1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

Ungewöhnlicher Virus auf aktuellen Heft-CDs

Dieses Thema im Forum "PC&Internet News" wurde erstellt von teschno, 20. August 2009.

  1. teschno
    Offline

    teschno Power Elite User

    Registriert:
    7. Juli 2008
    Beiträge:
    2.252
    Zustimmungen:
    891
    Punkte für Erfolge:
    0
    Beruf:
    Elektroniker
    Ort:
    ISS
    Tue, 18 August 2009
    Auf aktuellen Beileger-CDs populärer Computermagazine und in Download-Portalen befinden sich Schädlingsdateien, die den Quellcode von Entwicklungsumgebungen infizieren

    Tettnang, 18. August 2009 – Ein außergewöhnlicher Virus findet sich etwa auf der beigelegten CD beziehungsweise DVD des populären Computermagazins ComputerBild 18/2009 und beispielsweise im Download-Portal der Chip. Er infiziert den Quellcode von Delphi-Programmierumgebungen, sodass damit erstellte Programme dann ebenfalls die Programmierumgebungen auf anderen Rechnern verseuchen.


    Der Schädling verändert die Datei „SysConst.pas“, kompiliert damit die Bibliothek „SysConst.dcu“ und legt zuvor von dem Original eine Kopie als „SysConst.bak“ an. Anhand der Kopie erkennt der Virus einen erfolgreichen Befall und verhindert so eine weitere Infektion. Anschließend löscht die Schadsoftware die modifizierte „SysConst.pas“-Datei. Programmierer sollten zudem Verdacht schöpfen, wenn sich Programme mit der Fehlermeldung „RunTime Error 3“ beenden.

    Die bislang bekannten Dateien, die die Programmierumgebung infizieren, heißen „TidyFavorites_Setup_4_1_free.exe“ sowie „anytv241_setup.exe“. Anwender sollten diese Dateien auf keinen Fall ausführen. Aus dem Download-Portal der Chip wurde die Datei inzwischen entfernt.

    Darüber hinaus sollten Nutzer ihre Antivirensoftware aktualisieren – Aviras Sicherheitslösungen erkennen mit der

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?

    den Schädling als W32/Induc.A.

    Quelle: AVIRA
     
    #1
    Schnauke und chopp gefällt das.

Diese Seite empfehlen