SymbOS.RommWar termasuk virus kategori trojan. Virus tipe ini akan meletakkan semacam ‘program kecil’ ke ponsel sasaran. Program tersebut kemudian dapat membuat ponsel sasaran mengalami malfungsi.
Gejala-gejala kelainan fungsi tergantung dari versi software ROM pada ponsel. Efek yang ditimbulkan oleh rommwar beragam. Mulai dari hang, ponsel restart sendiri, hingga membuat tombol power tak berfungsi. Namun pada beberapa kasus, gejala-gejala tersebut tak nampak dan ponsel dapat berjalan seperti biasa.
Sejak Cabir, virus pertama muncul sebagai momok, generasi virus berikutnya memunculkan ancaman yang tak kalah seram. Tak kurang 148 virus siap menyerang ponsel-ponsel dengan system operasi symbian. Belum lagi ancaman virus untuk Windows mobile.
Teknologi virus ponsel kini berkembang hingga mampu meloncat dari platform PC ke ponsel. Kabar terakhir, 2 virus Java mobile mulai bergentayangan di dunia maya. Lebih dari 80% ponsel yang beredar sekarang mampu menjalankan aplikasi java. itu artinya, virus tersebut dapat menyerang sebagian besar ponsel, yang tak bersistem operasi sekalipun!
Hingga saat ini SymbOS.Rommwar telah berkembang dan memiliki 4 varian yaitu:
- RommWar.A
RommWar A akan memberikan efek bervariasi, tergantung versi software ROM yang ada di ponsel. Varian pertama ini menyebabkan ponsel mengalami hang dan harus di-restart kembali. Sesaat setelah proses restart, ponsel akan mengalami hang kembali. Untuk melakukan hal tersebut, Rommwar ini memanfaatkan fungsi MIME recognizer
- RommWar.B
varian Rommwar kedua ini akan merestart ponsel dengan sendirinya dan akan menghalangi ponsel untuk melakukan booting.
- RommWar.C
Sama seperti versi B. Virus ini akan menghalangi ponsel untuk menyala!
- RommWar.D
RommWar varian terbaru ini menimbulkan efek beragam, mulai ponsel tak dapat menyala hingga tombol power yang tak berfungsi. Yang menarik, instalasi SymbOS/RommWar kadang juga ‘ditumpangi’ oleh instalsi Kaspersky Anti-Virus Mobile yang tidak sempurna.
Virus RommWar ini layaknya sebuah aplikasi symbian berekstensi sis. Namanya bisa berubah macam-macam. Saat instalasi, biasanya Rommwar akan menampilkan pesan seperti gambar atau selanjutnya jika instalasi selesai dan ketika pemakai membuka file sistem ponsel, akan terlihat file-file seperti terlihat dibawah ini.
[DRIVE LETTER]\system\apps\klantivirus\b.dat
[DRIVE LETTER]\system\apps\klantivirus\engine.exe
[DRIVE LETTER]\system\apps\klantivirus\installer.exe
[DRIVE LETTER]\system\apps\klantivirus\klantivirus.aif
[DRIVE LETTER]\system\apps\klantivirus\klantivirus.app
[DRIVE LETTER]\system\apps\klantivirus\klantivirus.rsc
[DRIVE LETTER]\system\apps\klantivirus\klantivirus_caption.rsc
[DRIVE LETTER]\system\apps\klantivirus\klimages.mbm
[DRIVE LETTER]\system\apps\klantivirus\s.mid
[DRIVE LETTER]\system\help\klantivirushelp.hlp
[DRIVE LETTER]\system\libs\klsdll.dll
[DRIVE LETTER]\system\libs\klsdll.idb
c:\system\recogs\kl_antivirus.mdl
[DRIVE LETTER]\system\apps\klantivirus\startup.app
[DRIVE LETTER]\system\apps\klantivirus\startup.r02
Dua file di bawah ini merupakan sumber masalahnya. Kedua file ini adalah file corrupt yang akan menyebabkan ponsel gagal inisiasi saat melakukan restart.
[DRIVE LETTER]\system\apps\klantivirus\startup.app
[DRIVE LETTER]\system\apps\klantivirus\startup.r02
[DRIVE LETTER] menunjukkan tempat dimana file system ponsel berada. Biasanya terdapat di drive C.
