Внимание всем, использующим Delphi c 4 по 7 ! - 14 Августа 2009 - Вирусология, взгляд из Delphi
Понедельник, 20.02.2017, 02:18 Приветствую вас Гость | Группа "Гости" 


Меню сайта

Помощь проекту

R106276538945
Z160640024212

Яндекс деньги
410011190732605

Недавние темы

Опрос
Сколько вы занимаетесь программированием?
Всего ответов: 437

Главная » 2009 » Август » 14 » Внимание всем, использующим Delphi c 4 по 7 !
20:17
Внимание всем, использующим Delphi c 4 по 7 !
Специфичный Delphi-вирус 
В интернете появился специфичный для Delphi вирус. Суть его в том, что заражённая программа ищет на диске установленные версии Delphi и, если находит, изменяет файл SysConst.dcu (старая версия сохраняется под именем SysConst.bak), и после этого все программы на Delphi, скомпилированные на этом компьютере, начинают точно так же заражать Delphi на тех компьютерах, где они запускаются. Распространению вируса способствовало то, что некторые версии популярного мессенджера QIP оказались заражены им (команда разработчиков QIP приносит за это свои извинения). Пока единственный обнаруженный вредный эффект от вируса — это то, что из-за ошибки в его коде при запуске заражённой программы возникает Runtime error 3, если ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Borland \Delphi\x.0 (x — от 4 до 7) содержит неправильное значение параметра RootDir (для правильного значение ошибки не происходит). Видимо, просто обкатывалась технология распространения вируса.

Проверьте свои версии Delphi и, если найдёте у себя SysConst.bak, выполните следующие действия:
1. Удалите SysConst.dcu
2. Скопируйте SysConst.bak в SysConst.dcu. Важно именно скопировать, а не переименовать, чтобы SysConst.bak тоже остался на диске — это убережёт систему от повторного заражения.

подробности

http://gunsmoker.blogspot.com/2009/08/delphi-delphi.html

http://www.delphikingdom.com/asp/answer.asp?idanswer=70912

Просмотров: 2027 | Добавил: dolphin | Теги: sysconst.bak, sysconst.dcu | Рейтинг: 5.0/1
Всего комментариев: 0
avatar
Профиль


Логин:
Пароль:

Поиск

Наша кнопка

Вирусология, взгляд из Delphi



Статистика
HSDN :: Рейтинг сайтов WOlist.ru - каталог качественных сайтов Рунета Яндекс.Метрика Счетчик тИЦ и PR
Статистика материалов
Файлов: 364
Форум: 1129/8012
Коментариев: 761
Новостей: 27

Статистика пользователей
Всего: 519
За неделю: 16
Вчера: 4
Сегодня: 0
Всего онлайн: 2
Гостей: 2
Пользователей: 0

delfcode.ru © 2008 - 2017 Хостинг от uCoz