Virus W32.Induc.A (Reposteado)

[afunez2007]

Bueno como yo inicie el hilo en donde hablamos de este virus que afecta a los programas compilados en Delphi lo abro de nuevo.

Recordando que lo que deben hacer si les pasa es borrar el archivo:
C:\Program Files\Borland\Delphi7\Lib\SysConst.dcu
y renombrar el archivo:
C:\Program Files\Borland\Delphi7\Lib\SysConst.bak a SysConst.dcu

Algunos sitios de referencia:
http://www.symantec.com/connect/blogs/delphi-falls-prey

http://blogs.eset-la.com/laboratorio...s-sobre-induc/

http://edn.embarcadero.com/article/39851

http://www.microsoft.com/security/po...:Win32/Induc.A

Algunos por alli habian escrito el codigo fuente y demas, pues los exorto a que lo hagan de nuevo

Saludos

[AGAG4]

Gracias por la información, es bueno saberlo....

[ContraVeneno]

La versión más actualizada de avast, ya contempla este virus por lo que no se tendrían problemas si utilizamos avast actualizado.

(algo así había puesto en aquella ocasión, jaja)

[fenixariel]

Al parecer la cosa es mas grave ahh......
renombras el .bak pero nuevamente hay alguien que vuelve a poner la SysConst mala, Nod y varios antivirus ya detectan el dichoso virus que esta compilado en los .exe, los antivirus al parecer no detectan el virus que ocasiona este problema, solo eliminan, si sin preguntar eliminan el ejecutable que tanto trabajo te costo...

alguien sabe como y por donde se mueve este virus, el que ocasiona este problemon?

ummm... que tal si eso mismo pasa con visual studio(ojo por ojo??)

[afunez2007]

Exactamente la vez anterior en este post nunca se encontro una solucion definitiva al asunto, lo unico que supimos es como revertir el probleme, sin embargo vuelve a aparecer, seguimos esperando que alguien encuentre una solucion definitiva.

Saludos

[fenixariel]

Interesante los Links, pero porque no eliminar el dcu original y reemplazarlo por el malo, por que crear el .bak??

segun eche una ojeada en uno de los link, afecta el registro para crear el .bak; por ahi esta la solucion, pero porque crear un .bak?