╚erv Win32/Serotonin aneb dalÜφ dφlo z ╚R...

Osoba °φkajφcφ si Benny/29a a ₧ijφcφ n∞kde v Brn∞ uvedl svΘ novΘ dφlo, Φerv Win32/Serotonin. Na Φervu pracoval jeden dlouh² rok a jako v p°edchßzejφcφch p°φpadech nejde o ₧ßdn² propadßk, n²br₧ o trhßk vzruÜujφcφ p°edevÜφm n∞kterΘ novinß°e (v tomto sm∞ru je Benny/29a znßmou osobnostφ i pro zpravodajstvφ CNN)

╚erv Win32/Serotonin obsahuje °adu vymo₧enostφ:

V prvΘ °ad∞ se nechal inspirovat biologiφ, p°esn∞ji Darwinovou teoriφ o pre₧itφ pouze toho nejsiln∞jÜφho Φi nejlepÜφho organismu. V poΦφtaΦovΘ podob∞ to Benny stvßrnil tak, ₧e k≤d viru rozd∞lil do dvou Φßstφ. Jedna je stßlß a druhß obsahuje procedury (GENY) slou₧φcφ k vykonßvßnφ specifick²ch Φinnostφ. B∞hem Üφ°enφ Φerva dochßzφ k jeho evoluci a tak nßm Φervφk mutuje. N∞kterΘ procedury/geny ztrßcφ, nekt∞rΘ naopak zφskßvß. TaktΘ₧ m∙₧e vylepÜovat ty stßvajφcφ, pop°φpad∞ je shlukovat do v∞tÜφch celk∙. K zφskßvßnφ nov²ch vlastnostφ dochßzφ prost°ednictvφm dalÜφ vymo₧enosti - WormNET. VÜichni jedinci Φerva bloudφcφ po sv∞t∞ se toti₧ sna₧φ navßzat navzßjem kontakt ve vlastnφ decentralizovanΘ sφti WormNET. Pokud se najdou, m∙₧e b²t vzßjemn² obchod s geny zahßjen :-) Nemusφ jit pouze o obchod mezi dv∞ma Φervy, ale i vφce, v zßvislosti na tom, s jak²mi dalÜφmi jsou ji₧ oba v kontaktu z minulosti.

DalÜφ specialitou je infekce MSIL-PE-EXE soubor∙, vyskytujφcφch se pod platformou Windows .NET a v neposlednφ °ad∞ Üφ°enφ elektronickou poÜtou. O Üφ°enφ se op∞t starajφ jednotlivΘ geny. Jeden je v∞novßn produktu MS Outlook, druh² MS Outlook Express a t°etφ pak vyhledßvanφm vhodn²ch e-mailov²ch adres - budoucφch ob∞tφ. Nevφm, co je na tom pravdy, ale ·dajn∞ vyu₧φvß dosud neopravenou chybu Outlook Expressu souvisejφcφ s tagy v UTF-7 formßtu. V neposlednφ °ad∞ je tu i gen, zabφjejφcφ antivirovΘ programy. P°esn∞ji okna antivirov²ch systΘm∙ v jejich₧ hlaviΦce se objevujφ tolik znßmΘ nßzvy...

Pro uklidn∞nφ na zßv∞r bych snad mohl uvΘst, ₧e jde nejde ani tak o hrozbu, jako spφÜe o technickou lah∙dku !