Win32/Induc.A是什么病毒该如何解决

所属分类: 电脑基础 / 电脑常识 阅读数: 75
收藏 0 赞 0 分享

Virus/Win32.Induc.a是这是Delphi感染型病毒,通过感染Delphi库文件中的SysConst.dcu文件,进而使Delphi编写的所有文件染毒,目前尚不知其危害,网上说其没有危害。 该病毒实际上并不具有危害性,只是其更改了库文件后使编译生成的所有程序均带有不正常代码,而其代码行为即为以上描述。 这个病毒具有二次感染能力,也就是说原来你编译出来的所有Delphi程序都可以再次感染你机器上的Delphi库文件 

 win32/induce.a病毒的解决方法。
1、不要运行任何Delphi编写的程序。
2、使用杀软扫描所有的Delphi编写的可执行文件并清除病毒。(或直接删除所有哦的Delphi编写的可执行文件,包括从网上下载的)
3、将文件 %DelphiInstallPath%\Lib\SysConst.dcu 删掉,然后执行步骤4 或 步骤5和6。
4、将文件 %DelphiInstallPath%\Lib\SysConst.bak 改名为 SysConst.dcu,结束。
5、调用 DCC32.exe 编译出新的 SysConst.dcu ,编译命令如下: %DelphiInstallPath%\bin\DCC32.exe "%DelphiInstallPath% \\Source\Rtl\Sys\SysConst.pas"
6、将新编译的SysConst.dcu(在%DelphiInstallPath%\Source\Rtl\Sys\目录下)文件复制到 %DelphiInstallPath%\Lib\ 目录,结束

如何区分病毒

如果你的DELPHI安装目录里的Lib\SysConst.dcu,有17K,就说明中招了

正常大小是12K左右, 修复这个文件再重新编译程序就不会有问题了

病毒特性:
Win32/Induc.A 病毒的目标文件是使用Borland Delphi汇编的程序。

当被感染文件运行时,病毒通过以下注册表的"RootDir"值查询Borland Delphi安装的根目录:
HKLM\Software\Borland\Delphi\4.0
HKLM\Software\Borland\Delphi\4.0 
HKLM\Software\Borland\Delphi\5.0 
HKLM\Software\Borland\Delphi\6.0 

HKLM\Software\Borland\Delphi\7.0

一旦找到,它就会从%DELPHI_RootDir%\source\rtl\sys\SysConst.pas复制到%DELPHI_RootDir%\lib\SysConst.pas,并添加恶意脚本代码到新的文件上。

随后它使用CreateProcessA API包括Delphi Pascal Compiler可运行程序(%DELPHI_RootDir%\bin\dcc32.exe),运行并编译修改的"SysConst.pas"文件。
最后,位于%DELPHI_RootDir%\lib文件夹的"SysConst.dcu"文件将被修改。因此,所有的Delphi程序被编译后都被感染。

原始的"SysConst.dcu"文件被保存为"SysConst.bak"文件,在%DELPHI_RootDir%\lib\目录中被复制和修改"SysConst.pas"文件将被删除。

更多精彩内容其他人还在看

怎样重装系统声卡驱动解决驱动破坏问题

声卡驱动怎么重新安装?对于很多新手来说是个问题,装了某个软件或驱动后,破坏了声卡本身的驱动程序,通过重装声卡驱动来解决,下面是具体的操作步骤,感兴趣的朋友不要错过
收藏 0 赞 0 分享

Windows的开关机画面用什么方法才可以修改

Windows的开机画面到底怎么修改,针对这个问题有不少同学有问过,下面为大家提供个不错的解决方法,感兴趣的朋友不要错过
收藏 0 赞 0 分享

右键菜单中的打印关联在哪找不到打印选项

在一个文件上按鼠标右键时,找不到有打印这个选项,这种情况很长见,下面为大家介绍个不错的解决方法,有类似情况的朋友可以参考下
收藏 0 赞 0 分享

使用哪个邮件地址作为Microsoft帐户如何选择

这取决于你目前正在使用的电子邮件程序和其他服务,以及哪些信息与你要保留或更改的帐户关联,下面简要的为大家介绍下,感兴趣的朋友不要错过
收藏 0 赞 0 分享

将使用360强力删除功能添加到鼠标右键菜单中

安装了360之后有个“使用360强力删除”和“使用360解除占用”功能非常好用。可以将一些顽固的文件或者文件夹删除,下面就为大家介绍下如何将他们加到鼠标右键菜单中
收藏 0 赞 0 分享

后缀名为.csh是什么文件?

.csh是photoshop中用到的一个形状文件,photoshop里默认情况下有一些形状,但是那些形状远不能满足大家设计的需要,我们还可以从网上下载一些更好看更多的形状,这些形状的扩展名就是.csh,下载下来之后安装到photoshop里,就直接可以使用了
收藏 0 赞 0 分享

微信支付和支付宝哪个好?微信支付和支付宝区别是什么

最近微信推出了微信支付功能,微信坐拥的用户群可以说是手机IM通讯软件中出QQ聊天软件之外最庞大的一个,其推出的微信支付也危及到支付宝的地位,那么微信支付和支付宝哪个好呢
收藏 0 赞 0 分享

如何让电脑安全关机?让电脑使用寿命更长运行速度更快

通常就是随手按一下电源开关键,让电脑立刻关机,其实这样的关机是不安全的,想要你的电脑使用寿命更加长久, 运行速度更加快捷,那么我们就要学会让电脑安全关机
收藏 0 赞 0 分享

系统复制文字粘贴到文本文件里的文字都是乱码

在系统中执行“复制”“粘贴”操作时,粘贴到文本文件里的文字都是乱码,这个问题该怎么解决呢?这是一个很常见的现象,具体的解决方法如下,需要的朋友可以参考下
收藏 0 赞 0 分享

如何解决CMD.exe占用太多系统资源

一开机,就自动加载CMD.exe进程,用户为SYSTEM,CPU资源全被其占用,手动结束进程后,一切正常,感兴趣的朋友可以了解下
收藏 0 赞 0 分享
查看更多