病毒专门攻击Delphi及其生成的程序 W32/Induc-A(Virus.Win32.Induc.a)

最新推荐文章于 2024-04-17 22:00:00 发布
最新推荐文章于 2024-04-17 22:00:00 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： delphi windows 编程 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ralyee/article/details/4632759
本文介绍了一种名为Win32.Induc的病毒，该病毒能够感染由Delphi编写的程序，并将自身代码注入到可执行文件及源代码中。文章详细说明了如何判断应用程序是否被感染，以及如何通过替换特定文件来清除病毒。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2009年08月20日 星期四 上午 11:44

大家检查下安装目录 lib下的SysConst.dcu文件，大小如果为17KB，就是被感染了。SysConst.dcu正确大小应该为12KB 左右。lib/debug目录下有SysConst.dcu，替换回来就可以恢复正常！

该病毒名为Win32.Induc,专门感染由Delphi建立的应用程序,Delphi是Windows下最常用的编程工具,病毒可以将其代码插入可执行文件以及源代码本身,造成编译前后均感染的情况,但除了传播恶意软件外,这一病毒并不做删除文件等恶意操作.

　　病毒攻击某一开发环境本身,并进而通过生成的程序持续感染,这是新病毒比较“创新”的地方.
解决方法：下载并替换原有的病毒文件

program files/Borland/Delphi7/Source/Rtl/Sys/SysConst.pas
program files/Borland/Delphi7/Lib/SysConst.dcu

ralyee
关注
用DELPHI实现的一些国内黑客程序技巧
~缘份天空~
05-22 1951
实际上目前所有的OICQ探测方法都一样，发送一个OICQ消息给对方，凭借OICQ 的返回信息来判断对方的OICQ号码，具体的DELPHI实现如下： NMUDP1是ICS控件包的UDP控件。 NMUDP1.ReportLevel := Status_Basic; NMUDP1.RemoteHost := edit1.Text; NMUDP1.RemotePort := 4000; UdpTmpStr
html.win32.scipt病毒,Win32/Induc.A是什么病毒该如何解决
weixin_42333370的博客
06-29 1022
Virus/Win32.Induc.a是这是Delphi感染型病毒，通过感染Delphi库文件中的SysConst.dcu文件，进而使Delphi编写的所有文件染毒，目前尚不知其危害，网上说其没有危害。　该病毒实际上并不具有危害性，只是其更改了库文件后使编译生成的所有程序均带有不正常代码，而其代码行为即为以上描述。　这个病毒具有二次感染能力，也就是说原来你编译出来的所有Delphi程序都可以再次感...
Delphi Virus.Win32.Induc.a解决方法
weixin_33817333的博客
08-25 284
Delphi Virus.Win32.Induc.a解决方法 Virus.Win32.Induc.a 病毒利用了 Delphi 开发环境创建可执行文件时所采用的二步过程机制。首先，源代码被编译成中间 .dcu文件（Delphi已编译单元文件），然后这些中间 .dcu文件会被关联用于创建最终的Windows 可执行文件。 被感染的文件中都包含有以下代码： uses windo...
Virus.Win32.Induc.a 感染型病毒分析
RENYUAN
09-07 4265
 Virus.Win32.Induc.a 感染型分析一、<span class="t_tag" onclick="function onclick(){tagshow(event)}">文件信息文件大小：163840字节加壳类型：ASPack 2.12编写语言：Borland Delphi 6/7病毒类型：感染型二、病毒描述该<span class="t_tag"
病毒攻击Delphi
hety
08-19 148
你用delphi吗？请检查一下你的C:\Program Files\Borland\Delphi7\Lib\sysconst.dcu, 如果是17k，请立刻删除，用原始.pas重新编译，避免扩散。 我朋友的产品刚发布即收到卡巴斯基来信提示，发现可能是由于使用某一控件而感染，被迫将所有产品重新编译发布。 [quote] cnbeta 该病毒名为Win32.Induc,专门感染由Del...
新病毒Win32/Induc.A威胁合法程序
skypay的专栏
08-21 915
自从第一个病毒释放24小时后，ESET已截取30,000受感染的文件。用Delphi编程语言写的合法的应用程序和软件被报告为Win32/Induc.A-一种新的病毒，并没有直接感染exe文件，而是感染了Delphi的IDE。实际上，每个在受感染的计算机上编译的程序也会被感染。   Delphi编程语言在数据库方面的应用是相当强劲的，主要用于银行和其他机构处理大量数据，其中有些已被报告感染Win32
Win32.Induc.A的清理方法
banglvfei0870的博客
08-31 358
以下是此病毒的一些信息：Win32.Induc.A别名:Virus.Win32.Induc.a(金山毒霸)Virus.Win32.Induc.a(Kaspersky)W32.Induc(Mcafee)Virus:Win32.Induc.A(Microsoft)病毒类型:Virus(病毒) 大小: 约5 KB影响平台:微软Windows操作系统Win32/Induc.A 是一个可以在编译时...
