Club Delphi  
    FTP   CCD     Buscar   Trucos   Trabajo   Foros

Retroceder   Foros Club Delphi > Temas relacionados > Seguridad
Registrarse FAQ Miembros Calendario Guía de estilo Buscar Temas de Hoy Marcar Foros Como Leídos

Respuesta
 
Herramientas Buscar en Tema Desplegado
  #1  
Antiguo 27-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Al instalar mi sistema Antivirus dice que mi PROGRAMA y todo .EXE es virus

Hola a todos:

Despues de investigar en google, clubdelphi y etc no he podido encontrar cómo solucionar que cada vez que instalo algun sistema hecho con mi Delphi 6 Enterprise los antivirus me lo marcan como virus, y después de eso casi todo EXE lo marca como virus. Es decir que si quiero abrir paint (MSPAINT.EXE) o Reproductor de Windows (WMPLAYER) dice que es un virus. Si pongo mi sistema en la lista de exclusiones algunos antivirus me permiten trabajar (NOD32) pero siguen "detectando" que hay amenazas, mientras que otros antivirus (AVAST y KASPERSKI) ni siquieran me dejan abrir mis programas aunque los tengan en la lista de exlusiones. Por ejemplo Avast maneja una lista "general" de aplicaciones a excluir; así como, otra lista de exclusiones de aplicaciones al abrir y aunque mi aplicacion este en ambas listas de todas maneras no deja abrirlas y en algunos casos, elimina mi aplicacion, fbserver.exe y el servidor de la cola de impresion (spoolsv.exe).

Me pasa con todas las aplicaciones. Hice un pequeño programa que calculaba una formula llamada CALCULO DE PUNTO DE BURBUJA, un sistema que manejo empeños de oro, sistema para control de farmacia, sistema de control de nomina. Así que puede ser un sistema pequeño o medianamente grande y me lo marca como virus.

Tengo 8 años programando con el mismo Delphi 6 enterprise bajo WindowsXP Profesional y de hace unos meses para aca me esta pasando con todos los sistemas. Como ejemplo, subi uno de mis sistemas mas recientes a VIRUSTOTAL y este fue el reporte que me envio:

Antivirus
Resultado
Actualización
AhnLab-V3
Win32/Virut.F
20120727
AntiVir
W32/Virut.Gen
20120727
Antiy-AVL
-
20120727
Avast
Win32:Vitro
20120727
AVG
Win32/Virut
20120727
BitDefender
Win32.Virtob.Gen.12
20120727
ByteHero
-
20120723
CAT-QuickHeal
W32.Virut.G
20120727
ClamAV
-
20120727
Commtouch
W32/Virut.AL!Generic
20120727
Comodo
-
20120727
DrWeb
Win32.Virut.56
20120727
Emsisoft
Exploit.Win32.MS!IK
20120727
eSafe
-
20120726
ESET-NOD32
Win32/Virut.NBP
20120727
F-Prot
W32/Virut.AL!Generic
20120727
F-Secure
Win32.Virtob.Gen.12
20120727
Fortinet
W32/Virut.CE
20120727
GData
Win32.Virtob.Gen.12
20120727
Ikarus
Exploit.Win32.MS
20120727
Jiangmin
Win32/Virut.bt
20120727
K7AntiVirus
Virus
20120726
Kaspersky
Virus.Win32.Virut.ce
20120727
McAfee
W32/Virut.n.gen
20120727
McAfee-GW-Edition
Heuristic.LooksLike.Win32.SuspiciousPE.J
20120727
Microsoft
Virus:Win32/Virut.BN
20120727
Norman
W32/Virut.HL
20120727
nProtect
-
20120726
Panda
W32/Sality.AO
20120727
Rising
Win32.Virut.dy
20120726
Sophos
W32/Scribble-B
20120727
SUPERAntiSpyware
-
20120727
Symantec
W32.Virut.CF
20120727
TheHacker
-
20120726
TotalDefense
Win32/Virut.17408
20120726
TrendMicro
PE_VIRUX.R
20120727
TrendMicro-HouseCall
PE_VIRUX.R
20120727
VBA32
Virus.Virut.14
20120726
VIPRE
Virus.Win32.Virut.ce.5 (v)
20120727
ViRobot
Win32.Virut.AM
20120727
VirusBuster
Win32.Virut.AB.Gen
20120727


Perdon si fue mucho lo que escribi. Espero haberme explicado. Saludos
__________________
Salu2
Responder Con Cita
  #2  
Antiguo 27-07-2012
Avatar de roman
roman roman is offline
Moderador
 
Registrado: may 2003
Ubicación: Ciudad de México
Posts: 20.269
Poder: 10
roman Es un diamante en brutoroman Es un diamante en brutoroman Es un diamante en bruto
Pero no sé qué quieres que te digamos. Al parecer tu máquina está llena de virus. No creo que sea algo específico de tu sistema. ¿Has intentado compilarlo y ejecutarlo en otra pc?

