sysconst.dcu

gyk120 2009-08-18 03:27:52

请问谁有染毒的此文件，个人有点需求，想分析一下，谢谢了

...全文

152 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

longlong000 2009-08-28

打赏
举报

回复

发个邮箱过来

longlong000 2009-08-28

打赏
举报

回复

在不
我有，等下你把正常的传我一个

liangyong007a 2009-08-18

打赏
举报

回复

恐怕此物难求.

大家检查下delphi安装目录lib下的SysConst.dcu文件，大小如果为17KB左右，则是被感染了。SysConst.dcu正式大小应该为12KB不到。如不解决,将导致Delphi编译出的所有程序都带有病毒...目前我发现的是D6 D7都被感染,而且潜伏期超过3-5个月..也就是说我这3-5个月中编译的程序都带有这个病毒...T_T无意间成了病毒传播的帮凶了.其他版本的Delphi也请自检...

好有趣的感染方式,够可爱了~今天群的人发了一条链接,关于许多人SysConst.dcu被感染.被感染后的SysConst.dcu体积是18KB左右,正常的SysConst.dcu是12KB左右.偷偷瞄了一下偶的SysConst.dcu,竟然被感染了,而且潜伏的时间应该超过4个月~ 只是前两天卡巴更新病毒库,卡巴报病毒名为:Virus.Win32.Induc.a,大家才发觉有所

注意检查下delphi安装目录lib下的SysConst.dcu文件，如果大小为17KB，就是被感染了，正常大小在12KB，编译出来的程序都会被报病毒。目前杀毒软件大都检测到。以下是卡巴工程师的回答：尊敬的用户，您好！我们最新截获了一种病毒Virus.Win32.Induc.a，此病毒会向您现有的delphi工程中添加病毒文件并修改工程配置文件，使得编译时将病毒一同编

Virus/Win32.Induc.a是这是Delphi感染型病毒，通过感染Delphi库文件中的SysConst.dcu文件，进而使Delphi编写的所有文件染毒，目前尚不知其危害，网上说其没有危害。　该病毒实际上并不具有危害性，只是其更改了库文件后使编译生成的所有程序均带有不正常代码，而其代码行为即为以上描述。　这个病毒具有二次感染能力，也就是说原来你编译出来的所有Delphi程序都可以再次感...

最近金山云安全中心截获了一个很牛X的病毒，金山的反病毒工程师不由叹道YY很久的东西终于有人实现了。这是一段针对IT民工、尤其是Delphi程序员的病毒，简单的描述该毒行为，就是：它专门感染程序员的电脑，一旦成功，程序员今后写出的任何程序，都是带毒的。它通过某种方式去查找dephi的安装目录，如果找到dephi这个冤大头，就将邪恶的恶意代码前排插入SysConst.pas文件，这个文件编译的时候，会

829

社区成员

53,610

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章