Речь пойдет о вирусе Virus.Win32.Induc.a, который долгое время не детектил ни один антивирус.
Я всегда считал свой ПК максимально стойким к заражению всякой дрянью. Тому способствовало несколько факторов:
- самое свежее ПО для работы
- антивирусное ПО с детектом расширенных обновлений баз каждый час
- аналог PortExplorer, для контроля соединений и обрыва любого в случае чего
И вот настал тот миг, когда мой ПК был заражен старым, по моему мнению, вирусом, опасным для пользователей DELPHI 4.0-7.0. Немного информации о вирусе.
В интернете появился специфичный для Delphi вирус. Суть его в том, что заражённая программа ищет на диске установленные версии Delphi и, если находит, изменяет файл SysConst.dcu (старая версия сохраняется под именем SysConst.bak), и после этого все программы на Delphi, скомпилированные на этом компьютере, начинают точно так же заражать Delphi на тех компьютерах, где они запускаются. Распространению вируса способствовало то, что некоторые версии популярного мессенджера QIP оказались заражены им (команда разработчиков QIP приносит за это свои извинения). Пока единственный обнаруженный вредный эффект от вируса — это то, что из-за ошибки в его коде при запуске заражённой программы возникает Runtime error 3, если ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Borland\Delphi\x.0 (x — от 4 до 7) содержит неправильное значение параметра RootDir (для правильного значения ошибки не происходит). Видимо, просто обкатывалась технология распространения вируса.
Проверьте свои версии Delphi и, если найдёте у себя SysConst.bak, выполните следующие действия:
1. Удалите SysConst.dcu
2. Скопируйте SysConst.bak в SysConst.dcu. Важно именно скопировать, а не переименовать, чтобы SysConst.bak тоже остался на диске — это убережёт систему от повторного заражения.
Автор:
Пуховой