Win32/Induc.A是什么病毒该如何解决

所属分类: 电脑基础 / 电脑常识 阅读数: 103
收藏 0 赞 0 分享

Virus/Win32.Induc.a是这是Delphi感染型病毒,通过感染Delphi库文件中的SysConst.dcu文件,进而使Delphi编写的所有文件染毒,目前尚不知其危害,网上说其没有危害。 该病毒实际上并不具有危害性,只是其更改了库文件后使编译生成的所有程序均带有不正常代码,而其代码行为即为以上描述。 这个病毒具有二次感染能力,也就是说原来你编译出来的所有Delphi程序都可以再次感染你机器上的Delphi库文件 

 win32/induce.a病毒的解决方法。
1、不要运行任何Delphi编写的程序。
2、使用杀软扫描所有的Delphi编写的可执行文件并清除病毒。(或直接删除所有哦的Delphi编写的可执行文件,包括从网上下载的)
3、将文件 %DelphiInstallPath%\Lib\SysConst.dcu 删掉,然后执行步骤4 或 步骤5和6。
4、将文件 %DelphiInstallPath%\Lib\SysConst.bak 改名为 SysConst.dcu,结束。
5、调用 DCC32.exe 编译出新的 SysConst.dcu ,编译命令如下: %DelphiInstallPath%\bin\DCC32.exe "%DelphiInstallPath% \\Source\Rtl\Sys\SysConst.pas"
6、将新编译的SysConst.dcu(在%DelphiInstallPath%\Source\Rtl\Sys\目录下)文件复制到 %DelphiInstallPath%\Lib\ 目录,结束

如何区分病毒

如果你的DELPHI安装目录里的Lib\SysConst.dcu,有17K,就说明中招了

正常大小是12K左右, 修复这个文件再重新编译程序就不会有问题了

病毒特性:
Win32/Induc.A 病毒的目标文件是使用Borland Delphi汇编的程序。

当被感染文件运行时,病毒通过以下注册表的"RootDir"值查询Borland Delphi安装的根目录:
HKLM\Software\Borland\Delphi\4.0
HKLM\Software\Borland\Delphi\4.0 
HKLM\Software\Borland\Delphi\5.0 
HKLM\Software\Borland\Delphi\6.0 

HKLM\Software\Borland\Delphi\7.0

一旦找到,它就会从%DELPHI_RootDir%\source\rtl\sys\SysConst.pas复制到%DELPHI_RootDir%\lib\SysConst.pas,并添加恶意脚本代码到新的文件上。

随后它使用CreateProcessA API包括Delphi Pascal Compiler可运行程序(%DELPHI_RootDir%\bin\dcc32.exe),运行并编译修改的"SysConst.pas"文件。
最后,位于%DELPHI_RootDir%\lib文件夹的"SysConst.dcu"文件将被修改。因此,所有的Delphi程序被编译后都被感染。

原始的"SysConst.dcu"文件被保存为"SysConst.bak"文件,在%DELPHI_RootDir%\lib\目录中被复制和修改"SysConst.pas"文件将被删除。

更多精彩内容其他人还在看

天猫魔盒1s怎么样? 天猫魔盒1s配置评测教程

天猫魔盒1s怎么样?好不好?今天小编就为大家介绍天猫魔盒1s配置评测教程,感兴趣的朋友可以看一下
收藏 0 赞 0 分享

新浪微博如何设置开启或取消智能排序功能

有时候我们并不需要智能排序功能,那么新浪微博的智能排序可以取消吗?本文就告诉大家新浪微博如何设置或取消智能排序,一起看看吧
收藏 0 赞 0 分享

C盘Windows下的winsxs是什么文件可以删除吗

很多粉丝说C:\Windows\winsxs文件夹下有很多的系统文件,占用空间达5G之多,那那么winsxs这个文件可以删除吗?下面为大家详细介绍下,希望对大家有所帮助
收藏 0 赞 0 分享

T码是什么意思 天猫T码怎么抢

T码是天猫电器商城发放的商品优先购买资格码,用户获得T码后,对制定商品有优先购买权,比如之前中天天机与目前的天猫魔盒1S抢先在天猫电器商城开启预约抢购,如果你获得T码,将具备提前优先购买的权利,无需抢购
收藏 0 赞 0 分享

将网络歌曲下载到手机或u盘、内存卡、MP3的多种方法

音乐已成了不少人生活中不可缺少的一部分。不少播放的歌曲都是下载下来的,那怎样下载歌曲相信有很多朋友都不清楚吧,下面与大家分享下几种下载歌曲的方法
收藏 0 赞 0 分享

联想笔记本哪个系列比较好

这篇文章主要介绍了联想笔记本哪个系列比较好以及各系列的定位、路线介绍,需要的朋友可以参考下
收藏 0 赞 0 分享

SSD硬盘玩游戏的优势大不大?

固态硬盘和机械硬盘在性能上是天壤之别的,固态硬盘可以给我们带来快速的开机时间和系统响应,使用SSD玩游戏也会给我们带来一定的好处
收藏 0 赞 0 分享

怎么查宽带上网时间?比如宽带几点上网上了多少时间

想知道自己办的宽带上了多长时间,比如家庭宽带今天几点上网,上了多少时间,几点下线等这些能查到吗?下面有个不错的方法,大家可以参考下
收藏 0 赞 0 分享

ps是什么意思(常用注解或photoshop)

经常在文章中看到ps,不懂具体是什么意思,大约就是补充或注释的意思,查看了下,原来是外国进来的词
收藏 0 赞 0 分享

添益宝4g流量怎么领取 添益宝开通送4g流量活动规则详情介绍

想知道添益宝4g流量怎么领取吗?下文将告诉大家添益宝开通送4g流量活动规则,如果你最近想投资一笔互联网理财基金的话,不妨考虑一下电信翼支付添益宝哦
收藏 0 赞 0 分享
查看更多