Delphi-“вирус” проверьте свою установленную Delphi!

[mutabor]

Нашел бяку и в пятой и в седьмой Дельфи. Также в билдере 6-м есть такой dcu но bak нету, на билдер значит не распространяется.
Что интересно в папке debug файл sysconst.dcu немного отличается от оригинала в lib. Вопрос - какой из них правильнее? )))

[JTG]

В папке debug - модули скомпиленные с отладочной информацией. Если использовать их, то при отладке по F7 можно заходить в их код, иначе отладчик внешние процедуры перешагивает.

[Пепел Феникса]

Сообщение от JTG

В папке debug - модули скомпиленные с отладочной информацией. Если использовать их, то при отладке по F7 можно заходить в их код, иначе отладчик внешние процедуры перешагивает.

у меня исходники установленны...и при отладке заходит

[JTG]

Значит влючена галка "Use debug DCUs" в опциях компилятора

[Пепел Феникса]

чет я не нашел её

[mutabor]

Кто еще не обезвредил свой софт и у кого нет Кашпировского с вчерашними базами, предлагаю программу для обнаружения этого вируса в exe и dll файлах.
Программа предоставляется "как есть", автор ответственности за потерянную информацию и т.д. и т.п. не несет. Скомпилирована в D2009, сама себя считает зараженной, это нормально )

[Nemez]

Сообщение от Beermonza

Ну все, товарищи, среду вылечил, источник заразы нашел, это EXE-файл от 4 июля 2009 года, некий пример игры, который просили "заценить", имя создателя не назову, но настоятельно рекомендую всем участникам раздела "Создание и обсуждение игр" больше не выставлять EXE-файлы. Или исходник или ничего. И опросов устраивать тоже не нужно, раз исходники размещать не собираетесь, ...или лечитесь по указанной методике.
Спасибо всем за информацию еще раз.

Таже история, заценил игрушку и заразился, пришлось потом все свои проекты заново перекомпилировать и у пользователей exeшники менять.
Кстати Dr.Web обнаружил этот вирус лишь с базами за 17.08.09.
Будте бдительны.
з.ы. блин а вирус то интересный сам по себе, додумались же

[dani92]

дельфисты, готовтесь, ожидается что авторы этого вируса будут его модифицировать, и хрен знает что нам это даст))))

[mutabor]

Судя по моим зараженным файлам то где-то в мае месяце этого года моя Дельфи заразилась.
У меня источник заразы скорее всего программа AdllExport кажется тут я ее скачал (у меня есть подозрения что это источник, автор выложил типа пользуйтесь классная программа), из чужих еще нашел Zuby плеер, но этот недавно совсем, автор просто разносчик как и мы все. Также возможно что ту программу я сразу удалил, я обычно не храню то что просят заценить, посмотрю и удаляю.

Аваст с сегодняшними базами также распознает этот вирус как индюка.

Да, вполне вероятно что модифицируют, нужно как-то защищать свою установленную Дельфи. Какие будут предложения? Предлагали поставить Каспера на защиту директорий Дельфи, а что делать тем у кого не Каспер? Также предложили NTFS от записи защитить, а если у меня FAT32? Надо какое-то универсальное решение.

[dani92]

Сообщение от mutabor

Предлагали поставить Каспера на защиту директорий Дельфи, а что делать тем у кого не Каспер? Также предложили NTFS от записи защитить, а если у меня FAT32? Надо какое-то универсальное решение.

Это не спасет, так как антивирус не защищает от замены кода в Sysconst.pas только ехе-файлы