Virus infects Delphi

[franktron]

Zitat von Sherlock:

Wie meinst Du das?

Ich habe eben auch mal da eine frisch kompilierte D7-Echse prüfen lassen. Die ist sauber.
http://virusscan.jotti.org/de/scanre...5271e52d33d0e1

Ich tippe also darauf, daß die Deinige es nicht ist.

Sherlock

Ja der Virus wahr wieder da jetzt ist er weg aber einige alte Dateien von ca. 02.08 sollen welche enthalten.

[Lemmy]

So ein Dreck...
http://www.heise.de/newsticker/Banki...meldung/143755

Alle Delphi-Entwickler sind somit potentielle Schadsoftware-schreiber und gehören überwacht... Vermutlich räumt das BKA gerade mein Arbeitszimmer zu hause aus...

Bessere Werbung zur Einführung von RadStudio 2010 hätte sich Embarcadero nicht wünschen können...

[mkinzler]

Zitat:

Bessere Werbung zur Einführung von RadStudio 2010 hätte sich Embarcadero nicht wünschen können...

Verbreite nur keine Verschwörungstheorien ...

[turboPASCAL]

Jetzt (bzw. gestern nacht) haben die Avira Leut auch die *.dcu, die ich denen zur verfügung stellte als Virusbefallen eingestuft. Sehr nett.

Zitat:

Bessere Werbung zur Einführung von RadStudio 2010 hätte sich Embarcadero nicht wünschen können...

Hm..., gibt mir was zu denken.

[himitsu]

ist doch eigentlich perfekt sowas ... selbst wenn der mit Delphi erstellte Trojaner nich durch einen Virenscanner erkannt wurde, dann wird dessen Datei immerhin durch seinen "noch harmlosen" Begleiter entdeckt

[Mithrandir]

Zitat von Lemmy:

So ein Dreck...
http://www.heise.de/newsticker/Banki...meldung/143755

Armer kleiner kranker Trojaner...

Zitat von turboPASCAL:

Besser kann man es eigentlich nicht ausdrücken. Sowas ging mir auch im Kopf vor.. Aber... nein... oder?

Btw,

Zitat von heise.de:

heise Security prophezeite im Dezember in dem Artikel Das Jahr 2009: Rückblick durch die Glaskugel, dass am 30. Mai die Srizbi-Gang die Systeme des konkurierenden Russian Business Network so infiziert, dass den neuen Sturmwurm-Varianten "beim Kompilieren unbemerkt eine zusätzliche Hintertür eingebaut" wird. Wir möchten uns hiermit bei unseren Lesern für das falsche Datum entschuldigen

Made my day.

[Die Muhkuh]

Ich wundere mich nur, warum der Virus eine *.bak erstellt, ist da noch die Testversion im Umlauf?

Irgendwie ist das Ding ja "nur zum Ärgern".

[mquadrat]

@Muhkuh

Ich nehme mal an der Autor möchte mildernde Umstände haben, falls er erwischt wird "Hat ja nichts kaputt gemacht und war ja ganz einfach wieder zu reparieren... Hab extra die Originaldatei behalten".

[MaBuSE]

Zitat von Die Muhkuh:

Ich wundere mich nur, warum der Virus eine *.bak erstellt, ist da noch die Testversion im Umlauf?
Irgendwie ist das Ding ja "nur zum Ärgern".

Das ist "nur" ein ShowCase, also eine Machbarkeitsstudie. Es wird damit gezeit, das sowas möglich ist.
Der Quelltext selbst ist wenig optimiert und ohne Schad-Funktion.

Den scheint es ja wohl auch schon länger zu geben. (nur Delphi 4 bis 7 unterstützt)

ABER: Der Imageschaden für Delphi bzw. mit Delphi erstellte Programme ist enorm.

"Delphi, ach, das ist doch die Programmiersprache, die verseuchte Programme erstellt."

Das finde ich sehr schade. Und ich glaube, das lag auch nicht in der Absicht des Programmierers des Virus.
Ich hoffe, dass die das nicht allzu schlimm auf CodeGear/Embarcadero auswirkt.


Ich gebe Muhkuh also recht, wenn er schreibt:

Zitat von Die Muhkuh:

Irgendwie ist das Ding ja "nur zum Ärgern".

mfg
MaBuSE

[himitsu]

Zitat von MaBuSE:

Das finde ich sehr schade. Und ich glaube, das lag auch nicht in der Absicht des Programmierers des Virus.

Wobei (wie schon gesagt) dieses Vorgehen auch bei anderen Entwicklungsumgegbungen anwendbar wäre.
(man braucht die C-Version dieses Codes in gewisse C-Header-Dateien einschmuggeln und oftmals bräuchte man da dann nichtmal was compilieren, da viele der Headerdateien ja direkt verwendet werden)