فيروس يصيب ملفات Delphi فقط

أعلنت sophos على مدونتها الرسمية عن اكتشافها لفيروس W32/Induc-A و الذي يقوم بإصابة ملفات Delphi فقط

و أضافت إلى أن لدى تشغيل ملف مصاب بالفيروس فإنه يقوم بالبحث عن ما إذا كان delphi منصبا على الجهاز ليضيف شيفرة مصدرية إلى الملف SysConst.pas و عليه فإن كل برنامج جديد تتم ترجمته على الجهاز سيحمل معه نسخة من الفيروس

مصدر الخبر:
http://www.sophos.com/blogs/sophoslabs/?p=6117

2 thoughts on “فيروس يصيب ملفات Delphi فقط

  1. جزاك الله خيراً على التنبيه ..

    هذا حل وضعه الأخ STRELiTZIA في هذا الموضوع :
    http://www.delphi4arab.com/forum/showthread.php?p=9774#post9774

    “””””
    السلام عليكم و رحمة الله

    التنظيف يكون على مرحلتين :
    المرحلة الأولى :
    1- حذف ملف SysConst.dcu من المجلد bin
    2- نسخ ملف SysConst.bak و اعادة تسمية النسخة الى SysConst.dcu
    3- الاحتفاظ بالنسخة SysConst.bak لكي لا يتم اعادة تلويث المجلد من جديد.

    المرحلة الثانية :
    1- حذف كل الملفات التنفيذية التي عملتها بنسخة دلفي الملوثة و اعادة عمل Complie للمشاريع التي تخصها.
    2- ايضا احذف الملفات التجريبية – المنتجة بدلفي- التي حملت من النت و احتفظ فقط بالملفات المصدرية.

    لتفادي هذه المراحل يمكنك عمل update لمضاد الفيروسات و فحص جهازك.
    “””””

التعليقات مغلقة.