|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
13.08.2009, 11:20 | #11 | |
Участник клуба
Регистрация: 11.01.2009
Сообщений: 1,917
|
Цитата:
Ну да ладно. Serge_Bliznykov, +5. Представьте если ЭТО только опробование новой дряни !!!! Как она будет выглядеть когда доделают.
"Заряженному танку в дуло не смотрят" @Dekmer in WoT
|
|
13.08.2009, 11:30 | #12 |
Заблокирован
Старожил
Регистрация: 20.07.2008
Сообщений: 4,032
|
У меня 2007 и 2009 - все чисто
|
13.08.2009, 11:52 | #13 |
Форумчанин
Регистрация: 22.02.2009
Сообщений: 875
|
Хм... я уже давненько слышал об этом вирусе...
Но я тоже чист, делфи 2009.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство.
|
13.08.2009, 11:54 | #14 |
Форумчанин
Регистрация: 04.08.2009
Сообщений: 684
|
Только что проверил у себя... Фи!! Я заразный ((
Еслия Вам помог, не поленитесь нажать на весы и оставить отзыв. Это не займет много времени, но даст понять, что я старался не зря =)
Мой ник зарегистрирован, а твой? |
13.08.2009, 12:47 | #15 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Аналогично. И это только примитивный PoC, который даже не пытается маскироваться. Кто-знает, может ему уже 5 лет, а сейчас живёт и размножается какой-нибудь зверь, генерирующий полиморфный код, и хранящий его в зашифрованном виде, новый Rustok Приду домой - перехеширую на всякий случай 2007 и сравню с дефолтным, страаааашна блин.
Это даже не вирус, бактереологическое оружие какое-то. Типа заразить сибирской язвой городской водопровод
пыщь
|
13.08.2009, 13:11 | #16 |
Форумчанин
Регистрация: 15.07.2008
Сообщений: 615
|
Ну вот и я заразный
xor eax, eax
xchg [eax], eax |
13.08.2009, 13:28 | #17 |
Форумчанин
Регистрация: 19.06.2009
Сообщений: 896
|
Я тож заразен
Кстати в коде этого вируса я приметил для себя полезность, которую буду использовать в своих троянах... Никогда не знаешь где найдёшь ответ |
13.08.2009, 13:34 | #18 |
Форумчанин
Регистрация: 07.04.2009
Сообщений: 245
|
Turbo Delphi - чисто
Всякое безобразие должно быть единообразным. Тогда это называется порядком.
|
13.08.2009, 13:47 | #19 | |||
Форумчанин
Регистрация: 28.09.2008
Сообщений: 344
|
Цитата:
Так что дистрибутив может быть совершенно чист и не знать об этом вирусе. Посмотри в дистрибутиве в папке \Install\program files\Borland\Delphi7\Lib\ есть ли там SysConst.bak. Цитата:
А SysConst.pas в компиляции не участвует и его нет надобности менять вирусу. Цитата:
- копируем SysConst.pas во временную папку. - добавляем в него код вируса. - компилируем его командной строкой с помощью dcc32.exe (WinExec(...)) - меняем файлы и их времена создания, модификации. - удаляем временные Последний раз редактировалось mihali4; 01.12.2009 в 01:45. |
|||
13.08.2009, 13:59 | #20 | |
Старожил
Регистрация: 13.10.2007
Сообщений: 2,740
|
По приведенной ссылке написано
Цитата:
|
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Реально ли написать на Delphi 7 свою библиотеку для Apache (PHP интерпр.) ? | FLEX_NST | PHP | 1 | 05.07.2009 18:13 |
Проверьте правильность написания кода в delphi | neomaximus | Помощь студентам | 2 | 09.04.2009 17:29 |
Please!!! Проверьте код по Delphi!!! | Dmitriy-e-nest | Помощь студентам | 2 | 16.01.2009 15:41 |
Avast поднимает тревогу на создаваемые в delphi программы, пишет вирус | Xemulb | Софт | 3 | 27.11.2008 21:37 |