Virus.Win32.Induc.a – новый вирус для Delphi

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#21

20.08.2009, 21:43

ErrorNeo

Moderator - Level 7

Регистрация: 02.05.2009

Сообщений: 894

Провел на форуме:
4297091

Репутация: 2261

Отправить сообщение для ErrorNeo с помощью ICQ

блог человека, первым обнаружившего вирус:
http://gunsmoker.blogspot.com/2009/08/delphi-delphi.html

в блоге так же выложены сурсы самого вируса.
И, хоть сам по себе он и 100% безвреден, но реализация более, чем любопытная.
Это просто элементарно..... и в то же время насктолько эффективно!
Если бы не досаднейшая маленькая ошибка в коде вируса, он бы смог бы оставаться не обнаруженным еще очень и очень долго... (и, между прочим, доподлинно неизвестно, сколько именно времени этот вирус гулял по сети до того момента, как его - совершенно случайно - обнаружили. И то, всего лишь из-за неверного выбора служебного символа автором

)

апдейт:
http://forum.cheatengine.org/viewtopic.php?t=416093&sid=75cffc2151969f3e247e6a2 f6a031d4b
впервые этот вирус был обнаружен еще 21 апреля '09.
но тогда этому никто не придал значения.

Последний раз редактировалось ErrorNeo; 20.08.2009 в 22:17..