// Saludos
Responder Con Cita
  #3  
Antiguo 27-07-2012
Avatar de Casimiro Notevi
Casimiro Notevi Casimiro Notevi is offline
Moderador
 
Registrado: sep 2004
Ubicación: En algún lugar.
Posts: 32.021
Poder: 10
Casimiro Notevi Tiene un aura espectacularCasimiro Notevi Tiene un aura espectacular
Como dice Román, tu equipo aparenta ser una guarida de virus
Imágenes Adjuntas
Tipo de Archivo: jpg virus.jpg (9,7 KB, 10 visitas)
Responder Con Cita
  #4  
Antiguo 27-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Mi duda es si es posible que al momento de compilar y ejecutar cada aplicacion se esta integrando algun virus. Como dice Roman si he compilado en tres diferentes computadoras y ocurre lo mismo, en todos los casos.
__________________
Salu2
Responder Con Cita
  #5  
Antiguo 27-07-2012
Avatar de Casimiro Notevi
Casimiro Notevi Casimiro Notevi is offline
Moderador
 
Registrado: sep 2004
Ubicación: En algún lugar.
Posts: 32.021
Poder: 10
Casimiro Notevi Tiene un aura espectacularCasimiro Notevi Tiene un aura espectacular
Claro que es posible, si está contaminado... pues estás contaminando todos los equipos donde te metes
Responder Con Cita
  #6  
Antiguo 27-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Perdona si la pregunta es tonta, pero un virus puede hacerse uno solo con mis programas entonces, de tal manera que aunque yo vea solo el archivo MIPROGRAMA.EXE dentro de mi ejecutable esta integrado el virus y por lo tanto todos los antivirus me lo detectan??
__________________
Salu2
Responder Con Cita
  #7  
Antiguo 27-07-2012
Avatar de Casimiro Notevi
Casimiro Notevi Casimiro Notevi is offline
Moderador
 
Registrado: sep 2004
Ubicación: En algún lugar.
Posts: 32.021
Poder: 10
Casimiro Notevi Tiene un aura espectacularCasimiro Notevi Tiene un aura espectacular
Si tienes algún virus, éste contamina a tu ejecutable. Y tu ejecutable contamina lo que 'toque', y así...
Responder Con Cita
  #8  
Antiguo 27-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Bien, muchas gracias por situarme ya en la realidad. Ahora a limpiar pues.

Saludos
__________________
Salu2
Responder Con Cita
  #9  
Antiguo 28-07-2012
Avatar de Delphius
[Delphius] Delphius is offline
Miembro Premium
 
Registrado: jul 2004
Ubicación: Salta, Argentina
Posts: 5.582
Poder: 25
Delphius Va camino a la fama
También es posible que el mismísimo Delphi esté infectado. Hace un tiempo salió un virus para D7- que afectaba la unidad System.pas creo recordar, y en cada ejecutable que se hacía el virus se copiaba a si mismo dentro.
Capaz que tu tienes este u otro virus en Delphi. En ese entonces ese virus daba a entender que se trataba de una prueba de transmisión y no un virus en si... ya que era tan generoso el virus que el solito hacía una copia del System.pas original con la extensión .bak y bastaba con reemplazar y sustituir el archivo .pas infectado por el backup para solucionarlo.

Saludos,
__________________
Delphius
[Guia de estilo][Buscar]
Responder Con Cita
  #10  
Antiguo 28-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Gracias por la observación Delphius. También verificare lo que mencionas de la Unidad System.pas
__________________
Salu2
Responder Con Cita
  #11  
Antiguo 30-07-2012
Tcmn Tcmn is offline
Miembro
 
Registrado: sep 2004
Posts: 152
Poder: 20
Tcmn Va por buen camino
Al Fin Problema Solucionado

Por fin ya pude quitar el origen de mis desgracias informaticas. A continuación detallo los pasos:
1.- Siguiendo el norte que recibí aquí en el club volvi a buscar en internet y me encontre con toda esta información:

http://delphi.about.com/od/humorandf...lphi-virus.htm
http://blogs.embarcadero.com/abauer/2009/08/20/38892
http://blog.marcocantu.com/blog/viru...ks_delphi.html
http://edn.embarcadero.com/article/39851
http://sourceforge.net/projects/freefilesync/
http://salvador.oversistemas.com/200...ra-delphi.html
http://blog.marcocantu.com/blog/viru...ks_delphi.html
http://blog.marcocantu.com/blog/stop...phi_virus.html
http://www.ajpdsoft.com/modules.php?...rticle&sid=479
http://stackoverflow.com/questions/9...reated-a-virus

2.- Aunque en mi caso nunca pude encontrar el famoso SysConst.BAK ni la cadena de texto que mencionan esos enlaces en mi SysConst.DCU lo que hice fue mover el DCC32.exe de su ubicacion
para que el virus no pudiera compilarse con mis programas y no los infectara.

3.- Probe con virus total los EXEs que habia compilado antes del cambio y me marcaba virus en 33/40 antivirus y despues de compilar los mismos proyectos en otra maquina limpia y con el DCC32.exe movido de lugar ya quedaron limpios mis programas.

Aun me queda por limpiar la maquina que originalmente uso para programar.

Segun yo en mi caso no tengo ese virus pero tengo algun otro que también se compila con DCC32.exe o tal vez sea el mismo virus pero "mejorado" para que ya no sea detectado por el SYSCONST.BAK

Gracias por la ayuda y espero ayude a alguien esta historia que me hizo pasar varias formateadas, noches en vela y desesperacion.
Saludos
__________________
Salu2
Responder Con Cita
Respuesta


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Normas de Publicación
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes

El código vB está habilitado
Las caritas están habilitado
Código [IMG] está habilitado
Código HTML está deshabilitado
Saltar a Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Virus que no permite instalar delphi? fmg1 Varios 2 23-03-2011 02:06:15
El antivirus me bloquea mi programa.... LoPiTaL OOP 10 20-05-2010 23:44:53
Con Windows Vista no será necesario instalar un antivirus Zeta Humor 20 09-12-2006 18:22:15
Windows dice que GMail es un virus... Neftali [Germán.Estévez] Noticias 8 15-11-2006 05:59:20
Programa molestoso o Virus cmgenny Windows 11 14-04-2004 23:22:15


La franja horaria es GMT +2. Ahora son las 16:49:50.


Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi
Copyright 1996-2007 Club Delphi