Virus in Delphi 3 =D

[milos]

Hallo,

ich habe einen Kanal auf youtube gefunden der sehr alte Viren zeigt die zum Teil sogar aus der DOS-Zeit stammen.

Ich habe gerade einen Virus gefunden der in Delphi 3 geschrieben wurde. Erkennen kann man es am Icon ^^

https://www.youtube.com/watch?v=Z-C6WPJe0n8

Will Viren auf keinen Fall verherrlichen und habe auch nicht vor einen zu programmieren, aber wäre Delphi theoretisch nicht eine gute Programmiersprache um Viren zu schreiben? Gibt es bekannte Viren in Delphi?

Freundliche Grüsse

[mkinzler]

Die Signatur von Delphiprogrammen landet ständig in den Signaturen diverser Antivirensoftwarehersteller.

[Bernhard Geyer]

Zitat von milos:

aber wäre Delphi theoretisch nicht eine gute Programmiersprache um Viren zu schreiben?

Gut da man relativ einfach (Schad-)programme schreiben kann.
Schlecht da die Exe'n relativ groß sind. Umständlich die heutzutage nötigen "Workarounds" (Ausnutzen von Sicherheitslücken des OS) hinzubekommen um z.B. sich mehr rechte zu beschaffen als man eigentlich als User hat.

Zitat von milos:

Gibt es bekannte Viren in Delphi?

Bis auf Spaßprogramme und dem "berühmten" Virus der die System.dcu-Datei verändert um sich in compilierte Exes zu bringen eigentlich wenige.

[Peter666]

Also Viren gibt es einige, auch in Delphi geschrieben. Anbei mal der Quellcode von Morphine. Das ist jetzt per se kein Virus, aber ein extrem netter Obfuscator.

Peter

[himitsu]

Das "Problem" verstecken zu wollen, macht alles nur verdächtiger ... gerade daher stufen viele Antivierenprogramme sowas als "gefährlicher" ein und reagieren so z.B. auch gern allergisch aus "manipulierte" UPX-komprimierte Dateien.

[Peter666]

Ja ich weiß, jeder der ne Anwendung mit UPX komprimiert und die kleiner als 100kb wird kennt das Problem. Mit den Techniken von Morphine hab ich mich damals beschäftigt, als ich einen Kopierschutz für ein größeres Projekt geplant hatte und gerne bestimmte Bereiche für Disassembler etwas unleserlich gestalten wollte. In dem Code sind echt einige wirklich nette Ansätze drin.

Peter

[milos]

Zitat von Bernhard Geyer:

Schlecht da die Exe'n relativ groß sind. Umständlich die heutzutage nötigen "Workarounds" (Ausnutzen von Sicherheitslücken des OS) hinzubekommen um z.B. sich mehr rechte zu beschaffen als man eigentlich als User hat.

Da hat mich der Ehrgeiz doch gepackt und ich habe etwas ausprobiert.
Ich habe ohne grosse Probleme eine Exe in Delphi 7 kompilliert die mit einem HTTP Server kommunizieren kann und somit schon ein Trojaner sein könnte mit z.B. einem Keylogger die nur 15KB (15.360Bytes) gross ist. Wies mit den Sicherheitslücken aussieht weiss ich nicht, kenne mich in dem Bereich gar nicht aus