帮助他人,快乐自己 ; 助人者,人助之 ; 互助·分享·友爱

希望朋友们把我们网站推荐到你常去的网站或论坛或QQ签名中。帮助更多需要帮助的朋友(*^__^*)

nod32 用户名和密码每天都会更新,如果不是当天发布的请进入当天发布的nod32激活码

eset nod32遇上delphi开发感染病毒如何解决

作者:nod32激活码 www.nod32jihuoma.com 发布时间:2011-10-02

用过delphi的朋友可能应该清楚这种病毒,win32.incduc,类型位virus的病毒,大约有5KB左右,是感染windows平台的.

incduc是通过在被感染的计算机中搜索delphi 的ide路径来实施感染的.

只要开发人员在使用delphi的时候编译文件此病毒会编译所有的文件.

不过这个病毒目前只检测到传播性.还没有发现其他危害.不过.留在这也不是很好,该并对会对下列的源文件进行拷贝

 

%delphi rootdir%LibSysConst.dcu, nod32常见问题, %delphi rootdir%LibSysConst.bak

%delphi rootdir%source tlsysSysConst.pas, %delphi rootdir%LibSysConst.pas

 

修改了下列文件:

%delphi rootdir%LibSysConst.pas

该病毒将自身源代码写入文件。

 

该病毒执行下列命令行:

"%delphi rootdir%Bindcc32.exe" "%delphi rootdir%LibSysConst.pas"

最终文件"%delphi rootdir%LibSysConst.dcu"包括了原始代码。

 

删除了下列文件: 

%delphi rootdir%LibSysConst.pas

 

只要你使用delphi编译出来的程序都会被插入5kb左右大小的病毒.

 

解决办法是

查看SysConst.Dcu这个文件的大小.源文件因该是12kB,如果是17KB.那多出来的那5KB肯定就是被插入了病毒大司马.

首先把%delphi rootdir%LibSysConst.Dcu 手动删掉

然后把%delphi rootdir%LibSysConst.Bak重命名为SysConst.Dcu

把sysconst.dcu设置成只读属性.这个它就不能修改了

然后就是把nod32病毒库升级到最新的.进行全盘扫描.查看残留文件.

nod32 用户名和密码

本文来源于:nod32激活码(www.nod32jihuoma.com),转载请注明出处。原文地址:http://www.nod32jihuoma.com/nod32wentijieda/2014/39.html

    注:查看更多关于nod32的文章尽在www.nod32jihuoma.com