Einzelnen Beitrag anzeigen

Benutzerbild von himitsu
himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.071 Beiträge
 
Delphi 12 Athens
 
#8

AW: JediIncCheck.exe ist wofür?

  Alt 16. Apr 2020, 15:31
Gewöhnlich sind mit Delphi selbstkompilierte Dateien nicht infiziert.
Oh du armer Delphi 7-Benutzer ... sag das blos nicht zu laut.

Gerade für Delphi 7 gibt es einen netten Virus (Proof-of-Concept), der von fast keinem Virenscanner erkannt wird.
(zum Glück ist das nur der Code zur Verbreitung, noch ohne eine Schad-Funktion)

Erstmal wurde Delphi noch oft als Admin ausgeführt (Windows XP und so)
und weil Delphi in sein Programmverzeichnis schrieb, hatten viele den Installationspfad geändert oder in C:\Programme dem Delphi-Verzeichnis Schreibrechte für Alle eingeräumt.

Dann kommt dieser Virus, verändert die System.pas (er/jeder hat ja die Rechte), kompiliert sie neu und schups wird nun der Virus auch in jedes neukompilierte Programm eingebaut.

https://www.delphipraxis.net/138595-...tml#post943701
Neuste Erkenntnis:
Seit Pos einen dritten Parameter hat,
wird PoSex im Delphi viel seltener praktiziert.

Geändert von himitsu (16. Apr 2020 um 15:34 Uhr)
  Mit Zitat antworten Zitat