Ungewöhnlicher Virus auf aktuellen Heft-CDs

dedie
Zitat:
Auf aktuellen Beileger-CDs populärer Computermagazine und in Download-Portalen befinden sich Schädlingsdateien, die den Quellcode von Entwicklungsumgebungen infizieren

Tettnang, 18. August 2009 – Ein außergewöhnlicher Virus findet sich auf der beigelegten CD beziehungsweise DVD des populären Computermagazins ComputerBild 18/2009 und beispielsweise im Download-Portal der Chip. Er infiziert den Quellcode von Delphi-Programmierumgebungen, sodass damit erstellte Programme dann ebenfalls die Programmierumgebungen auf anderen Rechnern verseuchen.

Der Schädling verändert die Datei „SysConst.pas“, kompiliert damit die Bibliothek „SysConst.dcu“ und legt zuvor von dem Original eine Kopie als „SysConst.bak“ an. Anhand der Kopie erkennt der Virus einen erfolgreichen Befall und verhindert so eine weitere Infektion. Anschließend löscht die Schadsoftware die modifizierte „SysConst.pas“-Datei. Programmierer sollten zudem Verdacht schöpfen, wenn sich Programme mit der Fehlermeldung „RunTime Error 3“ beenden.


Weitere Infos so wie die Quelle


Das ganze wird so wie es der zeit aussieht durch eine Lücke in der Entwicklungsumgebung Delphi verursacht Infos darüber gibt es hier