Техно новости и обзоры

  • Главная
  • Карта сайта

7

Дек

Новый вирус заражает приложения на этапе разработки

«Лаборатория Касперского» сообщила о появлении вируса Virus.Win32.Induc.a, распространяющегося через интегрированную среду разработки программного обеспечения CodeGear Delphi.

Для своего размножения Virus.Win32.Induc.a использует механизм двушагового создания исполняемых файлов, реализованный в среде Delphi. Согласно данному механизму, исходный код разрабатываемых приложений сначала компилируется в промежуточные .dcu-модули, из которых затем собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и проверяет, установлен ли на компьютере пакет среды разработки Delphi версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a внедряется в исходный файл базовых констант Delphi Sysconst.pas и компилирует его, в результате чего получается модифицированный откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку «use SysConst», поэтому заражение одного системного модуля ведет к инфицированию всех разрабатываемых приложений. Это приводит к тому, что в результате модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого заражения, скорее он предназначен для демонстрации и тестирования нового вектора заражений. Отсутствие заметной и деструктивной функциональности, инфицирование новым вирусом некоторых версий популярного интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей разработчиками уже привели к широкому распространению Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он может быть доработан киберпреступниками в сторону увеличения деструктивности.

По словам представителей ЛК, продукты «Лаборатории» успешно детектируют Virus.Win32.Induc.a и излечивают от него как откомпилированные в Delphi модули, так и файлы исполняемых в Windows форматов.

Читайте также: Новости Новороссии.

Возможно заинтересует:

  • Эксперты предрекают крах Рунета: Дмитрий Медведев заинтересован в реализации проекта «суверенного интернета»
  • В размерах хрустального черепа майя есть математический шифр
  • Обезьян научили играть в компьютерные игры
  • Уран и Нептун поменялись орбитами 4 миллиарда лет назад
  • «Союз ТМА-13» с новым экипажем стартовал к МКС

Свежие записи

  • Эксперты предрекают крах Рунета: Дмитрий Медведев заинтересован в реализации проекта «суверенного интернета»
  • В размерах хрустального черепа майя есть математический шифр
  • Обезьян научили играть в компьютерные игры
  • Ранний пользователь складного Samsung Galaxy Fold поделился впечатлениями. Складка есть, как и скоростная память UFS 3.0
  • Уран и Нептун поменялись орбитами 4 миллиарда лет назад

Архивы

  • Июль 2025
  • Июнь 2025
  • Май 2025
  • Апрель 2025
  • Март 2025
  • Февраль 2025
  • Январь 2025
  • Декабрь 2024
  • Ноябрь 2024
  • Октябрь 2024
  • Сентябрь 2024
  • Август 2024
  • Июль 2024
  • Июнь 2024

Последние записи

  • Эксперты предрекают крах Рунета: Дмитрий Медведев заинтересован в реализации проекта «суверенного интернета»
  • В размерах хрустального черепа майя есть математический шифр
  • Обезьян научили играть в компьютерные игры
  • Ранний пользователь складного Samsung Galaxy Fold поделился впечатлениями. Складка есть, как и скоростная память UFS 3.0
  • Уран и Нептун поменялись орбитами 4 миллиарда лет назад
  • «Союз ТМА-13» с новым экипажем стартовал к МКС
  • Топ-3 апрельского рейтинга AnTuTu оккупирован смартфонами Xiaomi
  • «Мы тщательно проверим эти устройства». Samsung разберется с проблемными Galaxy Fold, но останавливать продажи не собирается
  • Gartner: Windows может погибнуть под грузом собственных недостатков
  • Как «стереть» из памяти беды и разочарования
  • Случайные записи

    • DJI приписывают намерение выпустить прямого конкурента экшн-камерам GoPro
    • OnePlus 7 и OnePlus 7 Pro красуются в официальных промо-видео
    • Дешевле только даром: представлены роутеры Xiaomi Mi WiFi Router 4A и Mi WiFi Router 4A Gigabit Edition ценой $18 и $25 соответственно
    • Apple отказалась от второго поколения iPad Pro менее через 2 года после анонса
    • Главный конкурент Xiaomi Mi 9 получит камеру с датчиками 48 и 20 Мп и трехрактный зум. Meizu 16s представят до конца месяца
    • Какие новинки ждут технофилов в 2010 году?
    • «Протон»: всё надежно и просто, поэтому и летает
Все права защищены © 2025 Техно новости и обзоры.