靠，诺顿告诉我，mod文件中了Win32.Induc.a病毒

winson7891 · 发表于 2009-8-27 01:38

马上注册，结交更多侠友！

您需要登录才可以下载或查看，没有账号？我要成为铁血侠客

x

我真的中招了，下面是相关的介绍，不是跟你们开玩笑的

正在努力寻找解决方法~

大家也注意了

————————————————————————

自从第一个Win32/Induc.a病毒释放24小时后，ESET已截取30,000受感染的文件。用Delphi编程语言写的合法的应用程序和软件被报告为Win32/Induc.A-一种新的病毒，并没有直接感染exe文件，而是感染了Delphi的IDE。实际上，每个在受感染的计算机上编译的程序也会被感染。
Delphi编程语言在数据库方面的应用是相当强劲的，主要用于银行和其他机构处理大量数据，其中有些已被报告感染Win32/Induc.A。病毒本身是不具备破坏性的，而是采用了创新的和独特的技术，以迅速蔓延。

   多亏ESET的早期预警系统- ThreatSense.Net，自从第一个病毒释放24小时后， ESET已收到超过30,000独特的感染样本，在许多情况下，原来的合法软件在之前已被感染。

   据ESET病毒实验室首脑Juraj Malcho说，“令人担忧的是，在此期间未被发现的病毒，能够感染大量电脑，渗透且进入软件并被分发给他们的用户直接供应商。令我们失望的，软件供应商对该病毒的检测不够积极，可能是第一个样本的病毒可被追溯到2009年4月。为什么病毒被忽视这么长的时间，这是因为Delphi的代码庞大，而病毒体本身却很小。”

   此外，它很可能是运用了“背负式运输法”进行传播的银行家木马。其小巧的附加设计目的，使这种本生含有恶意代码的病毒很容易被研究人员忽视。在数以千计被ESET截获的感染此病毒的木马样品中，被列为Win32/Spy.Banker的最为丰富。 Win32/Spy.Banker的目标主要是俄罗斯和巴西的个人电脑用户。

winson7891 · 发表于 2009-8-27 01:41

http://bigdouya.blogbus.com/logs/44785284.html

网上看到的一篇比较详细的修复方案，不知道有没有用，努力尝试ing~

tmd我们写个程序容易么~~这么搞！

[发帖际遇]: winson7891带小龙女去蒙地卡罗吃西餐喝红酒，被赵志敬撞见，破财消灾，花费银两17.

KA · 发表于 2009-8-27 17:07

备份其实是一个非常好的习惯
备份在论坛是一个更好的习惯

Niv · 发表于 2009-8-27 18:03

關鍵是這病毒有什么危害聶先...如果不大帶毒炤用吧..慢慢找解決辦法..
很久以前玩天地劫帶cih..根本不理..盯着日期就行..最后徹底清除...

[发帖际遇]: Niv无意中获得赵敏的木制倚天剑，卖给摆地摊的，获利银两1.

凶神恶煞 · 发表于 2009-8-27 20:15

用虚拟机，再多病毒也不怕……
不过如果要发布……

[发帖际遇]: 凶神恶煞卖下一个mod的制作人绝密采访稿，狂赚银两50.

winson7891 · 发表于 2009-8-27 23:45

幸好这病毒不带危害性，而且已经顺利解决了~
多谢大家~

谬卡卡 · 发表于 2009-8-27 23:52

回贴是礼貌噢！

贼胆斗破苍穹凌天传说

账号		自动登录	找回密码
密码			我要成为铁血侠客

[其他] 靠，诺顿告诉我，mod文件中了Win32.Induc.a病毒

马上注册，结交更多侠友！

点评

浏览过的版块