Virus im Projekt?

[d7user1]

Zitat:

Da werden lediglich ein paar Regions erstellt, kombiniert und letztendlich einem Formular zugewiesen. Ich kann daran beim besten Willen nichts potentiell Gefährliches entdecken.

bei SendMessage ist das auch öfters so das nicht existierende viren gefunden werden

Delphi-Quellcode:

var
 HHandle: THandle;
 s: PChar;
 CopyData: TCopyDataStruct;
begin
 HHandle:= FindWindow('ziel.exe', nil);

 if HHandle<> 0 then
  begin
   with CopyData do
    begin
     s:= PWideChar(CopyData);
     dwData := 0;
     cbData := (StrLen(s) + 1) * SizeOf(Char);
     lpData := s;
    end;

   SendMessage(HHandle, WM_COPYDATA, 0, LongInt(@CopyData));
  end;

[rhodan]

hast du dir den Link von Deddy angeguckt auf seite 1?

klingt ziemlich plausibel für mich das du dich infiziert hast wenn selbst ne form mit button auffällig ist..
http://blog.marcocantu.com/blog/stop...phi_virus.html

lg

[Garfield]

Ich hatte vor ein paar Jahren auch einen Tipp vom Delphi-Treff mit Delphi 7 PE ausprobiert und sofort eine Virenmeldung erhalten. Hintergrund war wohl das eben dieses Beispiel auch in einem Virus verwendet wurde. Nachdem ich den Namen einer Variablen geändert hatte, gab es keine Virenmeldung mehr. Deshalb würde ich als erstes andere Variablennamen ausprobieren.

[himitsu]

Zitat von Garfield:

Nachdem ich den Namen einer Variablen geändert hatte, gab es keine Virenmeldung mehr. Deshalb würde ich als erstes andere Variablennamen ausprobieren.

Das kann so aber nicht zusammenhängen, denn die Variablennamen landen nicht in der EXE.
Genauso wie Namen der Konstanten und Funktionen/Proceduren nach dem Compilieren weg sind. Nur Namen von Typen, Klassen und (teilweise) von Methoden (standardmäßig nur published) landen in der EXE. (neuerdings auch private , protected und public, durch diese komische neue RTTI, wo auch die Namen der Felder und Property drin stehen)

Einem laufenden Programm ist der Name einer Variable auch vollkommen egal,
dem interessiert nur die Adresse und womöglich gibt es nichtmal eine Speicheradresse, da die Variable so kurzlebig und klein ist, daß sie gleich ganz in den CPU-Registern verschwindet.

[Garfield]

Zitat von himitsu:

Das kann so aber nicht zusammenhängen, denn die Variablennamen landen nicht in der EXE.

Ob der Name in der EXE landet, weiß ich nicht. Auf jeden Fall hatte es in dem Fall aber tatsächlich funktioniert. WinXP - D7PE.

[Back2Code]

Ist doch mit UPX gepackten Programmen oft genauso. Liegt halt einfach daran, dass viele Malwareentwickler gerne & oft mal auf UPX zurück greifen und somit einiges an Größe ihrer Schadsoftware "einsparen".

[Puke]

Bei mir erkennt AVG Free ein Programm als Virus, wenn ich keine Komponenten auf das Formular setze. Selbst wenn ich sonstige Klassen einbinde ... ( egal welche Delphi-IDE )