Vírus ataca desenvolvedores Delphi

SÃO PAULO – A Kaspersky descobriu uma nova ameaça capaz de infectar e comprometer os sistemas que estejam utilizando as ferramentas de desenvolvimento para Delphi.

Programas compilados dentro desse ambiente também terão sua versão final contaminada pelo vírus que afeta as versões 4.0, 5.0, e 7.0 do pacote.

O código faz um backup de arquivos com o nome SysConst.bak e sobrescreve o SysConst.dcu com uma versão própria. Isso faz com que o componente infectado seja carregado automaticamente toda vez que o usuário carregar o Delphi. O resultado é a contaminação de todos os trabalhos a partir desse ponto.

Segundo a empresa de segurança, os programas Any TV Free 2.41 e Tidy Favorites 4.1 são dois exemplos de programas infectados que ficuram em várias listas de programas mais baixados na rede.

Kaspersky, F-Secure e Ikarus identificaram a ameaça como um malware chamado Virus.Win32.Induc.a. Até o momento, não há relatórios de danos causados pelo vírus. O Viruslist afirmou que o código apenas checa as versões do Delphi na máquina do desenvolvedor, mas não afeta outros executáveis.

• Eu ja programa desde de 2000 para mim foi uma novidade vista que muitos dos alunos a qual eu dei o curso e sempre comentava que era mais facil ter virus para VB do que para o Delphi mais eu vi que existem colegas que por alguma razão sabe la eu quiz desenvolver isso mais como no mercado existem profissionais resolveram o problema no meu caso nao me afeto visto que sempre que havia uma atualização nova eu sempre adquiria mais parabens para esses colegs que conseguiram descobrir e passar a solução.
  enviado por: Sergio Falco Daniel em 21/08/2009 - 13:25
• Solução: eu apenas renomei o SysConst.dcu contaminado para um nome qualquer e o SysConst.bak para SysConst.dcu. A diferença entre o contaminado e o original é que 1 tem 18k e o original 12k. Depois terá de recompilar todos os projetos que foram gerados durante a presença do vírus. boa sorte a todos :)
  enviado por: Marcelo Cereja em 20/08/2009 - 15:07
• solução: Excluir o SysConst.bak, SysConst.dcu e copiar a SysConst.dcu de uma nova instalação do Delphi e compilar novamente os projetos
  enviado por: Otto Francisco de Oliveira Filho em 20/08/2009 - 08:17
• Esse vírus é muito estranho, quem teria interesses em infectar apenas as versões antigas do Delphi? Nova versão Delphi 2010 está sendo lançada mas muitas pessoas ainda usam a versão 6 e a versão 7 e nem querem sair dessa versão. Um vírus não escolhe versões, ele é criado simplesmente para infectar, por isso acho estranho em contaminar somente as versões antigas, muito estranho mesmo...
  enviado por: Robson Dantas de Aguiar em 19/08/2009 - 19:10
• Satoshi da uma olhada
  enviado por: Marco Antonio Ferreira da Costa em 19/08/2009 - 09:22
• Sou desenvolvedor em Delphi7 e desde 18/08/2009 meus aplicativos gerados com Delphi estão sendo contaminados pelo TR/ATRAPS.Gen, no momento ainda estou tentando retirar esta infecção do meu sistema.
  enviado por: JULIANO OTAVIANO BARRETO em 19/08/2009 - 08:53

comentar