AK's weblog

Gestern, am späten Nachmittag, bin ich mit der Straßenbahn gefahren. Plötzlich habe ich bemerkt, dass sich mein Handy bemerkbar macht, und mir jemand ein File via Bluetooth (ich hatte es versehentlich aktiviert) schicken wollte. Der Dateiname war zufällig alphanumerisch, und die File-Extension war ".sis". Das kam mir höchst komisch vor, ".sis"-Files sind nämlich Symbian-OS-Installationsarchive (ähnlich .msi unter Windows). Geistesgegenwärtig habe ich das File gespeichert, um es später analysieren zu können. Wen es interessiert: pzwptq6u.sis

Leider funktioniert das "unsis"-Tool zum Extrahieren von sis-Archiven, das ich auf die schnelle gefunden habe, nicht wirklich gut (es wird nur eine Datei, nämlich commrec.mdl, extrahiert, obwohl da auch noch eine commwarrior.exe dabei sein müsste), und so konnte ich bis jetzt nur rausfinden, dass es sich bei diesem File um eine Variante von CommWarrior, einen Wurm für Symbian OS Series 60, handelt. Vor zwei Jahren, als ich eine Schulung zu Symbian OS Programmierung hatte, haben wir auch spekuliert, wie schwierig es wäre, einen Symbian-Wurm zu entwickeln, und technisch ist das kein Problem: das API zum automatischen Finden von BT-Geräten inkl. Versenden von Files etc. ist vorhanden, und nicht allzu schwierig anzusteuern. Lediglich bei der Installation ist manuelle Intervention notwendig, der User muss nämlich explizit bestätigen, dass er das sis-File installieren will. Aber offenbar, wie man oben sieht, funktioniert das.