Terkadang Rommwar juga menampilkan pesan sebagai berikut:
“End User License Agreement Software “Kaspersky Antivirus Mobile” 2006 License AVDS-SEOP-1RIW-7EWD is a version registered by …”
Sebagian besar anti virus ponsel saat ini telah dapat mengenali virus-virus ponsel terbaru dan membasminya dengan seketika. Syaratnya, harus melakukan update virus definitionnya secara reguler. Virus definition bagi sebuah anti virus merupakan hal penting untuk mendeteksi dan menghilangkan efek negatifnya di ponsel.
Langkah pencegahan lainnya, backuplah secara reguler data-data penting seperti phonebook, reminder, SMS, dan lain sebagainya. hampir semua ponsel symbian telah menyediakan CD PC suite dimana dapat dimanfaatkan untuk membuat file backup di PC.
Penanganan
Jika masih mungkin, dan ponsel normal, hapuslah file-file yang terdapat dalam daftar di atas dengan menggunakan aplikasi file manager semisal FExplorer.
Kemudian uninstall Rommwarrior melalui application manager. Jika terdapat indikasi hang saat menjalankan aplikasi yang baru saja diinstal.
Jika kerusakan yang ditimbulkan sudah terlampau parah hingga ponsel hang sama sekali dan tidak dapat restart, lakukan langkah berikut.
- Dalam keadaan hang, cabutlah baterai ponsel hingga ponsel dalam keadaan mati. Kemudian pasang kembali
- Lakukan langkah hard reset;
a. Tekan dan tahan secara bersamaan 3 buah tombol yaitu tombol call (warna hijau) + tombol “ * ” dan tombol angka “ 3 ”
b. Tekan tombol power sambil tetap menekan ketiga tombol tersebut
c. Tergantung tipe ponsel, akan mendapat pesan “formatting” atau startup dialog yang menyatakan bahwa ponsel akan kembali ke settingan awal
- Ponsel saat ini telah diformat dan dapat digunakan kembali
Ingat, langkah ini akan menghapus seluruh data yang ada di ponsel , termasuk phonebook dan sms.
Selanjutnya...
Virus SymbOS.RommWar
Virus Mosquitoes
Adalah virus trojan yang disebarkan melalui game Mosquitoes (Nyamuk). Game Mosquitoes disebarkan melalui situs warez dan jaringan peer-to-peer (P2P). game ini merupakan hasil crack (bajakan) orang-orang tidak bertanggung jawab dari game aslinya milik Ojom.
Jika software game ini di-install oleh para pengguna handphone Symbian, virus tersebut bisa memerintahkan handphone untuk mengirim SMS dengan tarif premium tanpa diketahui pemilik handphonenya.
Virus Mosquitoes ini hanya bisa menginfeksi handphone, apabila kita meng-install game mosquitos yang sudah di-crack tadi. Karena pengembang software tersebut tidak dikenali oleh handphone, pada saat meng-install game, muncul peringatan yang meminta izin penggunanya untuk memuluskan proses instalasi dan ketika kita mengizinkannya berarti handphone telah terinfeksi.
Selanjutnya...
Virus Locknut
Locknut atau nama lengkapnya SymbOS.Locknut merupakan virus trojan yang beroperasi dengan memanfaatkan kelemahan system Symbian versi 7. Virus ini tergolong gawat karena dapat mengganti file biner pada sistem ROM. Alhasil Locknut dapat menyebabkan sistem operasi handphone terhenti dan mengalami crash.
Virus ini memiliki banyak nama samaran antara lain Locknut.A [F-Secure], Symbos_Locknut.A [Trend Micro], Symbos_Locknut.B [Trend Micro].
Handphone symbian yang terkena virus ini memiliki ciri-ciri akan menampilkan message atau pesan sebagai berikut :
App. Closed
AppArcServerTh
Read
Setelah itu, virus ini juga memiliki virus tambahan berupa Cabir yang akan ikut terinstal jika virus Locknut menjangkiti handphone. Beberapa varian virus Carribe juga terangkai bersama-sama virus Locknut ini. Cara mencegahnya masih sama dengan virus-virus terdahulu. Tutup koneksi Bluetooth saat tak perlu, jangan menginstal aplikasi yang tak ketahuan asal-usulnya, dan gunakan password atau security level tinggi jika memasuki area network atau internet.
