病毒专门攻击Delphi及其生成的程序 W32/Induc-A(Virus.Win32.Induc.a)

2009年08月20日 星期四 上午 11:44

大家检查下安装目录 lib下的SysConst.dcu文件，大小如果为17KB，就是被感染了。SysConst.dcu正确大小应该为12KB 左右。lib/debug目录下有SysConst.dcu，替换回来就可以恢复正常！ 该病毒名为Win32.Induc,专门感染由Delphi建立的应用程序,Delphi是Windows下最常用的编程工具,病毒可以将其代码插入可执行文件以及源代码本身,造成编译前后均感染的情况,但除了传播恶意软件外,这一病毒并不做删除文件等恶意操作. 　　病毒攻击某一开发环境本身,并进而通过生成的程序持续感染,这是新病毒比较“创新”的地方. 解决方法：下载并替换原有的病毒文件 program files/Borland/Delphi7/Source/Rtl/Sys/SysConst.pas program files/Borland/Delphi7/Lib/SysConst.dcu