Новости вирусологии

[beldmit]

В середине августа вирусными аналитиками компании «Доктор Веб» был обнаружен вирус, заражающий среду разработки Delphi. Этот вирус, получивший наименование Win32.Induc, активно распространялся в течение нескольких месяцев и не был заметен для пользователей в силу отсутствия вредоносного функционала. Учитывая огромное количество зараженных пользователей, а также потенциальную угрозу модификации этого вируса, мы имеем основания предполагать, что его безвредность обманчива.

via city_rat.

Давно я так не злорадствовал, с какого-то анонса Касперского про вирусы под 1C.

Comments

[andrey-lensky.livejournal.com]

Я пытался продолжить ТВОЮ логику, а не свою. ;-)

[beldmit.livejournal.com]

Уел. Но согласись, находка вирусописателя забавная.

[andrey-lensky.livejournal.com]

Кстати, он гадит НЕ на уровне исходников, а на уровне скомпилированных библиотек, потому его никто и не ловил. Как ты понимаешь, это мало чем отличается от вируса в .dll. Только что распространяется изящнее.

[beldmit.livejournal.com]

Ну вот собственно способом распространения он и интересен. И тем, что сам стал, как следствие, паразитировать на других вирусах.

[andrey-lensky.livejournal.com]

А в Си нет такого понятия, как скомпилированный пакет/библиотека, который включается в программу, а не линкуется извне, как dll? Я уже и не помню за давностию лет.

[beldmit.livejournal.com]

Есть, не вопрос.

[andrey-lensky.livejournal.com]

Ну вот такой файл и заражает этот вирус. ;-) Кстати, как это называется в С?

[beldmit.livejournal.com]

Не помню.

[beldmit.livejournal.com]

Тьфу. Тормоз. Статическая библиотека :-)