Cara menghilangkan Locknut :
1. Install aplikasi file manager pada handphone.
2. Cari folder \SYSTEM\APPS\GAVNO dari drive A hingga Y.
3. Hapus file GAVNO_CAPTION.RSC, GAVNO.RSC, dan GAVNO.APP dari folder\GAVNO.
4. Cari folder \system\apps\caribe dari drive A hingga Y.
5. Hapus file caribe.APP, caribe.RSC, FLO.MDL dari folder \caribe
6. Masuk ke folder C:\system\caribesecuritymanager.
7. Hapus file Caribe.APP, Caribe.RSC, dan CARIBE.SIS
8. Masuk ke folder C:\System\ Symbiansecuredata\ caribesecuritymanager
9. Hapus file CARIBE.APP, CARIBE.RSC, and CARIBE.SIS
10. Masuk ke folder C:\SYSTEM\RECOGS
11. Hapus file FLO.MDL
12. Masuk folder C:\
13. Hapus file FLO.MDL
14. Masuk ke folder C:\SYSTEM\INSTALLS
15. Hapus caribe.sis, patch.sis, patch_v1.sis, patch_v2.sis
Jika tidak dapat menghapus file caribe.rsc, restart-lah handphonenya dan cobalah menghapusnya kembali.
Selanjutnya...
Virus Doomboot. A
SymbOS.Doomboot.A merupakan virus trojan yang akan menempatkan file-file korup dan meng-kopi SymbOS.Commwarrior.B ke handphone. Virus ini memiliki nama samaran antara lain Doomboot.A [F-Secure], Symbos Doomed.A [Trend Micro].
SymBOS.Doomboot.A menyusup ke handphone dengan menyaru menyerupai file instalasi permainan Doom2 yang telah dicrack. Biasanya bernama Doom_2_wad_cracked_by_DFT_S60_v1.0.sis.
Cara menghilangkan Doomboot :
Meski kerusakan yang ditimbulkan cukup fatal, bahkan bisa membuat handphone tidak dapat melalui proses booting, akan tetapi cara menghilangkan virus tersebut tak sesulit kerusakan yang ditimbulkannya.
1. Install aplikasi file manager di handphone, semisal Fexplorer atau SeleQ.
2. Fungsikan opsi untuk dapat melihat file yang terdapat di folder system
3. Masuk ke folder C:\ dan hapus file-file Etel.dll, etelmm.dll, etelpckt.dll, etelsat.dll, COMMWARRIOR.B.SIS.
Selanjutnya...
Virus Lasco
Virus ini bukanlah varian baru dari Cabir ataupun Skull, tetapi ini benar-benar sebuah virus baru yang diberi nama Lasco.A. Virus ini juga masih menyerang ponsel yang menggunakan sistem operasi Symbian Series 60.
Lasco.A memanfaatkan Bluetooth dan file SIS untuk menginfeksi ponsel. Lasco.A melakukan replikasi melalui koneksi Bluetooth dan tiba di inbox ponsel sebagai file velasco.sis yang mengandung worm.
Ketika ponsel korban membuka velasco.sis dan memilih untuk menginstallnya, virus tersebut akan aktif dan mulai mencari ponsel baru untuk di infeksi melalui Bluetooth baru, ia akan mulai mengirimkan copy dari file velasco.sis.
Selain dapat menyebar melalui Bluetooth, virus ini dapat menyusup ke file-file aplikasi yang ada pada ponsel. Akibat yang ditimbulkan pada program aplikasi yang ada pada program aplikasi yang terinfeksi sebenarnya tidak ada, ia hanya akan berusaha terus berusaha mencari jaringan Bluetooth. Kesibukannya inilah yang menimbulkan pengaruh pada ponsel yaitu akan cepat menghabiskan baterai ponsel.