怎么清杀 virus.win32.induc.A
jennyzhuifeng的专栏
08-10 2026
昨天同事发送一个压缩文件，解压开电脑中毒了，360 提示  virus.win32.induc.A 病毒 。  只要dephi编译后的文件都后感染，360杀毒一个晚上，第二天早上，还是照样的问题 。 在网上需求高手指点，终于搞定该死的病毒。  1、使用杀软扫描所有的Delphi编写的可执行文件并清除病毒。（或直接删除所有Delphi编写的可执行文件，包括从网上下载的）  2、将文件
专注 APT 攻击与防御—Delphi代码审计
weixin_62641226的博客
04-17 549
Procedure 类似 C 语言中的无返回值函数，即 VOID。而 Function 就是 C 语言中的有返回值函数，即没有 Void。Delphi 把操作数据的方法分成了两种，一种是 function，另一种是 procedure，大致理解为“函数”和“过程”。继续跟数据库连接：配合SQL Server数据库，直接带入，可以判断出为明文存储。a：就是copy源，就是一个字符串，表示你将要从a里copy一些东西;b：从a中的第b位开始copy（包含第11位）;c：copy从第b位开始后的c个字符，
Delphi7编译的程序自动中Win32.Induc.a病毒的解决办法
weixin_30867015的博客
05-01 193
大家检查下安装目录 lib下的SysConst.dcu文件，大小如果为17KB，就是被感染了。SysConst.dcu正确大小应该为12KB不到点点。lib/debug目录下有SysConst.dcu，替换回来就可以恢复正常！ 转载于:https://www.cnblogs.com/lzj1981/archive/2013/05/01/3053319.html...
delphi编译产生的病毒问题
09-01
Delphi病毒
感染SysConst.dcu，delphi梦魇病毒解析
技术改变世界
08-26 1304
 好有趣的感染方式,够可爱了~今天群的人发了一条链接,关于许多人SysConst.dcu被感染.被感染后的SysConst.dcu体积是18KB左右,正常的SysConst.dcu是12KB左右.偷偷瞄了一下偶的SysConst.dcu,竟然被感染了,而且潜伏的时间应该超过4个月~ 只是前两天卡巴更新病毒库,卡巴报病毒名为:Virus.Win32.Induc.a,大家才发觉有所
如何防止SQL注入攻击
DesignLife的专栏
10-17 1031
BS系统中，传统的注入攻击手段有很多。 最基本的，利用单引号攻击的，很容易解决，用类似于QuotedStr()（实际开发是其他语言，这里用DELPHI中的函数代替）的函数处理参数即可。 但实际应用中，不可避免会有一些应用需要直接传递参数，例如表名、查询条件、排序条件等等 对这些应用的注入攻击防不胜防。 我考虑了一个思路，供大家参考。 1 对所有网页传入的参数分三种。   a) 数字类型，用StrT
delphi10 所编译exe在win7上报错Access violation at address 00000000.
qqww155的专栏
11-25 1212
老业务系统原由Delphi7开发，现升级到Delphi10，数据库连接方式由bde升级为firedac。 在win10系统上用delphi10编译生成exe，在win7上运行会报错Access violation at address 00000000.在win7上安装Delphi10后不再报错。 报错原因：原有bde所引用单元未做清理。对未引用单元进行清理后，重新编译生成exe运行，不再报错...
delphi RTL是什么？
weixin_30478619的博客
06-27 696
第一种解释： RTL Run-TimeLibrary,支持程序运行执行的函数库。是运行时间库，在运行时需要。Delphi的RTL包括System，SysUtils，Math三个单元RTL提供的大部分与语言本身、编译器、操作系统及进程有关；它提供的函数通常很普遍，在其他开发工具中也能照到类似的函数；RTL类都直接继承自TObject或RTL内部的类。 VCL:VisualCom...
