Virus infects Delphi

[sirius]

Zitat von himitsu:

(man braucht die C-Version dieses Codes in gewisse C-Header-Dateien einschmuggeln und oftmals bräuchte man da dann nichtmal was compilieren, da viele der Headerdateien ja direkt verwendet werden)

Mach Doch!
"Die Rache Der Delphianer": Wenn er dir auf die eine Backe schlägt, dann schlage kräftig zurück.

[p80286]

Zitat von sirius:

Zitat von himitsu:

(man braucht die C-Version dieses Codes in gewisse C-Header-Dateien einschmuggeln und oftmals bräuchte man da dann nichtmal was compilieren, da viele der Headerdateien ja direkt verwendet werden)

Mach Doch!
"Die Rache Der Delphianer": Wenn er dir auf die eine Backe schlägt, dann schlage kräftig zurück.

Mann, mann, mann, schlimm genug das irgend so ein hirngeschädigter Fachidiot so einen Mist in die Welt setzt. Und jetzt den gleichen Mist den "C-Leuten" ins Nest setzen????

Das muß doch wahrhaftig nicht sein?!

Gruß
K-H

[guinnes]

Das Dingen ist auch schon länger in der Welt, ich habe gerade eine DCU gesehen, die wurde am 03.07.2009 befallen

[Chemiker]

Hallo,

könnt Ihr bitte aufhören auch noch Trittbrettfahrer zu animieren, so einen Blödsinn zu machen!

Besser währe es, wenn wir erarbeiten, wie man das Ganze verhindern kann und wie man vorgehen soll, wenn man sich den Virus gefangen hat.

Bis bald Chemiker

[jaenicke]

Zitat von mkinzler:

Ältere Delphiversionen benötigen aber mehr Zugriffsrechte auf das Programmverzeichnis, weil sie dort hineinschreiben, deshalb werden dort oft Schreibrechte vergeben, um die IDE nicht als Admin starten zu müssen.

Das stimmt schlicht nicht, dass man dort Schreibrechte braucht. Wer keine Ahnung bzw. Lust zum Testen hat, machts einfach, es reicht aber auch einfach das Arbeitsverzeichnis zu ändern... (zumindest bei Delphi 7, was noch älteres hatte ich keine Lust zu testen)
Mehr zu D7 unter Vista habe ich hier geschrieben:
http://www.delphi-library.de/viewtopic.php?p=544403
Ich hatte Delphi 7 extra zum Testen nochmal in einem sauberen Vista installiert und wie man auch in dem Demovideo sehen kann funktioniert es danach ohne Adminrechte oder Schreibrechte im eigenen Verzeichnis vollkommen problemlos.

// EDIT:

Zitat von Chemiker:

Besser währe es, wenn wir erarbeiten, wie man das Ganze verhindern kann

Nicht den Fehler machen als Admin bzw. unter Vista ohne UAC zu arbeiten, fertig...

[guinnes]

Zitat von Chemiker:

.. und wie man vorgehen soll, wenn man sich den Virus gefangen hat

Ich denke das ist doch klar ? Die Bak über die DCU kopieren und gut ist

[jbg]

Zitat von guinnes:

Ich denke das ist doch klar ? Die Bak über die DCU kopieren und gut ist

Das wird sich aber höchstwahrscheinlich mit Version 1.1 ändern.

[DeddyH]

Zitat von jbg:

Zitat von guinnes:

Ich denke das ist doch klar ? Die Bak über die DCU kopieren und gut ist

Das wird sich aber höchstwahrscheinlich mit Version 1.1 ändern.

Ich denke auch, das war wahrscheinlich nur ein "Testballon".

[guinnes]

Wenn ich die Zeile :
h:=CreateFile(pchar(d + 'bak'),0,0,0,3,0,0); richtig interpretiere, hätte sich das Virus eigentlich gar nicht ausbreiten können. 3 ist OPEN_EXISTING
Aber mit dem Testballon habt ihr wahrscheinlich recht. Und das wird nicht nur mit Delphi gemacht werden

[sirius]

guinnes, mit der Zeile und der folgenden testet er nur, ob die Datei bereits existiert. Arbeiten tut der Virus mit den Pascal-herkömmlichen Varianten (assignfile, reset, rewrite).