Untuk menghilangkan virus ini, ikuti langkah-langkah berikut:
1. Install aplikasi file manager di handphone.
2. Fungsikan opsi untuk dapat melihat file yang terdapat di folder system.
3. Cari direktori \system\apps\velasco di drive A hingga Y.
4. Hapus file velasco.app, velasco.rsc, dan marcos.mdl dari \system\ apps\ velasco.
5. Masuk ke direktori C:\System\ Symbiansecuredata\ Velasco.
6. Hapus file velasco.app, velasco.rsc, dan velasco.sis.
7. Masuk ke direktori c:\system\recogs
8. Hapus file marcos.mdl.
9. Masuk ke direktori :\system\installs
10. Hapus velasco.sis
Selanjutnya...
Virus Cabir.Dropper
Varian virus Cabir ini memiliki nama yang sedikit berbeda dengan varian virus Cabir pada umumnya. Ia diberi nama Cabir.Dropper. nama original dari virus ini menggunakan nama salah satu software anti virus yaitu Norton Antivirus 2004 Professional.sis.
Pada saat instalasi, virus ini juga akan turut menginstall virus Cabir.B, Cabir.C, Cabir.D. Ia juga memiliki kemampuan untuk men-disable program aplikasi kontrol Bluetooth, sehingga pengguna tidak dapat mengubah setting-nya.
Cabir.Dropper akan menempatkan varian-varian Cabir ini dalam berbagai lokasi pada file sistem. Beberapa Cabir yang terinstalasi akan mengubah aplikasi third party pada ponsel, sehingga pengguna yang memiliki program aplikasi ini akan digantikan dengan Cabir.D dan ikon pada menu menjadi kosong (blank).
Jika korban mengklik pada ikon yang sudah digantikan ini, maka Cabir.D akan mulai beraksi untuk menyebar ke ponsel lain, tetapi varian Cabir lainnya termasuk Cabir.Dropper tidak akan menyebar.
Cabir.Dropper juga akan turut menginstalasi komponen autostart yang akan mencoba menginstal Cabir.D secara otomatis setelah sistem di-reboot.
Selanjutnya...
Virus Skulls
Skuls merupakan virus ponsel yang menggunakan ikon Skulls (Tengkorak) dan dua tulang yang saling bersilangan. Virus ini ditemukan pertama kali pada pertengahan November 2004. Sejak saat itu juga berkembang beberapa varian dari Skull. Hingga akhir 2004, baru ditemukan 3 varian virus Skulls ini. Namun pada awal tahun 2005 kembali ditemukan sebuah varian baru dari Skull yang bernama Skull.D.
Virus Skulls juga menyerang ponsel yang menggunakan sistem operasi Symbian. Dari awal kemunculan virus Skulls, ia sudah memiliki kemampuan yang cukup mengganggu kerja ponsel. File sis Skulls menggunakan nama “Extended theme.SIS” dan ia menyatakan diri sebagai theme manager untuk smartphone Nokia 7610 yang dibuat oleh “Tee-222”.
Jika virus ini terinstalasi di ponsel, ia akan menyebabkan ikon program-program aplikasi berubah menjadi ikon tengkorak dengan dua tulang yang bersilangan. Ikon ini juga akan mengakibatkan program-program aplikasi tidak bisa bekerja.
Satu-satunya fungsi ponsel yang masih dapat dijalankan adalah fungsi untuk melakukan panggilan atau menerima panggilan. Fungsi-fungsi lain yang memerlukan program aplikasi-seperti SMS, MMS, web browser dan kamera tidak dapat berfungsi lagi.
Skulls.B merupakan varian dari Skulls.A. Ia memiliki fungsi yang sama namun menggunakan file-file yang berbeda. Selain dapat menyebabkan program aplikasi menjadi tidak berfungsi, Skulls.B juga akan memasukkan virus Cabir.B ke dalam ponsel. Virus Cabir ini tidak akan aktif secara otomatis, tapi jika pengguna membuka ikon Caribe dan menjalankan Cabir dari sana, maka Cabir.B akan aktif dan mulai mencoba menginfeksi ponsel lain.
Tidak seperti Skulls.A, Skulls.B juga tidak akan menampilkan pesan apa-apa selama proses instalasi. Ia tidak akan mengganti ikon-ikon umum bukan tengkorak dan tulang bersilangan.
