标签聚合



最近更新


龙岩seo教程 :回收站清空了...

  很多朋友在问回收站清空了怎么恢复,下文将告诉大家回收站清空的文...
漳州seo教程 :softup...

今天小编来介绍一个新的进程项,softupnotify.exe是什...
巢湖seo教程 :window...

Windows7操作系统一上市便受到了广大消费者的好评,这主要是由...
铜陵seo教程 :电脑如何更改...

许多的人想要更改图片的格式,但又不知道怎么改!其实很简单,我们可以...
马鞍山seo教程 :虚拟内存太...

虚拟内存怎么设置最好:虚拟内存太低怎么办?虚拟内存设置就行了,不必...
澳门seo教程 :电脑桌面图标...

作为办公电脑,有些图标放在桌面上可能不是太大众,但这个图标你有时会...
黑龙江seo培训 :数码相机储...

问题提出:数码相机储存卡被锁了怎么办,大家帮忙解决一下我用的是SD...
昌都地区seo教程 :蓝屏故障...

网友咨询:“电脑开机进入桌面就蓝屏自检,到100又启动...
内江seo教程 :怎么给电脑建...

电脑既然能够建立一个打不开也粉碎不掉的隐私文件夹,那么,能否再给这...
绵阳seo培训 :桌面上我的电...

一般的,全新安装操作系统后,桌面上默认是没有“我的...
哈密地区seo教程 :什么是命...

对电脑比较熟悉的用户都知道有的时候运行电脑一些程序命令会用到dos...
克拉玛依seo培训 :组策略是...

  组策略是什么?   套用官方对于组策略的定义就是管理员为用户...

鹤岗seo教程 :Win32/Induc.A是什么病毒该如何解决

Virus/Win32.Induc.a是这是Delphi感染型病毒,通过感染Delphi库文件中的SysConst.dcu文件,进而使Delphi编写的所有文件染毒,目前尚不知其危害,网上说其没有危害。 该病毒实际上并不具有危害性,只是其更改了库文件后使编译生成的所有程序均带有不正常代码,而其代码行为即为以上描述。 这个病毒具有二次感染能力,也就是说原来你编译出来的所有Delphi程序都可以再次感染你机器上的Delphi库文件

win32/induce.a病毒的解决方法。
1、不要运行任何Delphi编写的程序。
2、使用杀软扫描所有的Delphi编写的可执行文件并清除病毒。(或直接删除所有哦的Delphi编写的可执行文件,包括从网上下载的)
3、将文件 %DelphiInstallPath%\Lib\SysConst.dcu 删掉,然后执行步骤4 或 步骤5和6。
4、将文件 %DelphiInstallPath%\Lib\SysConst.bak 改名为 SysConst.dcu,结束。
5、调用 DCC32.exe 编译出新的 SysConst.dcu ,编译命令如下: %DelphiInstallPath%\bin\DCC32.exe "%DelphiInstallPath% \\Source\Rtl\Sys\SysConst.pas"
6、将新编译的SysConst.dcu(在%DelphiInstallPath%\Source\Rtl\Sys\目录下)文件复制到 %DelphiInstallPath%\Lib\ 目录,结束

如何区分病毒

如果你的DELPHI安装目录里的Lib\SysConst.dcu,有17K,就说明中招了

正常大小是12K左右, 修复这个文件再重新编译程序就不会有问题了

病毒特性:
Win32/Induc.A 病毒的目标文件是使用Borland Delphi汇编的程序。

当被感染文件运行时,病毒通过以下注册表的"RootDir"值查询Borland Delphi安装的根目录:
HKLM\Software\Borland\Delphi\4.0
HKLM\Software\Borland\Delphi\4.0
HKLM\Software\Borland\Delphi\5.0
HKLM\Software\Borland\Delphi\6.0

HKLM\Software\Borland\Delphi\7.0

一旦找到,它就会从%DELPHI_RootDir%\source\rtl\sys\SysConst.pas复制到%DELPHI_RootDir%\lib\SysConst.pas,并添加恶意脚本代码到新的文件上。

随后它使用CreateProcessA API包括Delphi Pascal Compiler可运行程序(%DELPHI_RootDir%\bin\dcc32.exe),运行并编译修改的"SysConst.pas"文件。
最后,位于%DELPHI_RootDir%\lib文件夹的"SysConst.dcu"文件将被修改。因此,所有的Delphi程序被编译后都被感染。

原始的"SysConst.dcu"文件被保存为"SysConst.bak"文件,在%DELPHI_RootDir%\lib\目录中被复制和修改"SysConst.pas"文件将被删除。


相关链接:

洋舰SEO教程自学网,提供SEO优化的SEO培训教程、SEO优化培训VIP服务,同时提供SEO查询站长工具、SEO排名查询等。SEO交流QQ号 :   28770128
标签: 鹤岗seo教程 本溪seo 本溪seo教程 鹤岗seo培训 鹤岗seo
上一篇:哈尔滨seo培训 :如何在电脑里创建一个别人进不了也删除不掉的文件夹
下一篇:双鸭山seo培训 :造成电脑自动重启的原因汇总