СДП-Веб

новости технологий

  • Главная
  • Карта сайта

5

Авг

Новый вирус заражает приложения на этапе разработки

«Лаборатория Касперского» сообщила о появлении вируса Virus.Win32.Induc.a, распространяющегося через интегрированную среду разработки программного обеспечения CodeGear Delphi.

Для своего размножения Virus.Win32.Induc.a использует механизм двушагового создания исполняемых файлов, реализованный в среде Delphi. Согласно данному механизму, исходный код разрабатываемых приложений сначала компилируется в промежуточные .dcu-модули, из которых затем собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и проверяет, установлен ли на компьютере пакет среды разработки Delphi версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a внедряется в исходный файл базовых констант Delphi Sysconst.pas и компилирует его, в результате чего получается модифицированный откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку «use SysConst», поэтому заражение одного системного модуля ведет к инфицированию всех разрабатываемых приложений. Это приводит к тому, что в результате модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого заражения, скорее он предназначен для демонстрации и тестирования нового вектора заражений. Отсутствие заметной и деструктивной функциональности, инфицирование новым вирусом некоторых версий популярного интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей разработчиками уже привели к широкому распространению Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он может быть доработан киберпреступниками в сторону увеличения деструктивности.

По словам представителей ЛК, продукты «Лаборатории» успешно детектируют Virus.Win32.Induc.a и излечивают от него как откомпилированные в Delphi модули, так и файлы исполняемых в Windows форматов.

Возможно заинтересует:

  • Ученые реанимировали спутник при помощи грязного хака
  • Какие корабли получил флот РФ в 2015 году
  • Как искать халяву в Интернете?
  • Ученые объяснили, почему девочки боятся математики
  • Гейзеры «пьют» дождь

Свежие записи

  • Ученые реанимировали спутник при помощи грязного хака
  • Первые снимки демонстрируют возможности камеры Xiaomi Redmi 7S
  • Флагманский смартфон Redmi 855 (Raphael) получил 256 ГБ флэш-памяти и экспериментальный режим разгона GPU
  • Телевизоры Xiaomi лидируют не только в Китае, но и в Индии
  • Какие корабли получил флот РФ в 2015 году

Архивы

  • Январь 2021
  • Декабрь 2020
  • Ноябрь 2020
  • Октябрь 2020
  • Сентябрь 2020
  • Август 2020
  • Июль 2020
  • Июнь 2020
  • Май 2020
  • Апрель 2020
  • Март 2020
  • Февраль 2020
  • Январь 2020

Последние записи

  • Ученые реанимировали спутник при помощи грязного хака
  • Первые снимки демонстрируют возможности камеры Xiaomi Redmi 7S
  • Флагманский смартфон Redmi 855 (Raphael) получил 256 ГБ флэш-памяти и экспериментальный режим разгона GPU
  • Телевизоры Xiaomi лидируют не только в Китае, но и в Индии
  • Какие корабли получил флот РФ в 2015 году
  • Honor 20 окажется дешевле, чем Honor 10, и при этом получит больше памяти. Стоимость Honor 20 Pro уже тоже известна
  • Новые iPhone получат 18-ваттную зарядку и кабель с разъемами USB-C и Lightning, а также беспроводную обратную зарядку
  • Как искать халяву в Интернете?
  • Ученые объяснили, почему девочки боятся математики
  • Вытянутый Sony Xperia 4 заменит линейку Compact. Сравнительное изображение
  • Случайные записи

    • Презентация OnePlus 7 Pro до официального анонса: уникальный экран, тройная камера, быстрая зарядка и другие факты
    • Маленькая ложь. Рамки Samsung Galaxy A80 оказались значительно шире, чем показано на рекламных материалах
    • Курицы долетят до Марса первыми
    • Армия вооружится отечественными ударными беспилотниками
    • Африканский рынок смартфонов впервые с 2015 года показал рост
    • 8 самых сумасшедших экспериментов в истории
    • Информационные технологи Олимпиады
Все права защищены © 2020 СДП-Веб. новости технологий