang beracak (random) xxx.sis. Setiap tanggal 14, virus ini akan mereset ponsel Anda. Virus ini menyerang ponsel bersistem operasi Symbian seri 60

Commawrior tak hanya punya satu nama. Layaknya penjahat, dia juga memiliki nama samaran atau alias, seperti Commwarrior.A [dikenal oleh anti virus F-Secure], SymbOS/Commwarrior.a [dkenali oleh McAfee], SYMBOS_COMWAR.A [dikenali oleh Trend Micro] . Virus ini termasuk yang masih hangat karena baru menyebar 7 Maret lalu.

Menurut Symantec, pembuat anti virus terkemuka, Commwarior menyebar melalui MMS dengan mencantumkan subject dan pesan (message) sebagai berikut:
- Subject: Norton AntiVirus
Message: Released now for mobile, install it!
- Subject: 3DGame
Message: 3DGame from me. It is FREE !
- Subject: 3DNow!
Message: 3DNow!(tm) mobile emulator for *GAMES*.
- Subject: Audio driver
Message: Live3D driver with polyphonic virtual speakers!
- Subject: CheckDisk
Message: *FREE* CheckDisk for SymbianOS released!MobiComm
- Subject: Desktop manager
Message: Official Symbian desctop manager.
- Subject: Display driver
Message: Real True Color mobile display driver!
- Subject: Dr.Web
Message: New Dr.Web antivirus for Symbian OS. Try it!
- Subject: Free SEX!
Message: Free *SEX* software for you!
- Subject: Happy Birthday!
Message: Happy Birthday! It is present for you!
- Subject: Internet Accelerator
Message: Internet accelerator, SSL security update #7.
- Subject: Internet Cracker
Message: It is *EASY* to *CRACK* provider accounts!
- Subject: MS-DOS
Message: MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
- Subject: MatrixRemover
Message: Matrix has you. Remove matrix!
- Subject: Nokia ringtoner
Message: Nokia RingtoneManager for all models.
- Subject: PocketPCemu
Message: PocketPC *REAL* emulator for Symbvian OS! Nokia only.
- Subject: Porno images
Message: Porno images collection with nice viewer!
- Subject: PowerSave Inspector
Message: Save you battery and *MONEY*!
- Subject: Security update #12
Message: Significant security update. See www.symbian.com
- Subject: Symbian security update
Message: See security news at www.symbian.com
- Subject: SymbianOS update
Message: OS service pack #1 from Symbian inc.
- Subject: Virtual SEX
Message: Virtual SEX mobile engine from Russian hackers!
• Subject: WWW Cracker
Message: Helps to *CRACK* WWW sites like hotmail.com
Pencegahannya secara umum sama dengan cabir yaitu jangan gunakan Bluetooth secara sembarangan dan jangan mudah menerima dan menginstal file yang tak diketahui asal-usulnya.\

Penanganan
Untuk menghapus Commwarrior.A, jalankan langkah-langkah berikut:
- Instal aplikasi File Manager
- Carilah dari drive A-Y, direktori \system\apps\commwarrior
- Hapus file commwarrior.exe dan commre.mdl
- Masuk ke \system\updates\commwarrior directory
- Hapus file commwarrior.exe, commrec.mdl, and commw.sis
- Masuk ke \system\reecogs directory
- Hapus file commrec.mdl

Mobile Virus - Cabir

2007-06-26T09:23:00.000-07:00

Cabir merupakan virus Symbian pertama dan terpopuler hingga saat ini. Cabir termasuk jenis worm yang menyebar melalui koneksi Bluetooth dan masuk ke ponsel melalui inbox pesan Anda. Jika Anda mengklik file sis tersebut dan menginstalnya, Cabir akan mulai mencari mangsa baru ponsel dengan akses Bluetooth terbuka, untuk menginfeksinya.

Cabir dikenal juga dengan nama SymbOS/Cabir.A, EPOC/Cabir.A, Worm.Symbian.Cabir.a, dan virus Caribe. Variannya kini telah berkembang hingga abjad T (data hingga Desember 2004).

Cabir akan mengaktifkan Bluetooth Anda secara periodik, sekitar 15-20 menit sekali untuk mencari mangsa. Tak ada kerusakan file yang berarti, hanya saja jika ponsel Anda terinfeksi, baterainya akan cepat habis karena digunakan untuk mencari perangakat Bluetooth lainnya.

Untuk mencegahnya, matikan (disable) fitur Bluetooth Anda. Aktifkan hanya saat akan digunakan. Jangan mengisntal aplikasi Symbian dengan nama caribe.sis jika Anda menerima kiriman file tersebut.

Penanganan

Jika ponsel telanjur menginstal file caribe.sis, Anda dapat melakukan pembersihan sendiri. Caranya:

Untuk varian a dan b
- instal dan jalankan aplikasi file manager (Saya menggunakan FExplorer).
- hapus file c:\system\recogs\flo.mdl kemudian reboot ponsel Anda.
- Jalankan aplikasi manager.
- Uninstal caribe.sis melalui aplikasi manager (pada menu utama Nokia 3650 terdapat di folder ‘tool’ – ‘manager’)
- Hapus semua file yang terdapat di c:\system\symbiansecuredata\caribesecuritymanager.
- Untuk nokia seri 60 versi 2 (nokia 6600, 7610 keatas) , file flo.mdl tidak begitu berpengaruh terhadap sistem booting.

Untuk varian c sampai e
- Hapus file-file yang terdapat dalam folders c:\system\symbiansecuredata\ yaitu:
c:\ mytitisecuritymanager
d:\ [yuan]securitymanager
e:\ ni&ai-securitymanager

Variants l sampai t
- Gunakan aplikasi file manager, hapus file (nama varian).MDL yang terletak di System\recogs.
- Reeboot ponsel.
- Hapus direktori atau folder c:\System\apps\(nama varian).

Prolog - Mobile virus

2007-06-26T09:06:00.000-07:00

Virus ponsel kini berkembang dengan pesat. Data terakhir dari viruslist.com menunjukkan bahwa di akhir tahun 2006, telah terdapat 31 famili virus ponsel dengan lebih dari 170 varian. Terbanyak masih didominasi virus dengan target smartphone bersistem operasi Symbian. Namun munculnya Redbrowser, virus yang dapat menyerang ponsel berplatform J2ME setidaknya membuat kita harus mewaspadai bentuk masa depan dari virus-virus ponsel tersebut. Platform java dapat berdiri di semua sistem operasi karena memiliki lingkungan yang mandiri. Ini artinya, virus ponsel kini bisa menyerang ponsel apa saja. Bahkan yang tidak bersistem operasi sekalipun. Update terbaru, beberapa virus ponsel bahkan bisa ditunggangi oleh malware dengan sistem operasi berbeda. Sebagai contoh adalah virus Cardtrap. Selain dapat merusak aplikasi anti virus, ternyata Cardtrap juga ditungangi oleh aplikasi berbasis win32 yang notabene juga digunakan di pocket pc berbasis windows mobile.