Virus infects Delphi

[himitsu]

joar, aber zum Glück macht dieser Code aktuell noch nichts Schlimmes, außer sich selbst zu vervielfältigen (falls ich da nichts übersehn hab), aber das kann sich ja auch schnell ändern.

[add]
es sind jetzt übrigens schon 2 Scanner mehr (also inzwischen 6 von 41, welche laut virustotal.com, diesen melden)

[DeddyH]

Ich hab irgendwo gelesen, dass man die *.bak nicht löschen sollte, sonst geht das von vorne los. Heißt also, man sollte eine Kopie der *.bak anlegen und diese dann umbenennen, damit Ruhe ist.

[Assertor]

Hi,

Zitat von himitsu:

joar, aber zum Glück macht dieser Code aktuell noch nichts Schlimmes, außer sich selbst zu vervielfältigen (falls ich da nichts übersehn hab), aber das kann sich ja auch schnell ändern.

Und genau deswegen muß ich seit Threaderstellung darüber schmunzeln, daß hier der vollständige Quellcode dieses "powerful Virus" zu lesen ist - damit auch jedes Skriptkiddy sich daran versuchen kann

Moderatoren? Beispiel an Viruslist nehmen - und nur einen Auszug anzeigen.

Gruß Assertor

[Daniel]

Zitat von Assertor:

Moderatoren? Beispiel an Viruslist nehmen - und nur einen Auszug anzeigen.

Überredet. Als ich mir den Code vor Tagen den Code angesehen habe, hatte ich nicht damit gerechnet, dass das Ding in der Wildnis überleben könnte. Offenbar eine Fehleinschätzung meinerseits. Die zweite in meinem Leben, die erste gab es in dem Moment, als ich mich damals für den Domain-Namen "dp2006.de" entschieden hatte.

[Mithrandir]

Zitat von Daniel:

Die zweite in meinem Leben, die erste gab es in dem Moment, als ich mich damals für den Domain-Namen "dp2006.de" entschieden hatte.

[OT]

[/OT]

[Assertor]

Hi Daniel,

Zitat von Daniel:

Überredet. Als ich mir den Code vor Tagen den Code angesehen habe, hatte ich nicht damit gerechnet, dass das Ding in der Wildnis überleben könnte. Offenbar eine Fehleinschätzung meinerseits. Die zweite in meinem Leben, die erste gab es in dem Moment, als ich mich damals für den Domain-Namen "dp2006.de" entschieden hatte.

Gut, würd ich es für einen echten Virus halten, hätt ich schon damals was gesagt

Gruß Assertor

[mkinzler]

Zitat:

Gut, würd ich es für meinen echten Virus halten, hätt ich schon damals was gesagt Wink

Besitzt du auch einen unechten Virus?

[Assertor]

Zitat von mkinzler:

Zitat:

Gut, würd ich es für meinen echten Virus halten, hätt ich schon damals was gesagt Wink

Besitzt du auch einen unechten Virus?

Grr Da verschreibt man sich und korrigiert es innerhalb von 3 Sekunden - und trotzdem kommt der Markus und ist schneller

Gruß Assertor

[Mithrandir]

Hat hier eigentlich schonmal einer erwähnt, dass, um sich gegen die aktuelle Version zu impfen, das Erstellen einer Datei namens SysConst.bak im Lib-Ordner reichen müsste? Immerhin wird ja vorher geprüft, ob die *.bak-Datei schon existiert...

Ein spez. Build von QIP und AIMP ist ebenfalls infiziert, genauso wie einige Miranda-Plugins. Das Viech nervt irgendwie...

[turboPASCAL]

Hier auch mal Schnippeln bitte: http://www.delphipraxis.net/internal...069304#1069304