PowerStatus - Freiwillige Tester mit Laptop gesucht..

[R2009]

Hi turbopascal, vielleicht auch Daniel,

will ich dein Tool downloaden, schreit unser Virenscanner:

Zitat:

WARNING: ProxyAV has detected a virus/PUS in this file!

Viele Grüsse!

[stOrM]

Zitat:

Zitat von R2009

Hi turbopascal, vielleicht auch Daniel,

will ich dein Tool downloaden, schreit unser Virenscanner:

Zitat:

WARNING: ProxyAV has detected a virus/PUS in this file!

Viele Grüsse!

Lol und es werden immer mehr :shock:

[himitsu]

also ja ähh

ich glaub es wäre besser den Donload erstmal stillzulegen

[stOrM]

Zitat:

Zitat von himitsu

also ja ähh

ich glaub es wäre besser den Donload erstmal stillzulegen

Ups wohl doch keine false/positiv :shock:

[Mithrandir]

In der Tat. Vielleicht sollten wir turboPASCAL mal die Chance geben, auch was dazu zu sagen.

Es sei aber nochmal erwähnt, dass der Virus im Programm nur aktiv wird, wenn die Delphi Versionen 4, 5, 6 und 7 auf dem Rechner sind. Auch nur diese werden infiziert.

Man könnte fast meinen, da möchte jemand denen, die illegal die Delphi7 EE nutzen, eins auswischen...

[stOrM]

Zitat:

Zitat von Daniel G

In der Tat. Vielleicht sollten wir turboPASCAL mal die Chance geben, auch was dazu zu sagen...

Seh ich auch so, mich wundert aber wirklich das Kaspersky gegenüber den ganzen anderen Scannern bei Virustotal eins von den 3 war der das Biest sicher identifiziert hat, da schein ich ja (peudo) Sicherheitstechnisch gut im Rennen zu sein...
Dann war mein Posting in dem Thread hier ja doch zu etwas nützlich und wenn er nur dazu dient das turboPASCAL nun die Chance hat sein System mal zu überprüfen / fixen, damit er nicht weiterhin das Problem mit seiner Delphiversion hat.

[Nersgatt]

Ich habe den Ursprungspost mal gemeldet, ich denke, dann wird sich ein Mod darum kümmern, dass der Download gesperrt wird.
Aber nichts desto trotz sieht es für mich so aus, als wäre der "Virus" ein Proof-of-concept. Er macht ja nichts. Aber es ist natürlich möglich, dass mit diesem Konzept bösartige Viren geschrieben werden, zumal das Konzept sehr simpel umzusetzen ist, das können auch Script-Kiddies.

Gruß,
Jens

[himitsu]

Zitat:

Zitat von Daniel G

Man könnte fast meinen, da möchte jemand denen, die illegal die Delphi7 EE nutzen, eins auswischen...

ich habe noch ein D7 installiert
und es werden ja nicht nur die Illegalen infiziert
(aber vielleicht versucht ja einer die User zum Upgraden zu drängen)

Und es geht ja nicht gegen den armen turboPASCAL, da er ja offensichtlich/vermutlich auch nur ein Opfer ist.
Aber der "böse" Code ist ja nunmal in diesem Programm dinnen und wir könnten ihn verbreiten.

Also alle welche sich diese Datei runtergeladen haben und auch noch D4 bis D7 installiert haben, sollten bei sich mal nachsehn und natürlich und der turbo müßte mal sehn, wie er seinen wieder losbekommt. (laut dem anderem Thread sollte es ja reichen die SysConst-Dateien wiederherzustellen)

[Mithrandir]

Zitat:

Zitat von stOrM

Seh ich auch so, mich wundert aber wirklich das Kaspersky gegenüber den ganzen anderen Scannern bei Virustotal eins von den 3 war der das Biest sicher identifiziert hat, da schein ich ja (peudo) Sicherheitstechnisch gut im Rennen zu sein...

Ja, in der Tat. Ich hoffe mal, dass die anderen bald nachziehen...

[Daniel]

Mein NOD32 meldet keinen Virus. Das nur für das Protokoll.

Ich kann aktuell nicht mit letzter Gewissheit sagen, ob da ein Virus ist oder nicht, im Moment bin ich auch im Büro und da sind schon meine zeitlichen Kapazitäten, mich damit zu befassen, etwas eingeschränkt. Sicherheit geht aber vor und darum werde ich den Download vorsorglich entfernen.

