使用DELPHI编译的程序出现病毒的解决方法

最新推荐文章于 2019-04-20 11:41:09 发布
原创 最新推荐文章于 2019-04-20 11:41:09 发布 · 1.9k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#delphi

本文介绍了一种SysConst.dcu文件被病毒感染的情况，并提供了详细的解决方案。当该文件大小异常增加到17KB时，可能已被病毒感染。正确的文件大小应接近12KB。文章还提到了使用备份文件替换被感染文件的方法。

大家检查下安装目录
lib下的SysConst.dcu文件，大小，如果为17KB，被感染了。目前5个杀毒，瑞星，卡巴,AVG等检测到了病毒！

SysConst.dcu正式大小应该为12KB不到点点。lib/debug目录下有SysConst.dcu，SysConst.bak(改名回来)文件，替换回来就可以恢复正常！

硬核Delphi（四）：程序不被识别为病毒的思路【免杀】
众纳百川的博客
12-09 686
现在很多打着安全软件的名义对于是不是病毒的都认识为病毒，这里提供一些思路给大家。虽然现在已经2024年了，很多思路可能已经不好用了，但大家抱以学习的心态；
今天发现Delphi编译出来的程序报病毒了。
wangyunyong0905的专栏
08-20 2260
这两天在写一个小程序时，突然编译出来的程序运行后报 Students.exe    Win32/Induc.A 病毒 的变种  我晕的，然后我在国外的网站也看到有这样的报道，现在这种病毒只影响delphi 5、6、7，具体的解决方法有：1、升级最新的病毒库2、在delphi/lib目录下找找看有没有sysconst.bak的文件，如果有说明已经中毒，把sysconst.bak恢复成sy
delphi编译产生的病毒问题
09-01
Delphi病毒
Delphi编译出来的程序报病毒了
weixin_30640769的博客
01-09 993
这两天在写一个小程序时，突然编译出来的程序运行后报 Students.exe Win32/Induc.A 病毒 的变种 我晕的，然后我在国外的网站也看到有这样的报道，现在这种病毒只影响delphi 5、6、7，具体的解决方法有： 1、升级最新的病毒库 2、在delphi/lib目录下找找看有没有sysconst.bak的文件，如果有说明已经中毒，把sysconst.bak恢复成sysc...
Delphi编译的程序如果被杀毒软件误杀，请注意Delphi安装目录Lib下的SysConst.dcu，可能已被病毒感染
i-mimi
08-24 3258
    注意检查下delphi安装目录lib下的SysConst.dcu文件，如果大小为17KB，就是被感染了，正常大小在12KB，编译出来的程序都会被报病毒。目前杀毒软件大都检测到。 以下是卡巴工程师的回答：尊敬的用户，您好！      我们最新截获了一种病毒Virus.Win32.Induc.a，此病毒会向您现有的delphi工程中添加病毒文件并修改工程配置文件，使得编译时将病毒一同编
实用的DELPHI反编译工具中文版介绍
标题中提到的“DELPHI 反编译 程序”是一个专门针对使用DELPHI开发的软件...通过以上内容，我们可以对DELPHI反编译程序有一个全面而深入的了解，不仅包括它的技术细节和使用方法，还涵盖了相关的法律、伦理和社会影响。
delphi反编译工具
07-27
DeDe.exe可能是一个Delphi反编译工具的执行文件，这类工具通常能够解析Delphi编译后的可执行文件（.exe或.dll），并尝试恢复出源代码。不过需要注意的是，反编译并不总是能完全恢复原始代码，因为它依赖于编译器的元...
Delphi工具反编译Delphi[参考].pdf
10-11
Borland（现Embarcadero Technologies）官方并不提供反编译工具，来将.DCU（Delphi编译单元）或.exe文件转换回源代码.PAS文件。.DCU文件是Delphi编译后的二进制形式，包含了编译单元的代码和数据，但其格式是私有的...
熊猫源代码：一个带有感染标记的Delphi病毒程序分析
