Virenkatastrophe, Delphiexe's bevorzugt?

[woki]

Hallo,

wir haben hier ein ziemlich heftiges Problem. Extern hat jemand bei einer Datei von uns einen Virus (W32/Parite.B) gefunden und nach meinen Informationen mit McAfee desinfiziert, und danach lief die Anwendung auch noch.

Ein Scan unseres Netzwerkes zeigte daraufhin eine heftige Infektion
Gescanned haben wir mit F-Secure-Anti-Virus.

Unteer großem Zeit und Termindruck stehend habe ich mich auf darauf eingelassen und ohne extensive Tests auf desinfizieren geklickt zumal der virus nicht so neu ist, und ich deshalb dem Scanner vertraute. Der Desinfektionsprozeß hat aber nun viele Exe-Dateien zerstört:

Häufig haben die Exe's ihr Icon verloren, beim Versuch sie zu starten geht nur noch eine Dos-Box auf, (sind Windows exe Files),

aber das heftigste, während noch fast alles zu funktionieren scheint,sind praktisch alle mit Delphi erzeugte Exe's betroffen, bis auf ein Paar offensichtlich mit Delphi 1 erzeugte, also 16 Bit exe Files.

Weiß irgenjemand etwas über dieses Problem, ist da noch was reparierbar?

Sind andere Virenscanner besser?

Vielen Dank
Wolfgang

Ach so, Delphi selbst läuft noch.

[sakura]

Ich persönlich bevorzuge auch McAfee. Das dürfte aber Geschmackssache sein. Hier mal die Infos zum oben genannten Virus.

http://vil.mcafee.com/dispVirus.asp?virus_k=99690

......

[Daniel B]

Hallo,

Du darfst auf keinen Fall die exen anklicken, das ist ziemlich tödlich. Achja, Du solltest alles was mit ner exe zutun hat vergessen. Der Virus wurde, anscheinend auch mit einem Patch von Warcraft 3 verteilt. Vielleicht ein Spieler unter Euch?
Schau Dir mal BitDefender an, dort gibt es einen OnlineScanner der sehr gut funktioniert, auch bei Netzlaufwerken, slebst schon getestet, mit 4 Viren.
Ausserdem kannst Du Dich bei Norton umsehen, die machen sehr viel so einzelne kleine exen, die speziell für einen bestimmten Virus sind, also als Gegengift. Such danach. Und hör auf irgend wleche Dateien anzuklicken!! Die exen von den Delphi-Projekten sind egal, da durchs neu kompilieren die ja sofort wieder neu erzeugt werden. Die Sourcen wurden nicht angegriffen. Und nochmal, hör auf Dateien zu starten! Das ist das schlimmste was Du tun kannst. Und solange dies auch nciht gelöst ist, hänge hier auch keine Dateien an!
Ich würde mir an Deiner Stelle ums BS sorgen machen und um die Netzlaufwerke. Aber gewöhn Dich schonmal an den Gedanken, ziemlich viel verloren zu haben.
Vielen Glück.

Grüsse, Daniel

[Daniel B]

Hier noch ein Link auch mit Lösungsangaben.
http://sophos.de/virusinfo/analyses/w32pariteb.html

Grüsse, Daniel

[woki]

Hallo,

vielen Dank erstmal für die Infos.

Zitat:

Du darfst auf keinen Fall die exen anklicken, das ist ziemlich tödlich.

Ich habe allerdings natürlich nur nach der Desinfektion versucht, Dateien zu starten.

Zitat:

Achja, Du solltest alles was mit ner exe zutun hat vergessen.

Du meinst, da hilft auch kein desinfizieren?

Zitat:

Der Virus wurde, anscheinend auch mit einem Patch von Warcraft 3 verteilt. Vielleicht ein Spieler unter Euch?

Das würde mich sehr wundern.

Zitat:

Die exen von den Delphi-Projekten sind egal, da durchs neu kompilieren die ja sofort wieder neu erzeugt werden. Die Sourcen wurden nicht angegriffen. Und nochmal, hör auf Dateien zu starten!

Ganz so leichtist das leider nicht, bei Projekte aus sieben Jahren und mehreren Computerwechseln, ist eventuell doch Auwand nötig, um an eine bestimtes Projekt wieder zu compilieren.

Zitat:

Vielen Glück.

Danke erstmal

Tschüss
Wolfgang

[Luckie]

Das mit den Delphi-Anwendungen kommt dir wohl nur so vor, weil du davon wohl übermäßig vile auf dem Rechner hast, da es wohl dein Entwicklungsrechner ist.

[Daniel B]

Hallo,

Zitat von woki:

Ich habe allerdings natürlich nur nach der Desinfektion versucht, Dateien zu starten.

Ich traue keinem Virenscanner und das berechtigt! Erst recht nicht bei Viren die was mit Netz-Laufwerken machen, das habe ich Bitter! zu spüren bekommen, weder Norton 2003, noch Norman, noch McAfee, noch BitDefender konnte gegen meine Viren was machen, erkannt und "desinfiziert" hatten sie ihn angeblich alle, aber dem war nicht so. Die einzigste rettung waren eben so gennant Gegengift-Progrämchen. Diese exen sind speziell für einen Virus und durchsuchen die Platte auch nur nach dem einen. Das brachte mir dann endlich die erhoffte Rettung. Ich hatte 4 Viren und einen Wurm, und der einzigste Scanner der alles gefunden hat und auch noch richtig identifiziert hatte, war der BitDefender, wovon es auch den OnlineScanner auf der Homepage gibt. Aufgrund dessen Angaben habe ich mir dann bei Norton die speziellen Gegengifte besorgt und bin so erst meine Viren losgeworden.

Zitat:

Du meinst, da hilft auch kein desinfizieren?

Siehe oben.

Zitat:

Das würde mich sehr wundern.

Naja, das mit Warcraft war nur eine vermutung, weil ich auf der Page gelesen habe, das ein recht aktueller Patch mit diesem Vorus verteilt/verbreitet wurde.

Zitat:

Ganz so leichtist das leider nicht, bei Projekte aus sieben Jahren und mehreren Computerwechseln, ist eventuell doch Auwand nötig, um an eine bestimtes Projekt wieder zu compilieren.

Naja, dann kompiliere doch nur erstmal die die Du im Moment brauchst, alles anderen kommen nach und nach. Ich würde mich da auf nichts verlassen, erst recht nicht bei exen die man sogar weitergibt!! Wenn Du noch alle Sourcen hast, dann mach lieber alles neu, Sicher ist Sicher. Mir wäre das zu gefährlich.

Grüsse, Daniel