[turboPASCAL]

Siehe Post #1

Zitat:

Zitat von turboPASCAL

Zack und weg ist's... die Exe und der Quelltext ist da ;)

Um den Verdacht auf einen Virus zu vorzubeugen.
Mein Virusscaner sagt nix zu einem event. Virus. Laut http://www.virustotal.com/de/ gibts auch keinen.


Zum Programm, ich habe nun das Konzept verworfen und ein neues begonnen, dies wird es dann als nonVCL - Variante geben
und mehr auf die Baterieleistung abziehlen.

[Mithrandir]

Sehr löblich, dass du dann gleich den Quelltext veröffentlichst. :thumb:

Aber wenn, dann befindet sich der Virus in deiner Delphi-Installation, das hat dann nichts mit dem QT des Programms zu tun.

[himitsu]

tut mir Leid, aber du bist eindeutig infiziert

Zitat:

PowerStatus.exe:2232 QUERY INFORMATION C:\Programme\Borland\Delphi7\bin\dcc32.exe
DCC32.EXE:2232 READ C:\Programme\Borland\Delphi7\bin\dcc32.exe
PowerStatus.exe:2232 CLOSE C:\Programme\Borland\Delphi7\bin\dcc32.exe
DCC32.EXE:2284 QUERY INFORMATION C:\Programme\Borland\Delphi7\bin\dcc32.exe
...
DCC32.EXE:2284 OPEN C:\Programme\Borland\Delphi7\lib\sysconst.pas
DCC32.EXE:2284 READ C:\Programme\Borland\Delphi7\lib\sysconst.pas
...
DCC32.EXE:2284 WRITE C:\Programme\Borland\Delphi7\lib\sysconst.pas
...

[DP-Maintenance]

Dieses Thema wurde von "mkinzler" von "Freeware" nach "Open-Source" verschoben.
Da Quellcode vorhanden

[turboPASCAL]

Nochmal zum Virus, ich habe Delphi 5 Standard und Delphi 6 PE.
Beide Versionen sind OHNE Quelltexte der System -bzw. VCL - Units.

Einige Quelltexte der System -bzw. VCL - Units befinden sich in einer gepackten Datei da ich diese nur zum
"nachschlagen" verwende.

Nun frage ich mich wie kommt der in die Exe. :gruebel:

[xZise]

Ist es nicht so dass die *.dcu-s angegriffen werden?

MfG
xZise

[Mithrandir]

In der Version, wie ich ihn kenne, wird nach der *.pas gesucht. Entweder ist schon eine modifizierte Variante unterwegs, oder irgendwas anderes ist da im argen.

Hast du schon ne Ahnung, wie du ihn dir eingefangen hast?

[turboPASCAL]

Ich ? Nein.. Ich wurschtel gerade alle Dateien durch.

Nun muss ich mal nach einem Virenscanner gucken der das Ding kennt.

[himitsu]

Ja, also die jetzt neu kompilierten Programme sind alle virenfrei
und auch in seiner SysConst.dcu ist nix drinnen.
(hab grad mal in seine Dateien reingeguckt, welche er mir geschickt hatte)

Außerdem hat er garkeine SysConst.pas (Standard- und PE-Versionen) und dieser "Virus" benötigt diese ja, um sich zu verbreiten.

Aber irgendwo muß dieses doch in seine EXE reingekommen sein, da es dort ja nachweislich drinnen ist/war. :gruebel:


Also irgendwie sehr mysteriös.

[turboPASCAL]

In der Tat.

Der Virus baut sich doch in die SysConst.pas, macht von der alten SysConst.dcu ein Backup und erstellt eine
neue SysConst.dcu in der sich dann der Viruscode befindet...

[turboPASCAL]

ZONK... !

Ursache Gefunden. In einer VM ist es passiert und Avira-Antivir meldete nichts.

Eine schöhne Schhhh... eibenkleister.

Da müssen wir wohl mal auf himitsu's Virensucher für den Virus.Win32.Induc.a vertrauen.

[mkinzler]

Vielleicht sollte man die Diskussion über den Virus im anderen Thread führen. :zwinker:

[Mithrandir]

Zitat:

Zitat von mkinzler

Vielleicht sollte man die Diskussion über den Virus im anderen Thread führen. :zwinker:

Vielleicht sollte man diesen Teil an den anderen mit einem Verweis und einleitenden Worten einfügen. :zwinker:

[generic]

Bei heise gefunden:

Virus infiziert Entwicklungsumgebung
http://www.heise.de/newsticker/Virus...meldung/143679

[mkinzler]

Wie schon mehrfach hier gepostet, wird dieses Thema hier schon diskutiert