DELPHI下打造自己的简单木马
蓝色的雨
10-15 2492
今天晚上无聊写着玩的，如果你是高手就别看了，免得我丢人。本文章只适合初学DELPHI小菜。刚学电脑时很喜欢网络安全，看着高手们写的一个又一个攻击工具，自己也总想努力去学好编程去写属于自己的程序。学DELPHI快一年了，感觉什么都没学到，惭愧啊。今晚突然想学着写木马，于是手忙脚乱的敲了点代码，超简单，愿自己能越写越好！！！程序跟传统木马一样，分服务端和客户端。运行服务端后会复制自身到SYSTEM32
-O2 -std=c++1z -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-overflow=2 -Wduplicated-cond -Wno-stringop-overflow -Wno-format-overflow -ffunction-sections -fdata-sections -DUNICODE -D_UNICODE -DWIN32 -DMINGW_HAS_SECURE_API=1 -DWINVER=0x0601 -D_WIN32_WINNT=0x0601 -DQT_NO_LINKED_LIST -DQT_NO_JAVA_STYLE_ITERATORS -DQT_NO_USING_N AMESPACE -DQT_NO_FOREACH -DQT_NO_NARROWING_CONVERSIONS_IN_CONNECT -DQT_BUILD_XML_LIB -DQT_BUILDING_QT -D_CRT_SECURE_NO_WARNINGS -D_USE_MATH_DEFINES -DQT_NO_CAST_TO_ASCII -D QT_ASCII_CAST_WARNINGS -DQT_MOC_COMPAT -DQT_USE_QSTRINGBUILDER -DQT_DEPRECATED_WARNINGS -DQT_DISABLE_DEPRECATED_BEFORE=0x040800 -DQT_DEPRECATED_WARNINGS_SINCE=0x060000 -DQT _NO_EXCEPTIONS -DQT_NO_DEBUG -DQT_CORE_LIB -I. -I../../include -I../../include/QtXml -I../../include/QtXml/5.15.2 -I../../include/QtXml/5.15.2/QtXml -Itmp -I../../include/Q tCore/5.15.2 -I../../include/QtCore/5.15.2/QtCore -I../../include/QtCore -I.moc/release -I../../mkspecs/win32-g++ -o .obj/release/qdomhelpers.o dom/qdomhelpers.cpp In file included from dom/qdomhelpers.cpp:47: ../../include/QtXml/5.15.2/QtXml/private/qxml_p.h:1:10: fatal error: ../../../../../../../../../../../home/z3151/qt5/qtbase/src/xml/sax/qxml_p.h: No such file or directory 1 | #include "../../../../../../../../../../../home/z3151/qt5/qtbase/src/xml/sax/qxml_p.h" | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ compilation terminated. mingw32-make[4]: *** [Makefile.Release:485: .obj/release/qdomhelpers.o] Error 1 g++ -c -std=c++17 -O2 -std=c++1z -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-overflow=2 -Wduplicated-cond -Wno-stringop-overflow -Wno-format-overflow -f function-sections -fdata-sections -DUNICODE -D_UNICODE -DWIN32 -DMINGW_HAS_SECURE_API=1 -DWINVER=0x0601 -D_WIN32_WINNT=0x0601 -DQT_NO_LINKED_LIST -DQT_NO_JAVA_STYLE_ITERATO RS -DQT_NO_FOREACH -DQT_NO_NARROWING_CONVERSIONS_IN_CONNECT -DQT_USE_QSTRINGBUILDER -DQT_NO_EXCEPTIONS -DQT_NO_DEBUG -DQT_CORE_LIB -I. -I../../../include -I../../../incming w32-make[4]: *** Waiting for unfinished jobs.... lude/QtCore -I.moc/release -I../../../mkspecs/win32-g++ -o .obj/release/main.o main.cpp g++ -c -include .pch/release/qt_pch.h -std=c++17 -O2 -std=c++1z -ffunction-sections -fdata-sections -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-overflow =2 -Wduplicated-cond -Wno-stringop-overflow -Wno-format-overflow -DUNICODE -D_UNICODE -DWIN32 -DMINGW_HAS_SECURE_API=1 -DWINVER=0x0601 -D_WIN32_WINNT=0x0601 -DQT_NO_LINKED_ LIST -DQT_NO_JAVA_STYLE_ITERATORS -DQT_NO_USING_NAMESPACE -DQT_NO_FOREACH -DQT_USE_SYSTEM_PROXIES -DQT_NO_NARROWING_CONVERSIONS_IN_CONNECT -DQT_BUILD_NETWORK_LIB -DQT_BUILD ING_QT -D_CRT_SECURE_NO_WARNINGS -D_USE_MATH_DEFINES -DQT_NO_CAST_TO_ASCII -DQT_ASCII_CAST_WARNINGS -DQT_MOC_COMPAT -DQT_USE_QSTRINGBUILDER -DQT_DEPRECATED_WARNINGS -DQT_DI SABLE_DEPRECATED_BEFORE=0x040800 -DQT_DEPRECATED_WARNINGS_SINCE=0x060000 -DQT_NO_DEBUG -DQT_CORE_LIB -DQT_CORE_LIB -DQT_NO_EXCEPTIONS -I. -I../3rdparty/zlib/src -Ikernel -I ../../include -I../../include/QtNetwork -I../../include/QtNetwork/5.15.2 -I../../include/QtNetwork/5.15.2/QtNetwork -Itmp -I../../include/QtCore/5.15.2 -I../../include/QtCo re/5.15.2/QtCore -I../../include/QtCore -I.moc/release -I../../mkspecs/win32-g++ -o .obj/release/qnetworkaccessauthenticationmanager.o access/qnetworkaccessauthenticationm anager.cpp In file included from access/qnetworkaccessauthenticationmanager_p.h:54, from access/qnetworkaccessauthenticationmanager.cpp:40: ../../include/QtNetwork/5.15.2/QtNetwork/private/qtnetworkglobal_p.h:1:10: fatal error: ../../../../../../../../../../../home/z3151/qt5/qtbase/src/network/kernel/qtnetworkg lobal_p.h: No such file or directory 1 | #include "../../../../../../../../../../../home/z3151/qt5/qtbase/src/network/kernel/qtnetworkglobal_p.h" | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ compilation terminated. mingw32-make[4]: *** [Makefile.Release:8702: .obj/release/qnetworkaccessauthenticationmanager.o] Error 1 mingw32-make[4]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/network' mingw32-make[3]: *** [Makefile:45: release] Error 2 mingw32-make[3]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/network' mingw32-make[2]: *** [Makefile:304: sub-network-make_first] Error 2 g++ -c -std=c++17 -O2 -std=c++1z -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-ovec g+ + -c -std=c++17 -O2 -std=c++1z -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-overflow=2 -Wduplicated-cond -Wno-stringop-overflow -Wno-format-overflow -ffu nction-sections -fdata-sections -DUNICODE -D_UNICODE -DWIN32 -DMINGW_HAS_SECURE_API=1 -DWINVER=0x0601 -D_WIN32_WINNT=0x0601 -DQT_NO_LINKED_LIST -DQT_NO_JAVA_STYLE_ITERATORS -DQT_NO_FOREACH -DQT_NO_NARROWING_CONVERSIONS_IN_CONNECT -DQT_USE_QSTRINGBUILDER -DQT_NO_EXCEPTIONS -DQT_NO_DEBUG -DQT_CORE_LIB -I. -I../../../include -I../../../include/Q tCore -I.moc/release -I../../../mkspecs/win32-g++ -o .obj/release/recognizer.o recognizer.cpp mingw32-make[4]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/xml' mingw32-make[3]: *** [Makefile:45: release] Error 2 mingw32-make[3]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/xml' mingw32-make[2]: *** [Makefile:354: sub-xml-make_first] Error 2 g++ -c -std=c++17 -O2 -std=c++1z -fno-exceptions -Wall -Wextra -Wextra -Wvla -Wdate-time -Wshift-ove../inc w indres -i qlalr_resource.rc -o .obj/release/qlalr_resource_res.o --include-dir=. -DUNICODE -D_UNICODE -DWIN32 -DMINGW_HAS_SECURE_API=1 -DWINVER=0x0601 -D_WIN32_WINNT=0x0601 -DQT_NO_LINKED_LIST -DQT_NO_JAVA_STYLE_ITERATORS -DQT_NO_FOREACH -DQT_NO_NARROWING_CONVERSIONS_IN_CONNECT -DQT_USE_QSTRINGBUILDER -DQT_NO_EXCEPTIONS -DQT_NO_DEBUG -DQT_COR E_LIB g++ -Wl,-s -Wl,-subsystem,console -Wl,--gc-sections -o ../../../bin/qlalr.exe .obj/release/compress.o .obj/release/cppgenerator.o .obj/release/dotgraph.o .obj/release/lalr. o .obj/release/main.o .obj/release/parsetable.o .obj/release/recognizer.o .obj/release/grammar.o D:/msys64/home/z3151/qt5/qtbase/lib/libQt5Core.a -lmpr -luserenv -lversion D:/msys64/home/z3151/qt5/qtbase/lib/libqtpcre2.a -lzstd -lnetapi32 -lws2_32 -ladvapi32 -lkernel32 -lole32 -lshell32 -luuid -luser32 -lwinmm .obj/release/qlalr_resource_res .o mingw32-make[4]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/tools/qlalr' mingw32-make[3]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src/tools/qlalr' mingw32-make[2]: Leaving directory 'D:/msys64/home/z3151/qt5/qtbase/src' mingw32-make[1]: *** [Makefile:54: sub-src-make_first] Error 2 mingw32-make: *** [Makefile:91: module-qtbase-make_first] Error 2
最新发布
07-04
cd ../network qmake && make # 生成qtnetworkglobal_p.h ``` 3. **复制到包含路径** 将生成的`*.h`文件复制到项目包含目录或Qt安装目录的`include`子文件夹[^2]。 #### ✅ 方法3：配置项目包含路径 在`.pro`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值