病毒 |
尚未結案
|
GregYu
一般會員 ![]() ![]() 發表:1 回覆:1 積分:0 註冊:2003-09-15 發送簡訊給我 |
這個問題很詭異,有點不知道從何描述起
環境: Windosw XP sp4 Delphi 7 狀況: 1. 使用 AVG Free 完整掃描整台電腦,除了 Cookie 之外,沒有病毒的痕跡 2. 硬碟拆下,拿到別台電腦掃毒,也是除了 Cookie 之外,沒有任何異狀 3. 使用 Delphi 7 開啟空白新專案,Form 上頭啥也沒放,Unit 中什麼 Code 也都沒寫, 直接就 Build,出來的執行檔 AVG Free 馬上就跳出警告,說發現了 Win32/Induc 這個病毒 4. 本來以為是 AVG Free 誤判,可是把產生出來的執行檔上傳到 http://virscan.org/ 這個免費檢測網站, 得到的結果是,網站上登記有案的掃毒程式中,有 83% 都說有病毒 請問,有朋友碰過這樣的怪情況嗎? 有沒有可能找到除了「重灌」之外的解決方式? |
GrandRURU
站務副站長 ![]() ![]() ![]() ![]() ![]() ![]() 發表:240 回覆:1680 積分:1874 註冊:2005-06-21 發送簡訊給我 |
|
GregYu
一般會員 ![]() ![]() 發表:1 回覆:1 積分:0 註冊:2003-09-15 發送簡訊給我 |
有.. 有.. 有..
我後來在站上找到這篇,正在苦思如何刪除這篇發問 謝謝您的回覆 另外,原討論串有幾個解決/預防方式, 我自己想到另一種,不知道可不可行, 請您指點一下 從原討論串提供的連結延伸閱讀, 這支病毒,是把 Þlphi_root%\Source\Rtl\Sys\SysConst.pas 抓出來修改, 並且重新 Complie 為 Þlphi_root%\Lib\SysConst.dcu, 如果,把 SysConst.pas 改名 / 搬移,或者,整個 Source 資料夾 改名 / 搬移, 病毒應該就無法完成他原本預設的行為,使之感染失敗吧 只是,不知道病毒在找不到 SysConst.pas 之後,是否會自行產生 SysConst.pas, 如果會,這個方法就失效了 ===================引 用 GrandRURU 文 章=================== 指的應該是這個問題 http://delphi.ktop.com.tw/board.php?cid=32&fid=107&tid=99139 |
GrandRURU
站務副站長 ![]() ![]() ![]() ![]() ![]() ![]() 發表:240 回覆:1680 積分:1874 註冊:2005-06-21 發送簡訊給我 |
本站聲明 |
1. 本論壇為無營利行為之開放平台,所有文章都是由網友自行張貼,如牽涉到法律糾紛一切與本站無關。 2. 假如網友發表之內容涉及侵權,而損及您的利益,請立即通知版主刪除。 3. 請勿批評中華民國元首及政府或批評各政黨,是藍是綠本站無權干涉,但這裡不是政治性論壇! |