Skulls.C memiliki kemampuan kerja yang sama dengan Skulls.A tapi menggunakan file-file yang berbeda. Setelah terinstalasi, Skulls.C juga akan menyusupkan virus Cabir.F dan men-disable aplikasi third party yang dapat digunakan untuk menghapus virus termasuk F-Secure Mobile Anti-Virus.
Cabir.F mencoba menonaktifkan virus ponsel yang menyamar sebagai player Macromedia Flash yang menyerang sistem operasi Symbian Series 60. Virus ini akan menyisipkan Cabir.M ke dalam ponsel.
Skulls.D akan men-disable sistem aplikasi, aplikasi third party dan menampilkan animasi yang menampilkan kilasan gambar tengkorak. Tidak seperti Skulls versi-versi sebelumnya, Skulls.D hanya men-disable beberapa sistem aplikasi ponsel yang dapat menghapus virus ini. Skulls.D juga akan menonaktifkan aplikasi yang dilakukan setelah ponsel di reboot. Ia juga akan menampilkan animasi tengkorak tidak peduli aplikasi apa yang ingin dijalankan pengguna.
Selanjutnya...
Virus Cabir
Cabir merupakan virus ponsel pertama yang ditemukan. Serangan Cabir pertama kali terdeteksi sekitar pertengahan tahun 2004 dan dikenal dengan nama Cabir.A. sejak itu muncul berbagai macam varian dari virus Cabir. Hingga akhir tahun 2004 telah dikenal 9 varian dari virus Cabir.
Jika mempunyai ponsel Bluetooth dengan sistem operasi symbian? Tak perlu khawatir. Sepanjang tidak mengaktifkan mode Hidden, Cabir tidak akan mengobok-obok ponsel anda. Virus itu hanya akan menyerang ponsel Bluetooth dengan posisi mode Discoverable.
Setelah menyusup ke dalam ponsel, virus ini masuk sebagai inbox yang berisi file Caribe.sis. Pada saat ponsel menjalankan dan menginstall file ini, maka virus akan mulai aktif dan mencari sasaran ponsel Bluetooth baru untuk diserangnya.
Sekalipun Bluetooth pada ponsel dalam posisi disable, jika sudah terinstalasi virus itu, maka Cabir akan terus berusaha untuk menginfeksi ponsel lain. Ketika pertama kali dijalankan/reboot, virus Cabir.A akan menampilkan pesan Caribe-VZ/29a.
Virus ini masih memiliki kelemahan, ia tidak akan secara otomatis terkirim pada ponsel sasarannya, tetapi memerlukan jawaban YES dari calon korban yang akan menerima transfer file tersebut. Jadi kalau tiba-tiba ada file diterima di ponsel, dan meminta jawaban YES, jangan ditekan tombol itu.
Satu hari kemudian setelah kemunculan virus Cabir.A, muncul varian baru virus Cabir.B. Virus ini memiliki cara kerja yang sama dengan virus sebelumnya namun pada Caribe.B pesan Caribe-VZ/29a akan digantikan dengan pesan ‘Caribe’ saja, selain itu juga lokasi instalasi virus turut berbeda.
Selanjutnya...
Tips Menjaga Handphone dari Virus
Menjaga handphone dari serangan virus, saat ini tampaknya perlu mendapatkan perhatian. Sekalipun virus-virus yang ada belum membahayakan namun usaha pencegahan juga diperlukan.
Berikut beberapa tips untuk menjaga handphone dari serangan virus :
1. Jangan langsung menjawab YES atau OK untuk setiap file yang tidak diketahui dengan pasti keabsahan pengirimnya.
2. Fungsi Bluetooth sebaiknya diubah ke mode Hidden atau jangan diaktifkan jika tidak digunakan (secara default, Bluetooth handphone sudah diaktifkan).
3. Menginstalasi program anti virus. Saat ini ada beberapa yang memberikannya gratis.
4. Jika sudah terlanjur terinstalasi virus seperti Cabir, jangan lakukan reboot pada handphone, tetapi cobalah untuk mencari anti virusnya di website.
5. Ikuti petunjuk penghapusan virus seperti yang diperlihatkan oleh perusahaan anti virus.
Selanjutnya...
