Virus infects Delphi

[Der.Kaktus]

Zitat:

Zitat von himitsu

Zitat:

DCU Dateien das Dateidatum zu verändern (SetFileTime), denn der Compiler legt das auch noch in der Datei ab

auch in den DCU?
ich dachte das macht nur der Linker in den fertigen Binaraies? (EXE, DLL, OCX und Co.)

DCU auch ne Art OBJ=Binarie? mal so annehm *fg* ;-)

[Dust Signs]

Das scheint ganz schön weite Kreise zu ziehen... http://winfuture.de/news,49119.html

Dust Signs

[jbg]

Kostenlose Werbung für Delphi :-)

Virus für Delphi => muss sich doch irgendwie rentieren den zu schreiben => es gibt viele Delphi Entwickler :mrgreen:

[himitsu]

Zitat:

Zitat von Dust Signs

Das scheint ganz schön weite Kreise zu ziehen... http://winfuture.de/news,49119.html

vorallem wird Avira als erstes genannt, wo sie doch mit ganz schöner Verzögerung reagierten :shock:

und inzwischen ist auch eine Antwort auf meine Mail gekommen und AntiVir erkennt ihn tatsächlich

Zitat:

Die Datei 'PowerStatus.exe' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen W32/Induc.A gegeben. Bei der Bezeichnung "W32/" handelt es sich um einen Dateivirus oder eine Malware, die nur in 32-Bit-Windows-Umgebungen (ab Windows 95) lauffähig sind.Ein Erkennungsmuster ist mit Version 7.01.05.130 der Virendefinitionsdatei (VDF) hinzugefügt.

...

Zusätzlich finden Sie eine Übersicht aller Einsendungen hier:
http://analysis.avira.com/samples/de...3xcNPfkBvScvt9

[jbg]

Da hat wohl jemand seine Delphi Version schon lange nicht mehr aktualisiert. Der Virus befällt Delphi 4-7 und die zeigen ein Delphi 3 Splashscreen. Computerbild eben.

[DeddyH]

Tja, "Experten decken auf" :mrgreen:

[himitsu]

die Bild halt
Blos das
a) nirgendwo erwähnt wird, daß auf ähnliche Art und Weise auch andere Programmiersprachen befallen werden könnten
(also doch wohl irgendwie ein Triumpf, daß Delphi dafür zuerst ausgewählt wurde)
b) mit ordentlich gesetzten Zugriffsrechten sowas nicht so einfach passieren könnte.

[mkinzler]

zu b) Vielleicht werden deshalb auch die älteren Versionen angegriffen

[alzaimar]

Mit ordendllich gesetzten Zugriffsrechten hätte man eh nicht allzuviel Probleme mit Viren.

[mkinzler]

Ältere Delphiversionen benötigen aber mehr Zugriffsrechte auf das Programmverzeichnis, weil sie dort hineinschreiben, deshalb werden dort oft Schreibrechte vergeben, um die IDE nicht als Admin starten zu müssen.