TWed2k - 轉貼文字區 - 卡巴斯基實驗室發佈在Delphi環境中感染的病毒警報

主題: [新聞] 卡巴斯基實驗室發佈在Delphi環境中感染的病毒警報 [打印本頁]

發表人: lightmyfire 時間: 2009-8-23 10:28 AM 主題: 卡巴斯基實驗室發佈在Delphi環境中感染的病毒警報

【台北訊】資訊安全內容管理解決方案大廠卡巴斯基實驗室，在CodeGear Delphi綜合軟體開發平台中偵測到Virus.Win32.Induc.a。而目前卡巴斯基實驗室的所有產品已經能保護使用者遠離免於感染。

Virus.Win32.Induc.a充分地利用兩步驟機制在Delphi環境中建立可執行的文件。首先，來源代碼第一次在控制元件(Delphi compiled unit)中產生，之後再與Windows做連結，建立可執行文件。

當受感染的應用程式啟動的時候，新病毒也跟著運作。它會先確認是不是目前是否正在Delphi開發版本的4.0、5.0、6.0或7.0環境中運作。如果此軟體被Virus.Win32.Induc.a發現，它將會編譯Delphi的Sysconst.pas文件來源，而產生另一個修改後的編譯文件Sysconst.dcu。

幾乎所有的Delphi的方案都會使用「SysConst」，這意味著只有一個系統模塊的感染後，便會造成所有在開發中的應用程式跟著遭到感染。換句話說，修改SysConst.dcu文件導致接下來的程式都在受感染的環境中建立，包含新病毒的代碼；而修改後的檔案則不再被需要或被刪除。

這種病毒目前還不夠成威脅，除了感染之外，沒有其他的有效載荷。推測這最有可能是一種新病毒的示威或測試動作。但破壞性的載荷並未出現，大部分只是利用較熱門的即時通訊客戶端的快速特性(QIP)和經常有新版發佈的慣性。不過，控制元件檔案開發卻已經讓Virus.Win32.Induc.a散佈在世界各地，很可能在未來轉型並落入網路罪犯手中，使其更具破壞性。

卡巴斯基實驗室解決方案成功的偵測到Virus.Win32.Induc.a，並已經提供針對Delphi的編彙文件和Windows的可執行文件的解決方案。

歡迎光臨 TWed2k (http://twed2k.org/)