瑞星卡卡安全论坛技术交流区系统软件 告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

1   1  /  1  页   跳转

告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

噩梦的成长过程
  当随着被感染文件进入电脑系统,“Delphi梦魇”就开始检验系统中是否有Delphi环境。它通过循环检测注册表键值的方法查找dephi的安装目录,如果找到dephi这个冤大头,就将恶意代码前排插入SysConst.pas文件,这个文件编译的时候,会生成SysConst.dcu,而这个文件会被添加到每个新的dephi工程中。
  于是,程序员们所编写的程序就全部带毒了,一个个隐秘的“病毒兵工厂”就这样诞生,
  更可怕的是,通过对受感染文件的分析,该毒在全球网络中已经传播了多月,目前已知受感染最早的系统,在2008年的年末就已中招。
  目前已有多家知名软件厂商的产品感染了该毒,所影响的用户数量庞大,甚至难以在短时间内统计得出。

 
  不幸中的万幸
  虽然已有大量的Delphi程序员和软件产品中招,但通过对“Delphi梦魇”(Win32.Induc.b.820224 )代码的分析,该毒作者的用意似乎并不在破坏,只是静默地实现感染,不断传播代码的主体。病毒就这样不断传播,直到遍及全球所有基于Delphi环境的电脑,而对没有安装Delphi相关软件的普通电脑,则是完全无效。我们尚不清楚作者是在怎样的条件下编写出该毒的,但如果他是醉心于纯技术研究的人,那么该毒的大面积感染一定会是个能让他觉得十分有成就感的过程。

 
  国内无良黑客的兴奋剂
  虽说病毒原作者看上去没啥坏心,但是反病毒工程师很担心,在国内广大唯利是图的黑客(病毒作者)眼中,这无疑是一份大大的馅饼。自三月份刑法新条例出台、政府部门对病毒木马编写以及黑客行为加大打击后,不法黑客的生意越来越难做,突然出现这种有助降低犯罪技术门槛的安全事件,他们绝不会愿意放过。目前,“Delphi梦魇”(Win32.Induc.b.820224 )的源代码已经在网络中完全公布流传,反病毒工程师认为,无法排除国内病毒作者对其进行改造、进化的可能。如果他们对该毒加入下载木马、盗号等恶意行为指令,很难说会DIY出怎样的猛毒。
 


  另外,对习惯手动解决问题的Delphi程序员,我们需要提醒一下,这个病毒具有二次感染能力,也就是说原来你编译出来的所有Delphi程序都可以再次感染你机器上的Delphi库文件,如果使用自己编写的查杀工具,请一定要检查你所写出的工具是否也含毒,否则将陷入一个死循环。
最后编辑麦青儿 最后编辑于 2009-08-24 03:25:28
分享到:
gototop
 

回复:告知一声:采用Delphi编程的严重后果(转自金山,经过修改)


这个好深奥啊!
但是好像和这个版块没啥关系呢!
再说了,你都说了只感染Delphi的。真实(是)搞不明白!!!
gototop
 

回复:告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

如果在国内出现变种,那就不是只感染有Delphi软件的系统那么简单了,虽然大多数人不懂得Delphi编程,但是咱们使用的Delphi编写的软件可是有,尤其是大名鼎鼎的迅雷就是Delphi编写的。如果有了这种病毒的变种,首先就会入侵安有迅雷的电脑。虽然只是个人猜测,但不排除这种可能(毕竟迅雷在国内用户量是最大的)。
安全,在任何行业中都是重中之重。
gototop
 

回复:告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

如果编译的机器都不能保证安全,只能说软件编译者极度不负责
gototop
 

回复: 告知一声:采用Delphi编程的严重后果(转自金山,经过修改)



引用:
原帖由 金星王子 于 2009-8-21 13:47:00 发表
如果在国内出现变种,那就不是只感染有Delphi软件的系统那么简单了,虽然大多数人不懂得Delphi编程,但是咱们使用的Delphi编写的软件可是有,尤其是大名鼎鼎的迅雷就是Delphi编写的。如果有了这种病毒的变种,首先就会入侵安有迅雷的电脑。虽然只是个人猜测,但不排除这种可能(毕竟迅雷在国内用户量是最大的)。


只感染安装有 delphi软件的
gototop
 

回复:告知一声:采用Delphi编程的严重后果(转自金山,经过修改)

嗯,当时看了,吓死我了,我的Delphi正好17K,后来发现我的MD5是正确的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT