PowerStatus - Freiwillige Tester mit Laptop gesucht..

[turboPASCAL]

Siehe Post #1

Zitat von turboPASCAL:

Zack und weg ist's... die Exe und der Quelltext ist da

Um den Verdacht auf einen Virus zu vorzubeugen.
Mein Virusscaner sagt nix zu einem event. Virus. Laut http://www.virustotal.com/de/ gibts auch keinen.


Zum Programm, ich habe nun das Konzept verworfen und ein neues begonnen, dies wird es dann als nonVCL - Variante geben
und mehr auf die Baterieleistung abziehlen.

[Mithrandir]

Sehr löblich, dass du dann gleich den Quelltext veröffentlichst.

Aber wenn, dann befindet sich der Virus in deiner Delphi-Installation, das hat dann nichts mit dem QT des Programms zu tun.

[himitsu]

tut mir Leid, aber du bist eindeutig infiziert

Zitat:

PowerStatus.exe:2232 QUERY INFORMATION C:\Programme\Borland\Delphi7\bin\dcc32.exe
DCC32.EXE:2232 READ C:\Programme\Borland\Delphi7\bin\dcc32.exe
PowerStatus.exe:2232 CLOSE C:\Programme\Borland\Delphi7\bin\dcc32.exe
DCC32.EXE:2284 QUERY INFORMATION C:\Programme\Borland\Delphi7\bin\dcc32.exe
...
DCC32.EXE:2284 OPEN C:\Programme\Borland\Delphi7\lib\sysconst.pas
DCC32.EXE:2284 READ C:\Programme\Borland\Delphi7\lib\sysconst.pas
...
DCC32.EXE:2284 WRITE C:\Programme\Borland\Delphi7\lib\sysconst.pas
...

[turboPASCAL]

Nochmal zum Virus, ich habe Delphi 5 Standard und Delphi 6 PE.
Beide Versionen sind OHNE Quelltexte der System -bzw. VCL - Units.

Einige Quelltexte der System -bzw. VCL - Units befinden sich in einer gepackten Datei da ich diese nur zum
"nachschlagen" verwende.

Nun frage ich mich wie kommt der in die Exe.

[xZise]

Ist es nicht so dass die *.dcu-s angegriffen werden?

MfG
xZise

[Mithrandir]

In der Version, wie ich ihn kenne, wird nach der *.pas gesucht. Entweder ist schon eine modifizierte Variante unterwegs, oder irgendwas anderes ist da im argen.

Hast du schon ne Ahnung, wie du ihn dir eingefangen hast?

[turboPASCAL]

Ich ? Nein.. Ich wurschtel gerade alle Dateien durch.

Nun muss ich mal nach einem Virenscanner gucken der das Ding kennt.

[himitsu]

Ja, also die jetzt neu kompilierten Programme sind alle virenfrei
und auch in seiner SysConst.dcu ist nix drinnen.
(hab grad mal in seine Dateien reingeguckt, welche er mir geschickt hatte)

Außerdem hat er garkeine SysConst.pas (Standard- und PE-Versionen) und dieser "Virus" benötigt diese ja, um sich zu verbreiten.

Aber irgendwo muß dieses doch in seine EXE reingekommen sein, da es dort ja nachweislich drinnen ist/war.


Also irgendwie sehr mysteriös.

[turboPASCAL]

In der Tat.

Der Virus baut sich doch in die SysConst.pas, macht von der alten SysConst.dcu ein Backup und erstellt eine
neue SysConst.dcu in der sich dann der Viruscode befindet...