Virus infects Delphi

[himitsu]

Zitat von mkinzler:

Bei den alten Versionen auch?

jupp, also fast ... z.B. Delphi 7 = DCC70.dll

[guinnes]

Dann könnte man ja einfach die DCC32 umbenennen und gut ist

[mkinzler]

Das bezweifle ich mal, denn Dll <> Exe

[guinnes]

Dcc32.exe umbenannt in Dcc32.exeBlaBla
Delphi kompiliert weiterhin. Aber es gibt die Dcc32.exe nicht mehr -> zumindest temporärer Schutz

[mkinzler]

Ok, ich habe deine Antwort anders verstanden

[guinnes]

Zitat von mkinzler:

Das bezweifle ich mal, denn Dll <> Exe

Das ist selbst mir schon klar. Ich denke, die DCC32.exe wird immer die Versionsspezifische *.Dll aufrufen, genau wie Delphi selber. Also : Dcc32.exe irgendwie umbenennen und der Spuk hat ( erst mal ) ein Ende

[himitsu]

und was machen all diejenigen, welche den Komandozeilenkompiler benötigen?
(alle ihre Skripte ändern, oder wie?)

Schreibrechte auf die entsprechenden Verzeichnisse entfernen und nicht mehr ständig mit Adminrechten arbeiten

[jbg]

Zitat von guinnes:

Ich denke, die DCC32.exe wird immer die Versionsspezifische *.Dll aufrufen, genau wie Delphi selber.

Das macht dcc32.exe nicht. dcc32.exe enthält den gesamten Compiler plus Kommandozeilen-Interface, wohingegen dccX0.dll den gesamten Compiler mit GUI-Interface enthält.

[Angel4585]

http://www.heise.de/newsticker/Banki...meldung/143755

[MaBuSE]

Zitat von Monien:

Zitat von mkinzler:

Da wäre aber ein Ansatz per Prüfsumme besser. Also ein Mechanismus, bei dem man Prüfsummen in eine Datenbank ablegen kann, welche dann abgeglichen werden können.

Klar, das ist richtig - das wäre aber letztlich nur vernünftig über ein Delphi Plugin zu lösen. Dieses müßte dann aber natürlich auch bei Delphi Updates mit den aktuellen Prüfsummen versorgt werden.

Ich habe ein kleines Programm geschrieben, das genau das macht.

• Prüfsummen erstellen
• Prüfsummen vergleichen

Das Programm habe ich heute nach Dienstschluss erstellt.

Die Prüfsummen und Dateigrößen aller *.dcu-Dateien in $(DELPHI)\Lib werden in einer Ini-Datei abgelegt. Und können dann beliebig oft verglichen werden.

Nach einem Delphi Update kann man einfach neue Prüfsummen erstellen

Das macht aber nur Sinn wenn die Prüfsummen auf einem noch nicht infiziertem Delphi erstellt werden.

Das Programm ist OpenSource / Freeware. Damit keiner denkt ich wollte ihm einen Virus unterschieben :megreen:

Ich werde demnächst noch einen Experten erstellen, der das bei jedem Delphi Start prüft.

Ich hoffe das hilft einigen die Angst vor weiteren Mutanten inkl. Schadfunktion zu nehmen.

Viele Grüße
MaBuSE

ps: Ach ja der Link: http://www.delphipraxis.net/internal...t.php?t=163454