SMS Virus
SMS Virus ditemu-kenali sejak Agustus 2007 dengan metode penginfeksian pada internal memory handset maupun eksternal memory card. Sampai saat ini tidak ditemukan kemungkinan virus ini menginfeksi memory SIMcard.

Cara kerja SMS virus bekerja seolah-olah aplikasi anti-theft yaitu dengan mengirimkan SMS secara otomatis ke nomor destinasi yang telah ditentukan. Adapun ragam nomor destinasi yang telah ditemukan saat ini terdapat beberapa nomor seperti 3396xxx, 3203xxx, 3932xxx, namun yang dominan adalah pengiriman ke 3396xxx.

Mayoritas virus ini menginfeksi handset dengan OS Symbian S60 2nd version. Apabila scanning dilakukan pada memory akan dikenali salah satunya sebagai worm SymbOS.Hatihati.A

Handset yang terinfeksi oleh virus ini akan melakukan pengiriman SMS (SMS outgoing) ke destinasi tersebut secara otomatis. Hal ini tentu saja mengakibatkan pulsa pelanggan akan terkuras dalam waktu singkat atau apabila pelanggan postpaid maka tagihan bulanan ybs akan membengkak.

Kasus ini tidak hanya menimpa pelanggan Indosat namun juga pelanggan operator lain karena yang terinfeksi adalah handset (atau memory card) bukan SIM card.

Cara paling mudah mengenali handset yang terinfeksi virus adalah:
1. Anda tidak dapat melakukan SMS outgoing.
Demi menyelamatkan pulsa pelanggan, Indosat mengambil inisiatif untuk meneruskan MSISDN yang diidentifikasi melakukan pengiriman SMS virus ke aplikasi.
Aplikasi secara otomatis akan mengirimkan pemberitahuan kepada pelanggan bahwa handsetnya terinfeksi virus. Proses blokir hanya dapat diakhiri setelah pelanggan melakukan reset handset dan scanning memory card (apabila terdapat eksternal memory card).
2. Cek log transaksi di handset Anda.
SMS virus akan tercatat sebagai transaksi SMS pada log, namun tidak ditemukan pada sent items sebagaimana layaknya SMS outgoing normal.
Log SMS dapat dilihat diantaranya sbb:
No Merk HP Tipe HP Letak Log
1 Nokia N95 Menu -> Tools -> Log -> Cari transaksi SMS Virus
2 Nokia N70 Menu -> MyOwn -> Log -> SwitchTab detail
3 ...
Cara penanganan handset yang terinfeksi sangat mudah sehingga Anda dapat melakukan secara mandiri atau melalui galeri Indosat terdekat.
1. Lakukan reset handset.
Sebaiknya lakukan backup data seperti phonebook, image sebelum melakukan reset handset.
Reset handset dapat dilakukan diantaranya dengan:
No Merk HP Metode Reset Remark
1 Nokia *#7370# Pw: 12345
2 Philips *#3353#
3 Sony Ericsson Menu di handset:
control panel -> other -> master reset Menu tergantung tipe handset
4 HTC Tombol reset di handset Tekan tombol reset
5 ...
2. Back up data dapat dilakukan melalui beberapa cara sbb:
No Device Requirement Data Type
1 Bluetooth Bluetooth ON Image, musik, video
2 PC Suite Kabel Data Phonebook, SMS, image, musik, video
3 Kabel data Image, musik, video
4 Memory Card Reader Image, musik, video, email (tergantung handset)
5 MyBackup (rich client) Handset support:
Symbian 2nd version / Java.
Bulan pertama gratis, berikutnya Rp 7.700,- Phone book, Kalender, SMS, image, musik, video (tergantung support handset)
6 MyBackup (Sync ML) Handset support:
Symbian UIQ / selain di atas.
Bulan pertama gratis, berikutnya Rp 4.400,- Phone book, Kalender, (tergantung support handset)

File contacts akan dikenali dalam format .vcf seperti di bawah:



3. Apabila Anda memiliki eksternal memory card, lakukan pula scanning dengan Symantec Endpoint Protection.
o Proses scanning eksternal memory card:
 masukkan memory card ke memory card reader
 hubungkan dengan PC yang telah diinstal dengan Symantec endpoint protection versi terbaru.



Gb 1 Koneksi memory card reader dengan PC
 Pilih folder memory card.



Gb 2 Cari folder memory card
 Klik kanan kemudian pilih "scan for viruses"



Gb 3 Pilih "Scan for viruses"
 Lakukan scanning. Berikut adalah tampilan proses scanning memory card.



Gb 4 Proses scanning dimulai



Gb 5 Virus ditemukan-on process

Ada satu virus lagi yg cukup hebat, bisa masuk lewat SMS dan menularkan dirinya lewat blue tooth + mbrondong SMS 20x setiap kumat sampai pulsa ludes, virus ini juga memblokade incoming call dengan cara mengirim nada "busy" manipulatif kepada penelpon. Virus ini saya temukan kasus infeksinya pada bulan Maret 2008, tidak ada antivirus yang mampu menghapus, maka satu-satunya cara saya masuk melalu "PUPPY LINUX V. 4.1.2"