Обнаружен вирус, заражающий Delphi-приложения на этапе разработки

AlexZir · 19.08.2009, 11:14

Цитата:

"Лаборатория Касперского", ведущий производитель систем
защиты от вредоносного и нежелательного ПО, хакерских атак и спама,
сообщает о появлении вируса Virus.Win32.Induc.a, распространяющегося
через интегрированную среду разработки программного обеспечения CodeGear
Delphi. Защита от новейшей угрозы уже реализована во всех продуктах
"Лаборатории Касперского".

Для своего размножения Virus.Win32.Induc.a использует механизм
двушагового создания исполняемых файлов, реализованный в среде Delphi.
Согласно данному механизму, исходный код разрабатываемых приложений
сначала компилируется в промежуточные .dcu-модули, из которых затем
собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и
проверяет, установлен ли на компьютере пакет среды разработки Delphi
версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a
внедряется в исходный файл базовых констант Delphi Sysconst.pas и
компилирует его, в результате чего получается модифицированный
откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку "use SysConst",
поэтому заражение одного системного модуля ведет к инфицированию всех
разрабатываемых приложений. Это приводит к тому, что в результате
модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в
заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу
больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого
заражения, скорее он предназначен для демонстрации и тестирования нового
вектора заражений. Отсутствие заметной и деструктивной функциональности,
инфицирование новым вирусом некоторых версий популярного
интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей
разработчиками уже привели к широкому распространению
Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он
может быть доработан киберпреступниками в сторону увеличения
деструктивности.

Вот оно, новое слово в вирусописательстве. Срочно всем дельфи-кодерам перейти на новые версии среды разработки!

REN[gen] · 19.08.2009, 11:27

%@#$* только более-менее освоил =( Думаю новые версии не будут сильно отличатся...

19.08.2009, 11:14
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Попробуйте обратиться за помощью к этим темам Обнаружен вирус. Удаление невозможно Требуется компаньон для разработки идеи Обнаружен троян, который заражает BIOS компьютера

19.08.2009, 11:27	#2 (permalink)
REN[gen] Member Регистрация: 15.04.2009 Сообщений: 604 Записей в дневнике: 2 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 255	%@#$* только более-менее освоил =( Думаю новые версии не будут сильно отличатся...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070