NOD32 - обсуждение, дистрибутивы, обновления

[Товарищ Котов]

да... что-то нод пучит последнее время...
хотя.. хотя мало ли что - попробуй проверить ещё чем

[Vital Key]

Yura91, вот ты и запалился, писатель вирусов

[Yuretz]

Yura91, вот ты и запалился, писатель вирусов

:ROFL:
Увы, образования не хватает писать вирусы...

Добавлено спустя 1 минуту 7 секунд:

Странно, но нод придерается только файлам скомпиленым только в Делфе, а вот к файлам скомпиленым среде Си++ Билдер 6 ничего не говорит...

[Товарищ Котов]

Лаборатория Касперского обнаружила вирус Virus.Win32.Induc.a, распространяющийся через интегрированную среду разработки программного обеспечения CodeGear Delphi.

Для своего размножения Virus.Win32.Induc.a использует механизм двушагового создания исполняемых файлов, реализованный в среде Delphi. Согласно данному механизму, исходный код разрабатываемых приложений сначала компилируется в промежуточные .dcu-модули, из которых затем собираются исполняемые в Windows файлы.

Новый вирус активизируется при запуске заражённого им приложения и проверяет, установлен ли на компьютере пакет среды разработки Delphi версий 4.0-7.0. В случае обнаружения пакета, Virus.Win32.Induc.a внедряется в исходный файл базовых констант Delphi Sysconst.pas и компилирует его, в результате чего получается модифицированный откомпилированный файл базовых констант Sysconst.dcu.

Практически каждый проект Delphi включает строчку "use SysConst", поэтому заражение одного системного модуля ведет к инфицированию всех разрабатываемых приложений. Это приводит к тому, что в результате модификации Sysconst.dcu, в дальнейшем все программы, создаваемые в заражённой среде, содержат код нового вируса. Изменённый pas-файл вирусу больше не нужен и удаляется.

В настоящее время вирус не несет функциональной нагрузки помимо самого заражения, скорее он предназначен для демонстрации и тестирования нового вектора заражений. Отсутствие заметной и деструктивной функциональности, инфицирование новым вирусом некоторых версий популярного интернет-пейджера QIP, а также обычная практика публикации .dcu-модулей разработчиками уже привели к широкому распространению Virus.Win32.Induc.a во всем мире. Вполне вероятно, что в будущем он может быть доработан киберпреступниками в сторону увеличения деструктивности.

[pascal]

а как настроить нод шоб он не отправлял файлы в контору ЭСЕТ ??????

[Товарищ Котов]

отключить F5 - Служебные программы - Система своевременного обнаружения

[Atiwac]

Лаборатория Касперского обнаружила вирус Virus.Win32.Induc.a, распространяющийся через интегрированную среду разработки программного обеспечения CodeGear Delphi...

Вот здесь на главной странице в новости от 12-08-2009 11:26 про этот вирус можно почитать. А здесь можно почитать про "историю обнаружения". Ссылки НЕ по гостю.

[luka1460]

может кто знает что за фигня такая когда нод обновляется пишет ошибка файла обновления ???

[don_tosha]

думаю это связано с тем, что сейчас на винтах ФО место кончилось...надо что-то делать...у мну такая же херь...

[palexm]

2 дня уже не обновляет базы!
Это у всех или только у меня?????????

[Товарищ Котов]

palexm

[spoiler]В подписях запрещается :

• Использование ссылок
(Разрешены ссылки на личные сайты, блоги, если они не рекламного характера)

• Размещение рекламы

• Размещение просьб и предложений

• Использование юзербаров, отличных от стандартных размеров (~20*350)

• Размещение более 3-х юзербаров

• Использование смайлов

• Выделять текст жирным/подчеркнутым/наклонным/заглавным шрифтами.
Это не относиться к модераторам форума.

• Выделять текст нестандартным цветом.
Это не относиться к модераторам форума.

• Писать шрифтом большего размера.

[/spoiler]

[don_tosha]

2 дня уже не обновляет базы!
Это у всех или только у меня?????????

так 2 дня ФО стоит колом) матросыч не в аси, и телефон не доступен...ждемс понедельника:)

[Vital Key]

может кто знает что за фигня такая когда нод обновляется пишет ошибка файла обновления ???

НОДы разные бывают и обновления для них тоже разные...

[Товарищ Котов]

ESET Uninstaller



Скачать

Подробнее