Name: Wesber.A
Alias: Trojan-SMS.J2ME.Wesber.a
Type: Trojan
Category: Trojan
Platform: Java
Country of Origin: RUSSIAN FEDERATION
Date of Discovery: September 05, 2006

Summary
Wesber.A is a Java 2 Micro Edition (J2ME) based Java Midlet that sends SMS messages to a specific phone number.
Wesber does not contain any social engineering tricks. Wesber sends SMS messages to one specific number and thus it may cause financial losses to the user of the infected phone.

Detailed Description
Sending SMS Messages
Wesber.A contains a fixed phone number (1717) to which it will send SMS messages. The sending function of Wesber.A attempts to send the SMS message five times and then quits. Each of those messages will be charged to the user's account and each message requires the users approval.
Wesber.A is of Russian origin. The 1717 number that it dials is in service in Russia. If users in other locales install this trojan, then 1717 may or may not be a number in service.
The Trojan arrives in a .jar file, named 'pomoshnik.jar'.

The .jar file also contains following images:



Izvor: F-Secure

haha... java telefoni imaju vise virusa nego UIQ... 
vise nema onih prica "necu da kupim Symbian telefon zbog virusa" ..... vise niko nije siguran 

jel ima negde da se nabavi ovaj virus? da ga testiram, kod prijatelja 

DA evo mi ti odmah saljemo pa da je tako onda bi pola srbije imalo ovaj virus  ja ti ne bih nikad dao 

a ti kao imas pa ces da posaljes...

virus za symbian mozes naci na svakom koraku cak sta vise oni nadju tebe, ali za javu njih nema barem nisam naletao. 

Sta je tebi a da li si ti normalan  i da imam ne bih ti poslao a i da nemam ne bih ti pomogao jer je to ziva glupost,ne moze se virus naci na svakom koraku,pa naravno da nema za javu ima samo 2 virusa za javu ja imam jedan jer sam provalio da sam ga imao u bivsem telefonu k750i,i to je onaj prvi virus koji se pojavio za java telefone.

Daj mi napiši tačnu veličinu tog Java virusa koji imaš.
Ja takodje imam varijantu prvobitnog J2ME.Trojan.Redbrowser.A -> 46.887Kb veličine!

Kako odstraniti SMS trojanca J2ME.Wesber.a iz nekog Java telefona:

Prvo instalirati u telefon recimo neki od Java File Managera ->MobyExplorer V2.1 primera radi. Štiklirati mogućnost pregleda fajlova u sistemskom folderu.

Ovo su fajlovi koje sadrži .jar arhiva virusa i ujedno fajlovi koje treba odstraniti iz zaraženog telefona:

*a.class
*-a-o-a--a--a--a-T-ſJPG
*westberlin.jpg
*MANIFEST.MF
*pomoshnik.jar

Koliko kontam i prvi i drugi java "virusi" su slali, prvi mms na odredjeni telefonski servis, a drugi sms. Za prvi ne znam da li je funkcionisao sa telefonskog broja bilo kog mobilnog operatera, a za drugi je u prethodnim postovima recheno da shalje sms-ove na broj 1717 (koji ima znachaj dodatnog tarifiranja korisnikovog racuna jedino u rusiji). Pa u chemu je problem?!
   Sve u svemu, pomenuti, virusi chak i da funkcionishu za svaku mrezhu na zemaljskoj kugli su prilichno benigni za hardware samog java telefona, za razliku od virusa za druge mobilne platforme, prevenstveno mislim na symbian, za koji opet postoje antivirusi itd. itd.

i telefoni ce vremenom evolirati u mini kompjutere