Воскресенье, 13.07.2025, 22:01
LOGAN PRODUCTION
Приветствую Вас Гость | RSS
Меню сайта
Calendar
«  Август 2009  »
Пн Вт Ср Чт Пт Сб Вс
     12
3456789
10111213141516
17181920212223
24252627282930
31
Наш опрос
Оцените сайт
Всего ответов: 234
Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0
tag cloud
Газель заказать грузчиков КАМАз МАН машина mersedes Reno бычок Харьков Грузчики услуги переезд вывоз 80637662523 сейфов пианино Выполним необходимые виды работ по Logan Rap Hip-Hop born 2 win i refuse 2 lose hope i dont go back LGN songs http://logan.at.ua Geminus PROGRUZ Квартирные гаражные складские Artmoney.Free ICQ-взлом spam virus/ Бесплатная раздача качественных тро вирусов банкоматов бытовой техники игровых автоматов мебели перевозка пианино роялей Дешево перенос http://progryz.ru/ контакт белый каталог биты Дачные офисные -квартирные банковские переезды -вынос и вывоз rap 1.LOGAN - Born 2 win I refuse 2 Susana Susanin-Mail.com - Новости - Конкур перевозка пиан банковские переезды вывоз строймусора Грузоперевоз vkontakte Услуги грузчиков Харьков download free music волнистый moderator быстрый и аккуратный переезд грузовые авто. Качественный 2 высота выучеры 08.08.08 0спорт 1 с 1.30.RUS 100 человек 1080i 1280х1024 132x176 13b 1600x1200 Playboy Sex XXX OLLVI внутренние работы гипсокартон любой сложности грузоперевозка грузоперевозка Харьков AllSubmitter crack huck XRumer 16 ноября 1) Агент Вконтакте 1.1.0 - Агент В бесплтано Samsung Е2370 -автодоставка: песок бут гранотсев -Перенос
Главная » 2009 » Август » 19 » Прошу рассматривать данный материал в контексте "Как не стать жертвой мошенников"
02:13
Прошу рассматривать данный материал в контексте "Как не стать жертвой мошенников"
"Лаборатория Касперского" обнаружила вирус, заражающий Delphi-приложения на этапе разработки

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о появлении вируса Virus.Win32.Induc.a, распространяющегося через интегрированную среду разработки программного обеспечения CodeGear Delphi. Защита от новейшей угрозы уже реализована во всех продуктах «Лаборатории Касперского».

Для своего размножения Virus.Win32.Induc.a использует механизм двушагового создания исполняемых файлов, реализованный в среде Delphi. Согласно данному механизму, исходный код разрабатываемых приложений сначала компилируется в промежуточные .dcu-модули, из которых затем собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и проверяет, установлен ли на компьютере пакет среды разработки Delphi версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a внедряется в исходный файл базовых констант Delphi Sysconst.pas и компилирует его, в результате чего получается модифицированный откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку "use SysConst", поэтому заражение одного системного модуля ведет к инфицированию всех разрабатываемых приложений. Это приводит к тому, что в результате модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого заражения, скорее он предназначен для демонстрации и тестирования нового вектора заражений. Отсутствие заметной и деструктивной функциональности, инфицирование новым вирусом некоторых версий популярного интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей разработчиками уже привели к широкому распространению Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он может быть доработан киберпреступниками в сторону увеличения деструктивности.

Продукты «Лаборатории Касперского» успешно детектируют Virus.Win32.Induc.a и излечивают от него как откомпилированные в Delphi модули, так и файлы исполняемых в Windows форматов.
Просмотров: 778 | Добавил: LOGAN | Рейтинг: 5.0/1
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Tags cloud #2
Музыка
Форум
  • XHTML (8)
  • JAVA SCRIPT (4)
  • Посоветуйте адвоката (3)
  • Новые продукты (3)
  • Парни ищут девушек (3)
  • Какой самый любимый фильм (2)
  • Можно ли заработать в интернете? (2)
  • Какой icq клиент лучше? (2)
  • А сколько щас в Армии служить (2)
  • Разрешать ли своим детям смотреть порно фильмы? (2)
  • Counter
    Progryz
    Наши друзья:
    Исходные кода программ.Блог Услуги в городе Харьков Переезд Харьков Груз Харьков Форум Грузчики в Харькове.Грузоперевозка Поликарбонат в Харькове
    >>>LOGAN.AT.UA<<< © 2025