Virus/Win32.Induc.a是这是Delphi感染型病毒,通过感染Delphi库文件中的SysConst.dcu文件,进而使Delphi编写的所有文件染毒

Virus/Win32.Induc.a是这是Delphi感染型病毒,通过感染Delphi库文件中的SysConst.dcu文件,进而使Delphi编写的所有文件染毒,目前尚不知其危害,网上说其没有危害。 该病毒实际上并不具有危害性,只是其更改了库文件后使编译生成的所有程序均带有不正常代码,而其代码行为即为以上描述。 这个病毒具有二次感染能力,也就是说原来你编译出来的所有Delphi程序都可以再次感染你机器上的Delphi库文件 

 win32/induce.a病毒的解决方法。
1、不要运行任何Delphi编写的程序。
2、使用杀软扫描所有的Delphi编写的可执行文件并清除病毒。(或直接删除所有哦的Delphi编写的可执行文件,包括从网上下载的)
3、将文件 %DelphiInstallPath%LibSysConst.dcu 删掉,然后执行步骤4 或 步骤5和6。
4、将文件 %DelphiInstallPath%LibSysConst.bak 改名为 SysConst.dcu,结束。
5、调用 DCC32.exe 编译出新的 SysConst.dcu ,编译命令如下: %DelphiInstallPath%binDCC32.exe "%DelphiInstallPath% SourceRtlSysSysConst.pas"
6、将新编译的SysConst.dcu(在%DelphiInstallPath%SourceRtlSys目录下)文件复制到 %DelphiInstallPath%Lib 目录,结束

如何区分病毒

如果你的DELPHI安装目录里的LibSysConst.dcu,有17K,就说明中招了

正常大小是12K左右, 修复这个文件再重新编译程序就不会有问题了

病毒特性:
Win32/Induc.A 病毒的目标文件是使用Borland Delphi汇编的程序。

当被感染文件运行时,病毒通过以册表的"RootDir"值查询Borland Delphi安装的根目录:
HKLMSoftwareBorlandDelphi4.0
HKLMSoftwareBorlandDelphi4.0 
HKLMSoftwareBorlandDelphi5.0 
HKLMSoftwareBorlandDelphi6.0 

HKLMSoftwareBorlandDelphi7.0

一旦找到,它就会从%DELPHI_RootDir%sourcertlsysSysConst.pas复制到%DELPHI_RootDir%libSysConst.pas,并添加恶意脚本代码到新的文件上。

随后它使用CreateProcessA API包括Delphi Pascal Compiler可运行程序(%DELPHI_RootDir%bindcc32.exe),运行并编译修改的"SysConst.pas"文件。
最后,位于%DELPHI_RootDir%lib文件夹的"SysConst.dcu"文件将被修改。因此,所有的Delphi程序被编译后都被感染。

原始的"SysConst.dcu"文件被保存为"SysConst.bak"文件,在%DELPHI_RootDir%lib目录中被复制和修改"SysConst.pas"文件将被删除。

最新资讯
B站:将严格限制马保国相关内容 不给恶意炒作者可乘之机

B站:将严格限制马保国

自即日起将严格限制、审核、管理马保国相关视频内容。
嫦娥五号探测器成功实施“刹车”制动,顺利进入环月轨道飞行

嫦娥五号探测器成功实

北京时间11月28日20时58分,嫦娥五号探测器经过约112小
我在长沙待了7天 亲历社区团购巨头如何打巷战

我在长沙待了7天 亲历

这是一场硝烟四起的围剿战。互联网巨头围剿的目标是长
后疫情时代 PC游戏依然“混吃等死”?

后疫情时代 PC游戏依

2020年的PC游戏市场的表现不是很让人满意。
又一家造车新势力计划IPO:零跑汽车或将明年下半年登陆科创板

又一家造车新势力计划

蔚来、理想、小鹏股价上涨、市值冲高,威马、合众纷纷提
智联招聘郭盛:坏企业把员工当成本 好企业专注磨炼组织力

智联招聘郭盛:坏企业把

在郭盛看来,坏的企业把员工当成本,在通过裁员降薪控制成
最新文章
电脑ping命令的结果怎么输出到txt文本?

电脑ping命令的结果怎

电脑ping命令的结果怎么输出到txt文本?电脑在使用ping
使用SSD硬盘空间清理 C盘爆满怎么办

使用SSD硬盘空间清理

这篇文章主要为大家介绍了使用ssd的朋友,对于c盘空间比
如何给图片添加标记? 电脑给图片添加标记的教程

如何给图片添加标记?

如何给图片添加标记?想要给图片添加标记,电脑怎么给图片
电脑win键失效怎么办? 键盘win键无效的解决办法

电脑win键失效怎么办?

电脑win键失效怎么办?在使用windows系统的时候,发现一个
电脑怎么查看ip地址和路由器网关? 查看网关ip地址的技巧

电脑怎么查看ip地址和

电脑怎么查看ip地址和路由器网关?电脑想要查看ip地址和
电脑怎么实现批处理ping多个ip? 批处理扫描网段技巧

电脑怎么实现批处理pi

电脑怎么实现批处理ping多个ip?我们需要凭一个网段,看看