Delphi 11.3 schon da?

[himitsu]

Aua, Dass hier die 11er Versionen alle "gleich" sind, hat echt besch**** Auswirkungen.

Zitat:

@@> getitcmd --accepteulas --install=11.2Patch-Patch1
GetIt Package Manager - Version 7.0
Copyright (c) 2023 Embarcadero Technologies, Inc. All Rights Reserved.

Installing: Installing Deferred Library "RAD Studio 11.2 Patch 1"...
UAC was not accepted by the user.
Error Installing: Error when installing "RAD Studio 11.2 Patch 1".

Command failed with 1 exit code!

[zeras]

Ich wollte heute auch RAD11.3 installieren. Leider bringt mir GDATA wieder Meldungen, dass auf eine infizierte Daten zugegriffen werden soll.
Virus: Gen:Variant.Jaik.132370
Datei: identity280.de
Verzeichnis: c:\Program Files (x86)\Embarcadero\Studio\22.0\bin\bds
Prozeß: bds.exe

Hat jemand von euch GDATA und das Problem beim Installieren bemerkt?

Dann werde ich wohl die Datei bei GDATA einreichen müssen.

[jaenicke]

Zitat von zeras:

Datei: identity280.de
Verzeichnis: c:\Program Files (x86)\Embarcadero\Studio\22.0\bin\bds

Ich wollte gerade schreiben, dass .exe wirklich verdächtig wäre.

Die Datei, die hier bei 11.3 liegt, wird von GDATA laut Virustotal nicht erkannt. Das heißt allerdings nicht, dass sie zur Laufzeit nicht trotzdem erkannt werden kann. Ja, es bleibt nur, die Erkennung zu melden. Vorher würde ich die Datei aber zu Virustotal schicken. Wenn es die gleiche Datei ist, sollte da schon meine Analyseanfrage sofort erscheinen.

[zeras]

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

[blawen]

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Bei mir sieht es so aus:
Identity280_.png

[jaenicke]

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Am besten deinstallierst du einmal Delphi, löschst die Datei ggf. manuell und installierst frisch. Ich nehme an, dass die Datei von 11.2 stammt und aufgrund der Blockade durch GData nicht entfernt und ersetzt werden kann.

[zeras]

Danke für die Info.

Zitat von jaenicke:

Am besten deinstallierst du einmal Delphi, löschst die Datei ggf. manuell und installierst frisch. Ich nehme an, dass die Datei von 11.2 stammt und aufgrund der Blockade durch GData nicht entfernt und ersetzt werden kann.

Die Dateien dürften doch aber nicht von 11.2 stammen, da diese einen Datumsstempel von 2023 haben oder irre ich mich?

Bei GDATA habe ich die "de" Datei hochgeladen und hoffe, dass es am Algorithmus liegt.

[himitsu]

BPL und diese DLL-Sprachressourcen, ala DE/FR/JP, sind normale PE-Dateien -> DLL

Leider hab ich es noch nicht geschafft, dass der jeweilige Property-Handler auch auf andere Endungen reagiert,
aber wenn man diese Dateien in .dll umbenennt, dann kann man sich die Versionsinfos ansehen, inkl. der genauen Dateiversion.

[jaenicke]

Zitat von zeras:

Die Dateien dürften doch aber nicht von 11.2 stammen, da diese einen Datumsstempel von 2023 haben oder irre ich mich?

Naja, aber da du offensichtlich eine andere Version der Datei hast, als in 11.3 enthalten ist, kann es nur so sein, es sei denn du hast wirklich einen Virus drin.

[himitsu]

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Sieht überall gleich aus, egal ob heute, gesten, vor Wochen installiert.
Und das Datum ist auch vollkommen egal. Ja, diese Ressourcen ändern sich selten, also kein Problem, wenn sie mal einen Tag älter sind.
C:\Program Files (x86)\Embarcadero\Studio\22.0\bin\bds\

Und damit habe ich garkeine Probleme. (abgesehn von dem Anderen, vor 9 Stunden)