Новости вирусологии

[beldmit]

В середине августа вирусными аналитиками компании «Доктор Веб» был обнаружен вирус, заражающий среду разработки Delphi. Этот вирус, получивший наименование Win32.Induc, активно распространялся в течение нескольких месяцев и не был заметен для пользователей в силу отсутствия вредоносного функционала. Учитывая огромное количество зараженных пользователей, а также потенциальную угрозу модификации этого вируса, мы имеем основания предполагать, что его безвредность обманчива.

via city_rat.

Давно я так не злорадствовал, с какого-то анонса Касперского про вирусы под 1C.

Comments

[arilou]

А чего злорадствовать-то?

[zabivator.livejournal.com]

Вин32.Индус? Под Дельфи? Доставляет!

[cybernatic-cat.livejournal.com]

Вирус с названием "Индус", причём гадящий прямо на уровне исходников - это неплохо. Классифицировали не без юмора. :)

[d34paul.livejournal.com]

Гык. Помню эту шнягу, ей одна из версии аськоклиента qip оказалась заражена.

[beldmit.livejournal.com]

Еще один аргумент в вечном Pascal vs C.

[beldmit.livejournal.com]

Мне казалось, что он индюк, а не индус...

[arilou]

Угу. +1 к бесконечности ;)
Правда, в самом споре уже смысла не вижу никакого.

[beldmit.livejournal.com]

Я тоже.

Вообще идея грандиозная.

[grzegorzrus.livejournal.com]

Чуть ли не 10 лет назад был зверь, заражавший Pascal'евские исходники. Широкого хождения не имел. Попытка номер 2 получилась громче. А в чём суть злорадства над 1C?

[andrey-lensky.livejournal.com]

Просто охренеть какой аргумент. ;-)

А вчера, кстати, в Москве на Ленинском проспекте кошка сдохла. Еще один аргумент в вечном Санкт-Петербург vs Москва. :-)

[beldmit.livejournal.com]

Зная тебя, терзаюсь в сомнениях. С одной стороны, ты не любишь кошек, так что аргумент в пользу Питера. С другой - ты не любишь Питер.

Глупость про злорадство написал, признаю.

[andrey-lensky.livejournal.com]

Я пытался продолжить ТВОЮ логику, а не свою. ;-)

[beldmit.livejournal.com]

Уел. Но согласись, находка вирусописателя забавная.

[andrey-lensky.livejournal.com]

Кстати, он гадит НЕ на уровне исходников, а на уровне скомпилированных библиотек, потому его никто и не ловил. Как ты понимаешь, это мало чем отличается от вируса в .dll. Только что распространяется изящнее.

[beldmit.livejournal.com]

Ну вот собственно способом распространения он и интересен. И тем, что сам стал, как следствие, паразитировать на других вирусах.

[beldmit.livejournal.com]

Ну, когда выяснилось, что макроязык 1С достаточно богат как минимум для классического самовоспроизводства вирусов, а 1С - монополист, мысли приходят самые естественные.

[andrey-lensky.livejournal.com]

А в Си нет такого понятия, как скомпилированный пакет/библиотека, который включается в программу, а не линкуется извне, как dll? Я уже и не помню за давностию лет.

[andrey-lensky.livejournal.com]

Это не уровень исходников. ;-)

[andrey-lensky.livejournal.com]

Блин, еще раз: dcu — это не исходник. ;-)

[beldmit.livejournal.com]

Есть, не вопрос.

[andrey-lensky.livejournal.com]

Ну вот такой файл и заражает этот вирус. ;-) Кстати, как это называется в С?

[beldmit.livejournal.com]

Не помню.

[beldmit.livejournal.com]

Тьфу. Тормоз. Статическая библиотека :-)