Vírus ataca desenvolvedores Delphi

[Newton Michel de Oliveira]

Um vírus chamado Virus.Win32.Induc.a, não infecta executáveis, ele procura por uma das versões de Delphi citadas para infectar a unit SysConst.

Ele copia a unit  SysConst.pas para \Lib e adiciona código, faz um backup de SysConst.dcu, chamado SysConst.bak. Compila \Lib\SysConst.pas criando uma versão infectada de SysConst.dcu. O arquivo .pas modificado é excluído.

mais detalhem em 

http://www.twmtecnologia.com.br/blogs/ottomostaert/?tag=virus

http://info.abril.com.br/noticias/seguranca/virus-ataca-desenvolvedores-delphi-19082009-2.shl

Newton Michel de Oliveira www.nmooliveira.com.br
Mobile 55 51 92358577
Consultor de TI
Embarcadero Delphi 2009 Programming

Public Profile
http://www.linkedin.com/in/newtongaucho

[newton]

Para matar o virus, vá até o link abaixo

http://www.xdelbox.com/tag/win32induca-removal-tool/


On 19 ago, 09:50, Newton Michel de Oliveira <newtongau...@gmail.com>
wrote:

> Um vírus chamado Virus.Win32.Induc.a, não infecta executáveis, ele procura
> por uma das versões de Delphi citadas para infectar a unit SysConst.
>
> Ele copia a unit  SysConst.pas para \Lib e adiciona código, faz um backup de
> SysConst.dcu, chamado SysConst.bak. Compila \Lib\SysConst.pas criando uma
> versão infectada de SysConst.dcu. O arquivo .pas modificado é excluído.
>
> mais detalhem em
>
> http://www.twmtecnologia.com.br/blogs/ottomostaert/?tag=virus
>

> http://info.abril.com.br/noticias/seguranca/virus-ataca-desenvolvedor...
>
> Newton Michel de Oliveirawww.nmooliveira.com.br