Monday, September 7, 2009

Virus, Delphi derleyicisinden yayılıyor

Sunbelt Tehdit Araştırma ve Teknoloji Başkan Yardımcısı Michael St. Neitzel’e göre, Delphi, ABD’den daha fazla Avrupa ve Rusya’daki geliştiriciler tarafından kullanılıyor.

St. Neitzel’e göre, “Antivirüs tarayıcıları, programlari Win32.Induc ile bulaşmış olarak saptamaya başlaması halinde, ortaya çıkan açık soru, tarayıcıların bunları temizleyip temizleyemeyeceğidir.”

Neitzel, “Şayet temizlemezlerse, orijinal geliştiriciler, enfeksiyonu Delphi derleyicilerinden çıkarmak, uygulamaları yeniden derlemek ve temizlenen kodu yeniden müşterilere çevirmek mecburiyetinde kalacaklar. Bulaşmış uygulamaların değişik sürümleri oluşabileceğini göz önünde bulundurursak, bazı şirketlerin bunun üstesinden gelme yolunda gerçek bir kâbus yaşayabileceklerini söyleyebiliriz,” diyor.

Delphi ile program derleyenlerin $DELPHI_DIR$\source\rtl\sys\SysConsts.pas dosyasini virustotal’da taratmalarini tavsiye ederiz.



No comments:

Post a Comment