Антивирусы определяют программу как вирус

вот написал такую штуку две формочки одна из них затемняет задний план, а со второй можно работать. Ну, а антивирь начал ругаться что это вирус как это можно справить? Тоже мне нашли вирусописателя )

сорци, скрин антивира, и репорт с вирстотал прилагаются

0

"Лаборатория Касперского" обнаружила вирус, заражающий Delphi-приложения на этапе разработки

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о появлении вируса Virus.Win32.Induc.a, распространяющегося через интегрированную среду разработки программного обеспечения CodeGear Delphi. Защита от новейшей угрозы уже реализована во всех продуктах «Лаборатории Касперского».

Для своего размножения Virus.Win32.Induc.a использует механизм двушагового создания исполняемых файлов, реализованный в среде Delphi. Согласно данному механизму, исходный код разрабатываемых приложений сначала компилируется в промежуточные .dcu-модули, из которых затем собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и проверяет, установлен ли на компьютере пакет среды разработки Delphi версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a внедряется в исходный файл базовых констант Delphi Sysconst.pas и компилирует его, в результате чего получается модифицированный откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку "use SysConst", поэтому заражение одного системного модуля ведет к инфицированию всех разрабатываемых приложений. Это приводит к тому, что в результате модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого заражения, скорее он предназначен для демонстрации и тестирования нового вектора заражений. Отсутствие заметной и деструктивной функциональности, инфицирование новым вирусом некоторых версий популярного интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей разработчиками уже привели к широкому распространению Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он может быть доработан киберпреступниками в сторону увеличения деструктивности.

Продукты «Лаборатории Касперского» успешно детектируют Virus.Win32.Induc.a и излечивают от него как откомпилированные в Delphi модули, так и файлы исполняемых в Windows форматов.

Привожу текст с сайта Лаборатории касперского.

1

Delphi-"вирус": проверьте свою установленную Delphi!

1

Блин и читал же когда то об этом вирусе вот я лошара... но где его подцепил, вот это уже вопрос.
Puporev, спасибо за ссылку! Бум лечится...

0

Опять та же проблема... но теперь другой вирус
может кто уже видел такое?
Погуглив, в основном это фиксируется в projec1.exe, projec2.exe
google virscan

Это опять какая то зараза у меня завелась?

P.S. С первым разобрался давно нужно было систему менять )))

имя заразы win32.buzus.skjd

Миниатюры

 

0

у меня какаето фигня system.dcu изгавняла, пришлось переустанавливать делфу
проверяй комп на злодеев

0

Погуглил немного, насколько понял, это вроде ложное срабатывание Comodo

0

Вообще Comodo не дружит с Delphi и с Lazarus. Видимо сишник писал этот антивирь

0

Среда разработки Delfi 7 заинтриговала своим интерфейсом. Хотя я привык к Бейсику. Что ж получается небезопасно её использовать?

0

Получается:
1) Не стоит запускать левые exe-файлы из интернета. Заражение Делфи это самое безобидное что может с вами случиться.
2) Используйте нормальный антивирус, который не позволяет всяким левым программам лезть в папки с установленным софтом.

1

Ну надеюсь "Каспер" меня от моих программок обезопасит ))) А пробовать программировать на Delfi 7 руки чешутся.

0