Virus infects Delphi

[mkinzler]

Zitat:

Zitat von Die Muhkuh

Hat denn noch keiner ein Removal-Tool geschrieben um die Änderung mit einem Klick rückgängig zu machen? :stupid:

Nein, diese Ehre wollten wir Dir zukommen lassen :zwinker:

[Die Muhkuh]

Mein Delphi ist aber nicht :vernupft: :stupid:

Hätte ja sein können, dass schon was in Arbeit ist ;-)

[edit] Glatt den Text vergessen... [/edit]

[himitsu]

Tschuldschung, ich konnt nicht anders :oops:

[turboPASCAL]

Witzbold. ;)

Und ja, das Tool arbeitet sehr gut. :stupid:

[Der.Kaktus]

[/OT]
haste Firewall im Haus..gehn Dir glatt die Virenprogis aus :-D
[OT/]

Aber nun mal Spass bei Seite...Guter Firewall erspart schon so einen "Mist"..ich hatte noch nix..und (siehe Alter)..immer gut gefahren mit nem ordentlichen Schutz ;-)..obwohl nen Delphi-Programm auch in einem Antivir-Programm anschlagen kann..hatte ich..bei Benutzung eines Hooks(alle Quellen vorhanden)..aber Signaturen sind eben ein(zwei)deutig.

[jbg]

Eigentlich sollte es doch recht leicht sein den Erstinfizierten ausfindig zu machen. Es bringt nämlich nichts bei DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab. Somit könnte man also denjenigen auffinden, der als erster befallen wurde (außer er arbeitet mit veränderter Systemzeit).
Nur mal so am Rande erwähnt.

[Der.Kaktus]

Zitat:

Zitat von jbg

Eigentlich sollte es doch recht leicht sein den Erstinfizierten ausfindig zu machen. Es bringt nämlich nichts bei DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab. Somit könnte man also denjenigen auffinden, der als erster befallen wurde (außer er arbeitet mit veränderter Systemzeit).
Nur mal so am Rande erwähnt.

Hallo Andreas..Deine Idee iss OK..aber meinste die "Erstempfaenger" sind in "unserer" DP? ;-)

[jbg]

[quote="Der.Kaktus"]

Zitat:

Zitat von jbg

Eigentlich sollte es doch recht leicht sein den Erstinfizierten ausfindig zu machen. Es bringt nämlich nichts bei DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab. Somit könnte man also denjenigen auffinden, der als erster befallen wurde (außer er arbeitet mit veränderter Systemzeit).
Nur mal so am Rande erwähnt.

Zitat:

aber meinste die "Erstempfaenger" sind in "unserer" DP? ;-)

Das sicher nicht. Ich zielte damit mehr in Richtung der infizierten "Top 100 Download" Programme. Derjenige der die älteste DCU hat ist entweder der Übeltäter oder ziemlich weit vorne in der Infiziertenliste.

[Der.Kaktus]

OK Andreas..hast eh Recht..geb auf ;-) :thumb:

[himitsu]

Zitat:

DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab

auch in den DCU?
ich dachte das macht nur der Linker in den fertigen Binaraies? (EXE, DLL, OCX und Co.)