Virus infects Delphi

[MaBuSE]

Zitat von Monien:

Zitat von mkinzler:

Da wäre aber ein Ansatz per Prüfsumme besser. Also ein Mechanismus, bei dem man Prüfsummen in eine Datenbank ablegen kann, welche dann abgeglichen werden können.

Klar, das ist richtig - das wäre aber letztlich nur vernünftig über ein Delphi Plugin zu lösen. Dieses müßte dann aber natürlich auch bei Delphi Updates mit den aktuellen Prüfsummen versorgt werden.

Ich habe ein kleines Programm geschrieben, das genau das macht.

• Prüfsummen erstellen
• Prüfsummen vergleichen

Das Programm habe ich heute nach Dienstschluss erstellt.

Die Prüfsummen und Dateigrößen aller *.dcu-Dateien in $(DELPHI)\Lib werden in einer Ini-Datei abgelegt. Und können dann beliebig oft verglichen werden.

Nach einem Delphi Update kann man einfach neue Prüfsummen erstellen

Das macht aber nur Sinn wenn die Prüfsummen auf einem noch nicht infiziertem Delphi erstellt werden.

Das Programm ist OpenSource / Freeware. Damit keiner denkt ich wollte ihm einen Virus unterschieben :megreen:

Ich werde demnächst noch einen Experten erstellen, der das bei jedem Delphi Start prüft.

Ich hoffe das hilft einigen die Angst vor weiteren Mutanten inkl. Schadfunktion zu nehmen.

Viele Grüße
MaBuSE

ps: Ach ja der Link: http://www.delphipraxis.net/internal...t.php?t=163454