Delphi-“вирус”: проверьте свою установленную Delphi! , Д4-Д7

Virus.Win32.Induc.a: энцать дней спустя - собранная в кучу информация по Virus.Win32.Induc.a.

а если зараженная делфи прога была какой нить защитой закриптована то ее антивирус скорее всего не найдет...

Цитата Frees @ 24.08.09, 11:49

а если зараженная делфи прога была какой нить защитой закриптована то ее антивирус скорее всего не найдет...

скорее найдет

...ну, это от анти-вируса, наверное, зависит-то...

У меня такой вопрос, если этот dcu-шный файл сделать "только для чтения", то вирусом он заражен не будет? Ведь имхо дельфийские программы при попытке записи в файлы с атрибутом "read only" выдают ошибку.

Нет, это не поможет, т.к. вирус не изменяет файлы - он просто переименовывает его и создаёт новый. Никакой атрибут помешать этому не в состоянии.

зато у нас есть ntfs...

Это да. Но если вам попадётся инфицированный установщик (а установщик в 99% случаев запускается под админом), то туши свет. Автор вируса вполне может предусмотреть вариант нехватки прав и форсированно их давать, будучи запущенным под админом.

Но ничтожно малое количество установщиков будет накрыто протекторами/упаковщиками (в этом нет смысла) посему они будут своевременно распознаватся антивырем.

Добавлено 24.08.09, 16:13
и почему только 4-7 версии. 2005 и выше существуют довольно давно.
с этого складывается мнение что либо создатель никогда не использовал другие версии (посему он не знает как устроено в других версиях)
либо вирус был написан намеренно что бы разработчики начали перебирается на более современный версии

Скрытый текст

(и тут даже можно продолжить мысль кто, но лучше промолчать).

Цитата ViktorXP @ 24.08.09, 16:05

они будут своевременно распознаватся антивырем

А разве Virus.Win32.Induc.a был своевременно опознан хоть кем-то? С моей точки зрения он устроил эпидемию. Причём ого-го какую (в рамках Delphi-сообщества).

насчет эпидемии я бы поспорил. у меня был зараженный квип, но не более того. и не у одного моего знакомого не было вируса. даже квипа зараженного (так как им было лень качать обновление) (и мне было лень, но так получилось что под рукой дистрибутива не было, а интернет был )) )

А чего тут спорить-то? Это факт. Я, вот, к примеру, был чист. Но это никак не отменяет того факта, что толпа народу была инфицирована.
Да и чёрт с ней. Смысл в том, что анти-вирус не опознает следующий вирус подобного плана. Защищаться (ну и бояться) нужно, конечно же, не "индюка", а его модификацию. Надеяться на то, что их будет отлавливать анти-вирус... ну, вот вам Virus.Win32.Induc.a убедительно показал во что выливается такая вера. В инфицированные QIP, AIMP, плагины тотала и миранды, банковский софт, трояны, диски журналов и куча другого софта.
Может я и перегибаю палку, но не очень хочется, чтобы после того, как все поорали "на тему", всё вернулось на круги своя без изменений. Тогда ничто не помешает создать и с такой же лёгкостью распространять вирус с куда более серьёзной полезной нагрузкой.

Сообщение отредактировано: CodeMonkey - 24.08.09, 18:24

а если вирус с серьезной боевой нагрузкой и для любой делфи уже написан и начал свой путь...

подобный вирус я пологаю может и не только через делфи ходить но и другие среды разработки

панацея одна поставить делфи заного и посчитать контрольные суммы pas файлов

Цитата

панацея одна поставить делфи заного и посчитать контрольные суммы pas файлов

дату изменения просто посмотреть, я посмотрел и выставил RO для каталога с дельфей, без возможности удаления, переименования, создания файлов и папок. На дельфи не ставлю никаких компонентов, есть руки написать свои или создавать их "runtime".

Цитата Frees @ 25.08.09, 03:15

посчитать контрольные суммы pas файлов

А dcu?
Достаточно просто сравнить каталоги \Lib и \Source с дистрибутивными любой сравнивалкой каталогов. Благо в старых версиях они лежат на CD "как есть", без упаковки.

Цитата antonn @ 25.08.09, 07:54

выставил RO для каталога с дельфей

Атрибут read-only на папку не означает невозможности её изменения.