Borland Delphi 7 i zainfekowany plik

0

witam. Mam taki problemik.
Kazdy skompilowany program w delphi 7 personal jest zawirusowany nawet jak jest to czysta forma.
Co zrobic?
Zainstalowalem inna wersje i dalej to samo. Sprawdzilem na drugim komputerze i tez ten problem wystepuje.

0

Zmienić program antywirusowy.

1

Ale jaki wirus np. swego czasu był "w modzie" Win32:Induc.A http://www.goldenline.pl/grupy/Komputery_Internet/delphi/viruswin32induca-wirus-w-aplikacjach-programowanych-w-delphi,1122502/ ale że na drugim komputerze to samo to dość dziwne... Czy masz instalkę Delphi z pewnego źródła? Sprawdź co na taką zainfekowaną aplikację inne antywirusy https://www.virustotal.com/

0

Zmienialem juz z personala na enterprise i na nowym kompie i dalej to samo.

0

Najprawdopodobniej zainfekowana jest także instalka środowiska; Być może zawirusowane masz jeszcze inne pliki - sprawdź jak to wygląda;

Wirus Win32:Induc.A dokleja się także np. do trojanów i pewnie innego dziadostwa, więc instalkę równie dobrze możesz mieć zainfekowaną trojanem, który zainfekowany jest Inducem;

Tak jak podał poprzednik - wyślij na www.virustotal.com zainfekowany plik wykonywalny, skompilowany w Delphi i zobacz co inne antywirusy w nim znajdą; No i sprawdź czy faktycznie masz Induca, bo jeśli tak - dość łatwo się go pozbyć, wystarczy usunąć moduł SysConst.dcu i wgrać oryginalny plik; Sam go kiedyś miałem (pobrałem z załącznikiem z czyjegoś wątku) i łatwo się go pozbyłem, właśnie przez podmianę pliku modułu.

0

Tylko ze to jest nie jest includ bo juz to sprawdzalem.
Ile wazy pusty program okienkowy w delphi 7 personal?
Bo moj 368 128 b.
A u Was?
Wlasnie sciagam delphi 2005 podobno includ tam nie dziala

0

Pod Delphi7, pusta aplikacja okienkowa:

Rozmiar | 359 KB (bajtów: 368 128)
Rozmiar na dysku | 360 KB (bajtów: 368 640)
Win32:Induc.A infekuje bibliotekę standardową Delphi w wersjach od 4 do 7 - późniejszych nie rusza (podobno).

0

Jak bys mogl to przeskanuj aplikacje na virustotal.com
Jak ja skanuje to mi wywala duzo kilka wirusow

1

Eset jak widzę po wynikach nic nie zgłasza, więc dziwne. O ile pamiętam też kiedyś taki virus złapałem i wystarczyło ze sprawdzonej instalki Delphi 7, podmienić przy wyłączonym IDE plik LIB\sysconst.dcu. Tylko trzeba później koniecznie sobie przekompilować wszystkie projekty. Najlepiej zrobić to sobie ze stworzonego batcha usuwającego zbędne *.dcu i robiącego kompilację by było wygodniej. Bez tego uruchomienie skompilowanego exeka od projektu, który jest zainfekowany, na nowo dokona nam zarażenia wspomnianego *.dcu.

1 użytkowników online, w tym zalogowanych: 0, gości: 1