Delphi-“вирус” проверьте свою установленную Delphi!

[Beermonza]

До 31 марта 2009 года был чист как слеза, потом кто-то подарил козявку. Дистрибутивный .dcu чистый, по иному не бывает, версия лицензионная.
Спасибо за информацию!

Слыште, а у меня Vista, Delphi7, в Program Files установлена, в \Lib есть папка Debug, там полно .dcu, среди них нашел тоже чистый SysConst.dcu, весит 11,4К, ...если я правильно понял, в этой папке хранятся файлы на случай сбоя, там не попортятся они вирусом? ...установка стоит на папке "Только чтение", ...по видимому там надежно.

[Altera]

А я чистенький, Delphi 2006
Да, интересно они придумали.

[Пепел Феникса]

Сообщение от Beermonza

Слыште, а у меня Vista, Delphi7, в Program Files установлена, в \Lib есть папка Debug, там полно .dcu, среди них нашел тоже чистый SysConst.dcu, весит 11,4К, ...если я правильно понял, в этой папке хранятся файлы на случай сбоя, там не попортятся они вирусом? ...установка стоит на папке "Только чтение", ...по видимому там надежно.

именно этим вирусом нет

[Beermonza]

Ну все, товарищи, среду вылечил, источник заразы нашел, это EXE-файл от 4 июля 2009 года, некий пример игры, который просили "заценить", имя создателя не назову, но настоятельно рекомендую всем участникам раздела "Создание и обсуждение игр" больше не выставлять EXE-файлы. Или исходник или ничего. И опросов устраивать тоже не нужно, раз исходники размещать не собираетесь, ...или лечитесь по указанной методике.
Спасибо всем за информацию еще раз.

[vovk]

а я вот источник не нашол.. Кто как искал?


ЗЫ.. хотя может уже удалил просто

[postal2]

Я искал миранду, оказалась, что в плагине вконтакте он был одно время. Свою версию проверил, чисто
_http://habrahabr.ru/blogs/virus/66937/
_http://gunsmoker.blogspot.com/2009/08/delphi-delphi.html
Altera, на 2006 не распространяется

Сам про такой узнал буквально на днях

Вирус, правда, не так уж и страшен - он только плодится, не более

[Beermonza]

Начинай искать с просто EXE-файлов, те, что без проектов полноценных, смотри содержимое в блокноте (я делаю копию и меняю расширение на TXT), там ищем строчку closefile(f2); , если такая есть, значит там вирус, и смотрим по дате изменения, где раньше того автора файл и припер заразу. У меня так это всего один такой файл, автор определился.

[DomiNick]

Сообщение от Beermonza

Ну все, товарищи, среду вылечил, источник заразы нашел, это EXE-файл от 4 июля 2009 года, некий пример игры, который просили "заценить"

А я уже много таких нашёл...

Причём не только из раздела "Создание и обсуждение игр"...

[Beermonza]

И что нам теперь делать? ...править все архивы форума, дописывать строчку "ВНИМАНИЕ! Во вложении вирус!" ? )))))

[DomiNick]

Ну зачем же... )))

Можно просто создать пустой текстовый файл под именем "sysconst.bak" в папке "Lib"...
От этого вируса вроде спасает...