[Dúvida / Delphi 4,5,6,7] Win32.Induc.A

[edoO~' 1]

Bem, venho através deste tópico com uma pequenina dúvida...

A respeito do vírus que afetou essas versões do Delphi

 

Win32.Induc.A

 

Eu queria saber como funciona??

 

Na pasta Lib, ele cria o SysConst.bak, alterando o SysConst.dcu?

como funciona???

por favor, li tutoriais a respeito, mas nada ajudou.

[TH3 CH4OS 10]

Esse vírus é foda , eu poderia até te aconselhar a usar um programa para remover o vírus induc , porém te recomendo a mudar para o Delphi 2010 . Onde o vírus não tem mas efeito.

[edoO~' 1]

ele nem é tão foda assim..

apenas aparece nas aplicações..

o ruim é que sempre tem que ficar removendo, então

estava tentando fazer uma coisinha aqui

pra nunca mais voltar....

só precisava dessa pequena informação.

[Surfistinha£ 25]

Eu utilizei um programa que removia o virus por permanente nao lembro o nome mas se vc pesquisar no google irá achar bom eu tbm recomendo uma nova versao

[Kelvin10lol 0]

Já tive problemas com ele, e utilize esse programa para remove-lo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Depois disso, delete TODOS OS EXEs de programa que foram compilados no Delphi enquanto estava contaminado com esse virus

 

 

Tenho uma noção de como ele funciona, mas não irie falar, pois se eu estiver errado, irei ensinar tudo errado

[luxfer 0]

o vírus infecta o tal arquivo .dcu, e sempre que você compila um projeto, o delphi compila os .dcu (os que você vai usar apenas, tipo StdCtrls.dcu caso eu tenha declarado StdCtrls nas uses.Mas esse deve ser um .dcu especial que é sempre compilado, sei lá).Ai o teu .exe vai fica infectado porque vai ter uma parte dele com essa unit infectada.

Acho que é assim.E não precisa deletar todos os .exe's compilados pelo delphi, tem vários programas que tentam limpar o executável tentando apagar a parte da memória correspondente à unit infectada.Funciona, eu já usei.

 

um cleaner que consegue limpar até os executáveis:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[edoO~' 1]

O que voces nao estao entendendo eh que eu quero saber como funciona la na pasta lib, por exemplo, ele atinge o dcu citado por mim, entao eu quero saber se eh verdade se ele cria o arquivo .bak, pois estou tentando fazer um programa para eliminalo para sempre.

E estarei postando aqui na wc.

resumindo, quero saber como funciona a infeccao na pasta lib.

 

Obs: estou no ipod, nao liguem para erros de sintaxe, gramaticais entre outros.

Vlw pelas respostas, mas ainda nao foi concluido.

[AceStryker 32]

Bom, o Induc é sempre "injetado" quando você usa a biblioteca, mas nem sempre você a usa diretamente, por exemplo, quando você usa a biblioteca SysUtils, ela chama a SysConst para executar algumas funções, e se você compila o seu programa com alguma biblioteca que chama a SysConst, o vírus fica no seu programa.Bom, eu nunca mais utilizei o Delphi7, um dos motivos é que tem esse maldito Induc, e outro porque os mais novos tem bibliotecas atualizadas.Eu recomendo utilizar o Delphi XE2.

[edoO~' 1]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

ele já chama a biblioteca ao criar uma nova aplicação, mas se vc remover, ele não chamará.

e na maioria dos casos, é chamada a biblioteca..

eu tava tentando mudar para o XE2, mas to sem pc, e ta tenso.

[AceStryker 32]

Ele chama a SysUtils pois é básica para criar uma aplicação e muitas das coisas que você usa para criar seu programa são da desta biblioteca, mas se você não precisar dela, é só tirar e ACHO que deve ser fim do problema.

[edoO~' 1]

mas muitas funções chamam essa biblioteca.

se vc tirar da erro ao compilar.

um exemplo disso é fileexists.

[Zaum 39]

gente estava passando pela WC e vi este tópico, eu sempre utilizei o Delphi 7 como eu sei se ele está infectado, e eu queria saber se todos os delphis desta versão foram afetados