Einzelnen Beitrag anzeigen

Benutzerbild von himitsu
himitsu
Online

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.063 Beiträge
 
Delphi 12 Athens
 
#114

Re: Virus infects Delphi

  Alt 20. Aug 2009, 08:15
@invalid_operation:
er legt eine Kopie der .PAS an,
kopiert sich da hinein,
macht ein .BAcKup der .DCU
läßt die .PAS compilieren und erstellt so eine passende .DCU
und löscht am änder die geänderte .PAS wieder

http://www.delphi-forum.de/viewtopic...=575002#575002
das Programm findet auch alle Vorkommen in DCU, EXE, DLL usw., solange es Leserechte auf das Verzeichnis/die Datei hat und die Dateien auch nicht komprimiert oder verschlüssel sind (also kein UPX, Zip und andere Komprimierungen verwendet wurden)

Zitat:
watt bin ich froh, dass ich mittlerweile auf OSX und Xcode umgestiegen bin; für die Hand voll OSX-Entwickler wird sich wohl niemand die Mühe machen, solch einen Virus zu schreiben
in diesem Fall ist es garkeine große Mühe, da das Verfahren so einfach ist, daß es schon verwundert, daß da noch keiner früher sowas gemacht hat.
Und es ist auf einen Großteil der Programmierumgebungen anwendbar.
Neuste Erkenntnis:
Seit Pos einen dritten Parameter hat,
wird PoSex im Delphi viel seltener praktiziert.
  Mit Zitat antworten Zitat