Virus infects Delphi

[alzaimar]

Jupp, genau. Damit wird aber Punkt b) von himitsus Liste obsolet.

[mkinzler]

Man könnte wiederum Teile der Verzeichnis(unter)struktur mit einem Schreibschutz versehen.
Der beste Weg währe natürlich der Umstieg auf eine neuere Delphiversion( mit der "neuen" IDE)

[turboPASCAL]

Im Moment kann man sein Delphi einfach Schützen, da der Virus nach dem Sourcecodeverzeichnis
 re(r+'\source\rtl\sys\SysConst'+'.pas' sucht. Man baucht dieses Verz. einfach nur umbenennen zB in "DelphiSources" und schon kommt das
infizierte Programm mit einer Runtimeerror 3 Meldung.
Auffällig ist auch ein etwas länger dauernter Start des infiz. Programmes, da es erst
einmal ein paar zeilen "writeln" möchte und dann auch noch ein wenig compilieirt wird.
Ein Schreibschutz auf das Verzeichnis oder der Datei hilft leider nicht. (habs versucht)

Dummer weise ist der Sourcecode im Netz unterwegs und ich bin mir sicher das es nur eine Frage der Zeit ist bis sich irgend ein
gelangweilter Döskop was neues einfallen lässt.

Zitat:

Der beste Weg währe natürlich der Umstieg auf eine neuere Delphiversion( mit der "neuen" IDE)

Naja, TurboDelphi zB. ist auch nicht sicher(er). (getestet mit mod.. selbiges Problem)

[Dust Signs]

Zitat von [url:

http://www.computerbild.de/artikel/cb-News-Sicherheit-Delphi-Virus-befaellt-Programmierumgebung-4622502.html[/url]]Der Virus befällt demnach nur Systeme, auf denen die Programmiersprache Delphi installiert ist

Ich wusste gar nicht, dass man Programmiersprachen installieren kann

Dust Signs

PS.: Ich muss inzwischen richtig alt geworden sein, da ich normalerweise noch eine ganze IDE installiere

[mkinzler]

Selbst alte Hasen, können von den Fachleuten der Computer-Bild noch etwas lernen

[alzaimar]

Zitat von mkinzler:

Man könnte wiederum Teile der Verzeichnis(unter)struktur mit einem Schreibschutz versehen.

Die könnte ich doch mit meinem Minicode auch aushebeln.

[turboPASCAL]

Sagte ich schon.
Also, ich will nicht näher darauf eingehen aber Torbodelphi etc. stellen kein Problem dar.
Auch evt. Verzeichnisse oder Schreibschutzsachen. Wenn man vom System Rechte darauf hat.

Das Ding richtig gebaut, ist sau gefährlich.

[mkinzler]

TD sollte aber auch ohne Admin-Rechte funktionieren?

[turboPASCAL]

Sicherlich.

Aber viele sind auch als Admin unterwegs und wenn nicht kann man ja fragen.

[mkinzler]

Denen ist dann auch nicht mehr zu helfen. Das selbige gilt für UAC-Verweigerer