Delphi-“вирус” проверьте свою установленную Delphi!

[Beermonza]

Iakov, ты настрой правильно NOD, в окне сканирования есть вкладка "Действие", установи флажок в "Предложить действие", он и не будет удалять сразу. Да, лечить не может.

[qwerra]

Сообщение от Пепел Феникса

qwerra, напиши сколько весят оба файла(естественно скажи какой файл сколько...а то мне оригинал один написал просто тупо цифры...)
я тебе скажу как дела там...

для заражения достаточно запустить любой зараженный ЕХЕ(например с форума нашего любимого)

А мне крупно повезло,стоит свеженькая система и акронис на ней и работа велась в пробном режиме.Заражение нашла-было оно,но перезагрузилась и всё в порядке,всё вернулось на свои места дельфин чистый,у мну 5-я версия,там SysConst.dcu что то около 7-и кб весит.
Так что придёца повыкидывать все экзе

[Пепел Феникса]

перекомпилируй с чистым файлом и все норм=)
(что твое конечно)

[Kotofff]

перекомпилируй с чистым файлом и все норм=)

Поддерживаю !!!
Помогает.

[DeKot]

Удалил зараженный SysConst.dcu, переустановил с .bak как рекомендовали.Начал проверять .exe , созданные в Дельфи и понеслась -
практически все экзешники заражены Win32.Induc.a. Я так понимаю,что это последствия от SysConst.dcu. Правда DrWeb лечит и после лечения повторная проверка на вирус уже говорит , что вирусов нет.Но когда запускаю полную проверку дисков тем же DrWeb - что то он не реагирует.

[Пепел Феникса]

антивиры палят только скомпилированную заразу, но не сорцы(даже частично скомпилированные)

[DeKot]

Вот еще интересная деталь. На втором компе DrWeb не обновлялся последние семь дней. Запустил проверку .exe -шников Delphi - пишет "Вирусов не обнаружено". Обновил антивир сегодняшним числом , опять проверил тот же экзешник - выдало того же Индуса (Induc.a). Похоже что раньше этот вирус и не определялся никем.А уже после случайного обнаружения и переполоха в Интернете разработчики антивирусов стали латать прореху. Наверное и эта тема форума помогла.
Сейчас запущу проверку всего компа.

[Пепел Феникса]

так правильно...начали сдавать антивирусным компаниям что типа вирус

[DomiNick]

Ага...

"Hi! I'm a signature virus. Copy me into your signature to help me spread!" (С)


А Касперский может вытащить кусок кода из скомпилированного экзешника? о_О
Почему тогда Nod32 не сделал так?

[Alter]

Да касперский может лечить, так же dcu и bak файлы(если установленно проверка всех файлов, не по формату).
Nod, обычное поведение нода, зачем им изменять своим традициям Удалялять и удалять.