ايران ويج

صفحه‌ها: 1 2

درسته خودشه HKEY_CURRENT_USER\Software\Borland\Locales

درسته سیستم ویروس W32.Induc.A گرفته که روی دلفی نسخه 4 تا 7 کار میکنه، و فایل SysConst.dcu موجود در آن را با یک فایل SysConst.dcu جدید جایگزین میکنه. فایل جایگزین شده حاوی یکسری کدهای اضافه دلفی هست که موجب تکثیر این ویروس میشه.فایل SysConst.dcu از جمله یونیت هایی هست که در همه برنامه های کامپایل شده در دلفی استفاده میشه، در نتیجه بعد از تغییر این فایل، هر برنامه ایی که با آن دلفی کامپایل بشه، حاوی کد مخرب اضافه شده خواهد بود، و موجب تکثیر این ویروس میشه با باز کردن فایل SysConst.dcu در Notepad و جستجو برای عبارت زیر، متوجه ویروسی شدن سیستم خودشان بشوند:

کد: 
CreateFile(pchar(d+$bak$),0,0,0,3,0,0);

آلوده شدن به این ویروس به معنای آن است که همه برنامه هایی که بعد از آلوده شدن سیستم شما به این ویروس، توسط آن نسخه از دلفی کامپایل شدند، هم ویروسی هستند
برای پاک کردن این ویروس ابتدا کلیه فایلهای کامپایل شده با delphi رو پاک کنید
بعد فایل SysConst.dcu در پوشه lib دلفی را پاک کرده و فایل SysConst.bak موجود در پوشه lib را به SysConst.dcu تغییر نام دهید حالا میتوانید با خیال راحت پروژه های خود را 2یاره امپایل کنید

صفحه‌ها: 1 2

IISecurity.C

lord_viper