Asunto: Mensaje de virus al compilar aplicación Delphi: Induc.A
Utilizo Delphi 6 para desarrollar aplicaciones desde hace bastante tiempo. Tengo un antivirus, el NOD32 (Eset).
Desde hace unas semanas al compilar alguna aplicación con Delphi, cuando va a generar el ejecutable, me muestra un mensaje indicando que se ha encontrado un virus, el Induc.A
¿Cómo es posible esto? al detectar el virus Induc.A el antivirus elimina el ejecutable.
Por si acaso era un falso positivo he desactivado el antivirus NOD32, he generado el fichero ejecutable compilándolo con Delphi y lo he escaneado con un antivirus online, en concreto Panda ActiveScan y también me lo ha detectado como virus.
¿A qué puede ser debido?
Publicado:
Dom Ago 08, 2010 9:52 am
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Mensaje de virus al compilar aplicación Delphi: Induc.A
Anuncios
varios escribió:
Utilizo Delphi 6 para desarrollar aplicaciones desde hace bastante tiempo. Tengo un antivirus, el NOD32 (Eset).
Desde hace unas semanas al compilar alguna aplicación con Delphi, cuando va a generar el ejecutable, me muestra un mensaje indicando que se ha encontrado un virus, el Induc.A
¿Cómo es posible esto? al detectar el virus Induc.A el antivirus elimina el ejecutable.
Por si acaso era un falso positivo he desactivado el antivirus NOD32, he generado el fichero ejecutable compilándolo con Delphi y lo he escaneado con un antivirus online, en concreto Panda ActiveScan y también me lo ha detectado como virus.
¿A qué puede ser debido?
Existe un virus, precisamente el Induc.A, que infecta el propio Delphi, lo que hace es infectar el fichero sysconst.pas de Delphi para que cada vez que compiles una aplicación ésta quede infectada con el virus.
Procede con precaución pues si tu Delphi está infectado con el Induc.A, todas las aplicaciones que desarrolles podrían quedar infectadas y estarías propagando el virus a tus clientes o en los equipos donde las ejecutes.
Así pues te recomendamos que analices todo tu equipo con un antivirus actualizado y que desinstales por completo Delphi y lo vuelvas a instalar desde cero.
Publicado:
Dom Ago 08, 2010 10:12 am
varios Magnífico usuario
Registrado: Oct 10, 2006 Mensajes: 2092
Asunto: Re: Mensaje de virus al compilar aplicación Delphi: Induc.A
Anuncios
alonsojpd escribió:
Existe un virus, precisamente el Induc.A, que infecta el propio Delphi, lo que hace es infectar el fichero sysconst.pas de Delphi para que cada vez que compiles una aplicación ésta quede infectada con el virus.
Procede con precaución pues si tu Delphi está infectado con el Induc.A, todas las aplicaciones que desarrolles podrían quedar infectadas y estarías propagando el virus a tus clientes o en los equipos donde las ejecutes.
Así pues te recomendamos que analices todo tu equipo con un antivirus actualizado y que desinstales por completo Delphi y lo vuelvas a instalar desde cero.
He instalado Avast Free y, efectivamente, me detecta varios de los ejecutables de las aplicaciones compilados con Borland Delphi 6 y 7 infectados con el virus Win32/Induc.A. Para desinfectarlos la única posibilidad es eliminarlos. Con lo cual tendría que volver a compilarlos. Pero claro, si los compilo nuevamente me los vuelve a detectar el Avast como virus, por lo que me los elimina.
El problema que tengo es que desinstalar Delphi y volver a instalarlo es una tarea algo tediosa, porque tengo decenas de componentes instalados y configurados.
He analizado todo el equipo pensando que el antivirus me detectaría el origen del virus, pero no lo hace ¿cómo lo soluciono sin tener que desinstalar y volver a instalar Delphi?
Publicado:
Mar Ago 10, 2010 10:09 pm
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Mensaje de virus al compilar aplicación Delphi: Induc.A
Anuncios
varios escribió:
He instalado Avast Free y, efectivamente, me detecta varios de los ejecutables de las aplicaciones compilados con Borland Delphi 6 y 7 infectados con el virus Win32/Induc.A. Para desinfectarlos la única posibilidad es eliminarlos. Con lo cual tendría que volver a compilarlos. Pero claro, si los compilo nuevamente me los vuelve a detectar el Avast como virus, por lo que me los elimina.
El problema que tengo es que desinstalar Delphi y volver a instalarlo es una tarea algo tediosa, porque tengo decenas de componentes instalados y configurados.
He analizado todo el equipo pensando que el antivirus me detectaría el origen del virus, pero no lo hace ¿cómo lo soluciono sin tener que desinstalar y volver a instalar Delphi?
Debido al curioso método de propagación del virus Induc.A, hemos decidido realizar un análisis forense detallado de este virus y publicarlo en el siguiente artículo, donde explicamos también cómo eliminarlo sin necesidad de desintalar Delphi:
Puede publicar nuevos temas en este foro No puede responder a temas en este foro No puede editar sus mensajes en este foro No puede borrar sus mensajes en este foro No puede votar en encuestas en este foro
Visita nuestro nuevo sitio web con programas y contenidos actualizados: Proyecto A