此偏移量源于特定Delphi 5 SP1编译环境下的默认资源布局，说明病毒开发者对该IDE生成的二进制结构有深入研究。此外，注释提及UPX压缩后的情况（HeaderSize=38912, IconOffset=$92BC），揭示该病毒支持加壳处理，旨在...
Delphi 编译出来的程序被小红伞报病毒 TR/Spy.Banker.Gen4 [trojan]
weixin_30815427的博客
09-02 319
今天碰到非常奇怪的问题，正常开发的单元代码，在A程序编译出来没有问题，将相同的单元引用到B程序编译出来就被小红伞报病毒TR/Spy.Banker.Gen4 [trojan]，自动隔离删除。 今时今日的防病毒软件，实在是让人纠结不已，今天一个下午的排查代码，最后发现问题居然是出现在调用Windows API的地方，总体有两处代码会出现报病毒： 问题代码1： //单元...
delphi程序病毒分析
weixin_33726318的博客
04-02 321
文件: C__Users_SETH_AppData_Local_Temp_Scanned Copy[1].exe大小: 776704 bytes修改时间: 2018年1月29日, 13:37:20MD5: 9B2130F13784B915088BB83E272B8C4DSHA1: A3284EE13269B7B051DAFA46EABFCD3281951651CRC32: 19F7C8F0文件基本...
Delphi Virus.Win32.Induc.a解决方法
weixin_33817333的博客
08-25 299
Delphi Virus.Win32.Induc.a解决方法 Virus.Win32.Induc.a 病毒利用了 Delphi 开发环境创建可执行文件时所采用的二步过程机制。首先，源代码被编译成中间 .dcu文件（Delphi已编译单元文件），然后这些中间 .dcu文件会被关联用于创建最终的Windows 可执行文件。 被感染的文件中都包含有以下代码： uses windo...
用Delphi来编写蠕虫病毒浅析
.NET&Delphi小站－－－－编程技术的乐园
10-01 1154
 作者：出处：黑客风云责任编辑： 方舟 [ 2006-09-06 13:00 ]delphi照样可以写出简短而高效的病毒程序来，一点也不输那些用汇编写出来的程序 document.write("");document.write(""); 前言： 　　可能大家想到
Borland Delphi样本与病毒概念思考
weixin_34198797的博客
04-20 370
一、前言： 回家办事，家中老式电脑显着老旧，平日不在家，父母就用电脑斗斗地主，看看电影，每次回来都会给他们拆开主机清清灰，打开系统清清垃圾、打打补丁。 发现竟然变成了XP系统？转念一想，应该是电脑坏了去了电脑店重装了系统....而且给装的XP。顺手下个电脑清理，还扫出了病毒？来吧，拿起U盘拷贝下来，仍到虚拟机，然后写一篇态度不严谨的文章吧。ps:虽然这篇文章不是来分析这个样本的  二、静态分析：①...
delphi 梦魇 病毒分析
08-28 532
http://safe.youkuaiyun.com/n/20090821/4194.html
浅谈用delphi来编写蠕虫病毒
hackxz's Blog
01-25 1515
浅谈用delphi来编写蠕虫病毒 前言： 可能大家想到病毒，第一反应就是可能是用asm来编写，或者是vbsript，而高级语言如delphi就好象不能编写一样，其实事实并不是这个样子的，只
源码级感染？Delphi民工的梦魇！(就看看吧。。)
葉落堂
10-15 874
最近金山云安全中心截获了一个很牛X的病毒，金山的反病毒工程师不由叹道YY很久的东西终于有人实现了。这是一段针对IT民工、尤其是Delphi程序员的病毒，简单的描述该毒行为，就是：它专门感染程序员的电脑，一旦成功，程序员今后写出的任何程序，都是带毒的。它通过某种方式去查找dephi的安装目录，如果找到dephi这个冤大头，就将邪恶的恶意代码前排插入SysConst.pas文件，这个文件编译的时候，会
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值