Virus Symbian Trojan (Clam) 3396003964

Virus yang bekerja dengan mengirim sms berulang-ulang ke nomor luar negeri dengan kode 3396003964. Bisa jadi Ponsel Symbian anda terkena Virus, Bagi Pengguna Indosat (Im3) sudah jadi pengeblokan pengiriman oleh pihak operator akan dilakukan. Hal ini mengingat untuk memproteksi pulsa anda supaya tidak berkurang. Virus yang dikenali ClamAV (Linux), Mobile sebagai Worm (dapat beranak biak/menyebar) ini sudah sangat meresahkan pengguna ponsel Symbian
Pengguna ada yang berpikir mereka telah ditipu oleh pihak OP indosat (karena hanya pada Indosatlah virus ini bekerja), sedangkan pada Telkomsel, XL, virus ini tidak bereaksi. Ada juga yang berpikir karena ponsel symbianlah yang tidak support dengan Indosat sehingga timbul banyak perbedaan opini. Itu karena virus ini sudah menyebar sangat luas. Ponsel Saya juga merupakan korban. Setelah saya lihat internal file code ASCI nya dengan menggunakan hexa edit. Kelihatannya Virus ini berasal dari Rusia. Dengan kode OTMOP03KAM HET!

Untuk itu cara pembersihan virus ini akan saya jabarkan

Pertama kali scan partisi Ponsel :
…\System\bootdata\lib\cwoutcast.exe (terdeteksi oleh Clam Linux AV sbg Symbian Virus). Lengkap dengan *.sis file instalernya
Saya Hapus terus menerus, tetap akan di duplikat setelah Ponsel di Reset.
Pasti ada Servis atau rutin nya, Aku cari deh di

…\System\recogs\... akhirnya ada nama cworec.dll coba hapus, tetep di duplikat.
…\system\apps\... juga ada beberapa file mencurigakan.

Akhirnnya aku simpulkan daftar file untuk dihapus masing2 di kartu memory (E:\), dan memory telepon (C:\)

…\System\bootdata\lib\
2bwderwpabs.sis, wd2b8xqr8.sis (kalau ada atau mirip), cwoutcast.exe
…\System\recogs\...
cworec.mdl, uppupdate.mdl, mediaplay.mdl dan (xxxxxxxx.mdl dengan xxxxxxxx adalah huruf dan angka dan ukuran hampir sama)
…\system\apps\...
Direktori guardian( *.app, *.pif), dan mediaplay(*.exe), (encode.dat)
…\system\Mail\...
Srvmail.exe

Sedikit informasi tentang virus ini

CommWarrior Outcast: The dark side of Symbian Force.
CommWarrior v2.0-PRO.


Kalau Pembaca kurang yakin bisa dilakukan format (Syarat Battrei Harus Penuh)
1. Dengan soft reset pakai *#7780#
2. Hard Reset (Formatting). Dalam posisi mati, tekan tombol 3, *, call (tombol hijau) secara bersamaan lalu ketiganya ditahan sambil tekan tombol on/off setelah itu akan muncul tulisan formating.. barulah lepas semua tombol)
Hasilnya partisi C: akan dibersihkan.

Kritik dan saran!