Virus infects Delphi

[himitsu]

@Turbo:
durchsuch doch einfach mal deine Festplatte nach diesem String "uses windows; var sc:array[1..24] of string"

notfalls die Anwendung aus'm Anhang nehmen, ins Hauptverzeichnis des Laufwerks, ausführen, den String da reinkopieren und laufen lassen (am Ende befindet sich 'ne .TXT im selben Verzeichnis, mit dem Ergebnis)

[add]
schön ist auch ... eine kleine Änderung an den Registrypfaden und es funktioniert mit allen neueren Delphiversionen (solange das ausführende Programm Schreibrechte auf diese Verzeichnisse hat)

[Sharky]

Jetzt auch bei Heise zu lesen.

[himitsu]

wir waren schneller als Heise
wer von denen spioniert denn da bei uns?

[Mithrandir]

Zitat von himitsu:

wir waren schneller als Heise
wer von denen spioniert denn da bei uns?

Vermutlich die gesamte Redaktion, so wie immer. Und die Trolle haben sich den Kommentarbereich auch schon wieder gekrallt. Vielleicht wären sie leiser, wenn sie wüssten, welche Anwendungen alle mit Delphi geschrieben werden. Vielleicht aber auch nicht. Heise halt.

[turboPASCAL]

Ich glaube die wolle mir nich glaube, die von die Avira-Virenschutz...

Ich meine mal zu denken das die bei der Analyse einfach mit irgend welchen Maschienen "drüber juckeln".

[Sherlock]

Zitat von Daniel G:

Und die Trolle haben sich den Kommentarbereich auch schon wieder gekrallt. Vielleicht wären sie leiser, wenn sie wüssten, welche Anwendungen alle mit Delphi geschrieben werden. Vielleicht aber auch nicht. Heise halt.

HAst du wohl hiermit getan, oder?

Zitat:

MediaMonkey, The Bat!, Skype... (Editiert vom Verfasser am 18.08.09 um 16:19)
Danny0815 (1 Beitrag seit 17.12.08 )

...Total Commander, Ad-Aware, InnoSetup..

Alles Anwendungen, die mit Delphi entwickelt wurden. Kann mir also
nicht erklären, warum hier einige der Meinung sind, Delphi sei
weitesgehend unwichtig und tot.

Zumal ich im Datenbankensektor nichts vergleichbares kenne...

Sherlock

[Mithrandir]

Verdammt, Tarnidentität aufgeflogen.

[himitsu]

Zitat von turboPASCAL:

Ich glaube die wolle mir nich glaube, die von die Avira-Virenschutz...

Ich meine mal zu denken das die bei der Analyse einfach mit irgend welchen Maschienen "drüber juckeln".

bei diesem komischen Upload könnte ein keines Editfeld, für eine kurze Beschreibung nicht schaden, damit die auch wissen, wonach die suchen müßten, denn ohne installiertes Delphi (bis D7) passiert ja nix.
Und aktuell passiert auch NOCH nichts Schlimmes ... vielleicht isses denen ja noch nicht gefährlich genug?

Hatte denen schon per Mail Bescheid gegeben und hab noch keine Antwort.

[mkinzler]

Ich bin mir auch sicher, dass bald eine Variante mit echter Schadfunktion kommt. Es wird sicherlich auch eine Anpassung für neuere IDEs geben.

[Die Muhkuh]

Hat denn noch keiner ein Removal-Tool geschrieben um die Änderung mit einem Klick rückgängig zu machen?