Virus infects Delphi

[Matze]

Auf die Gefahr hin, dass das in diesem Thema schon irgendwo steht:
Ist eigentlich bekannt, woher der Virus kommt?

Bitte keine Witze, wie "von MS, um Delphi zu verdrängen" o.ä.

[Burki]

Sorry wenn ich so ein altes Thema wieder hervorhole.
Ich bin mir nicht sicher ob ich betroffen bin, da ich keine .BAK Datei im Lib Ordner finde, aber alle anderen Anzeichen deuten darauf hin.
Habe Delphi 7 auf einem alten XP Rechner noch installiert, da ich so ne Art Altanwendung noch am Laufen halten muss. Jetzt habe ich letzte Woche eine kleine Änderung einer Eigenschaft gemacht, kompiliert und auf einen Win7 Rechner kopiert. Der Virenscanner schlägt nur bei einem Download der Datei an, nicht aber wenn ich die von einem USB Stick kopiere. Versuche ich diese auszuführen, bleibt die Anwendung hängen, erzeugt 3 Prozesse mit 104K Arbeitsspeicher, öffnet aber die Anwendung nicht.
Öffne ich eine andere komplilierte Datei die schon seit Jahren bei mir auf dem Win7 Rechner ist, tut die auf einmal das gleiche...
Ich weiß mir grad nicht zu helfen! Was kann ich tun?
Auf dem alten XP Rechner mit Delphi 7 funktionieren die alle

[Luckie]

Lad die Exe doch mal auf Virus Total hoch.

[Darlo]

Hatte das Problem auch bei einer exe die nur mit sha1 signiert war.

[Burki]

Totalvirus meldet nichts.
Selbst die mit Macrovision erstellte Setup bildet 3 neue Prozesse mit 108K Arbeitsspeicher. Starten tut aber nichts. Ich versteh grad gar nix mehr

[hoika]

Hallo,
ab dem 01.01.2016 bringt der Internet Explorer eine Warnung, wenn eine Exe
ohne SHA-256 Signierung heruntergeladen wird.

Lade die Datei doch mal testweise mit Firefox herunter.


Heiko

[Burki]

Hat nichts mit dem Herunterladen selbst zu tun.
Ich kompiliere die Datei auf dem XP Rechner, dort startet diese auch so wie sie soll.
Dann kopiere ich die neue Exe auf einen Win7 Rechner, und ersetze die aktuelle Version.
Daraufhin kommt nur die Sanduhr und wenn ich in die Prozessliste schaue, steht die Anwendung dort 3x als Prozess und tut nichts mehr. Verwende ich die Vorgängerversion dann geht es. Die Änderungen zwischen den beiden Versionen ist nur eine Veränderung einer Eigenschaft an einem Grid gewesen...