Virus infects Delphi

[Matze]

Auf die Gefahr hin, dass das in diesem Thema schon irgendwo steht:
Ist eigentlich bekannt, woher der Virus kommt?

Bitte keine Witze, wie "von MS, um Delphi zu verdrängen" o.ä.

[Helmi]

Zitat von Matze:

Bitte keine Witze, wie "von MS, um Delphi zu verdrängen" o.ä.

Aber dene würd man es zutrauen

[alzaimar]

Zitat von Helmi:

Aber dene würd man es zutrauen

Oh GÄHN.

[cookie22]

Zitat von Helmi:

Hallo,

sorry dass ich dieses Thema wieder aufgreifen muss - aber anscheinend lebt dieser Virus wieder/noch.

Ich hatte in den letzten Tagen ein paar Komponenten von Torry runtergeladen und ausprobiert und irgendwann maulte mein Virenscanner eines meiner eigenen Programme an.
Zuerst dachte ich nur es läge an einer bestimmten Code-Konstellation in diesem Programm und dachte mir nichts weiter dabei, aber als ich vorhin ein anderes Programm öffnete und kompilierte und sich danach mein Virenscanner sich wieder zu Wort meldete und das kam mir schon komisch vor.

Ich hab mich dann auf diese Suche nach diesem Thread gemacht und auch nach dem Lösungsweg dieses Problems - aber ich hatte keine SysConst.bak!!
Gott sei Dank hab ich den kompletten Delphi7-Ordner gleich nach der Installation auf einen anderen Datenträger kopiert und konnte so die ganzen Dateien im LIB-Ordner austauschen. Daraufhin gab mein Virenscanner nach einer Neukompilierung Ruhe.

du hast recht bei torry sind einige compos infiziert. hatte das auch schon.

[Monien]

Zitat von Helmi:

Ich hab mich dann auf diese Suche nach diesem Thread gemacht und auch nach dem Lösungsweg dieses Problems - aber ich hatte keine SysConst.bak!!

Schick mir doch mal deine SysConst.pas - aber bitte als PM oder direkt an olaf at monien dot net -*bitte NICHT öffentlich posten, damit sich das nicht unnötig verteilt.

Ich kucke dann mal ob die was ungewöhnliches enthält.

[himitsu]

SysConst.pas - ist nicht so wichtig, da sie vom Compiler nicht verwendet wird und dort der "Virus"-Code auch nicht enthalten sein muß (abgesehn davon, daß man ihn da beim Debuggen schnell mal entdecken könnte) ... die SysConst.dcu ist da eher der wichtigere Ort.

Nja, Ich denke mal, diese kleinen "Viren" werden noch ganz lange am Leben bleiben, da sich bestimmt immer irgendwo einer halten und weiter verbreiten kann, solange wir mit Delphi arbeiten.

[Helmi]

Zitat von Monien:

Schick mir doch mal deine SysConst.pas - aber bitte als PM oder direkt an olaf at monien dot net -*bitte NICHT öffentlich posten, damit sich das nicht unnötig verteilt.

Ich kann sie dir nicht zuschicken, da ich alle Dateien im LIB-Ordner gleich überschrieben hab - sorry

[Burki]

Sorry wenn ich so ein altes Thema wieder hervorhole.
Ich bin mir nicht sicher ob ich betroffen bin, da ich keine .BAK Datei im Lib Ordner finde, aber alle anderen Anzeichen deuten darauf hin.
Habe Delphi 7 auf einem alten XP Rechner noch installiert, da ich so ne Art Altanwendung noch am Laufen halten muss. Jetzt habe ich letzte Woche eine kleine Änderung einer Eigenschaft gemacht, kompiliert und auf einen Win7 Rechner kopiert. Der Virenscanner schlägt nur bei einem Download der Datei an, nicht aber wenn ich die von einem USB Stick kopiere. Versuche ich diese auszuführen, bleibt die Anwendung hängen, erzeugt 3 Prozesse mit 104K Arbeitsspeicher, öffnet aber die Anwendung nicht.
Öffne ich eine andere komplilierte Datei die schon seit Jahren bei mir auf dem Win7 Rechner ist, tut die auf einmal das gleiche...
Ich weiß mir grad nicht zu helfen! Was kann ich tun?
Auf dem alten XP Rechner mit Delphi 7 funktionieren die alle

[Luckie]

Lad die Exe doch mal auf Virus Total hoch.

[Darlo]

Hatte das Problem auch bei einer exe die nur mit sha1 signiert war.