http://habrahabr.ru/rss/post/66937/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 14:08:29 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif http://habrahabr.ru/blogs/virus/66937/#comment_1903022 http://habrahabr.ru/blogs/virus/66937/#comment_1903022 Tue, 18 Aug 2009 10:41:21 GMT Reanimator http://habrahabr.ru/blogs/virus/66937/#comment_1894245 http://habrahabr.ru/blogs/virus/66937/#comment_1894245 Это абсолютно ничего не значит. Среду выбирают по потребностям проэкта и вкусам разработчиков, а не того что разарботчики Skype носят Versace, ой извини… пишут на Delphi.]]> Fri, 14 Aug 2009 23:33:19 GMT stoune http://habrahabr.ru/blogs/virus/66937/#comment_1893547 http://habrahabr.ru/blogs/virus/66937/#comment_1893547 вирусы в исходниках же существуют
Существуют, но в действительности не настолько распространены, чтобы говорить о какой-то реальной угрозе с их стороны.]]> Fri, 14 Aug 2009 17:50:44 GMT Lux_In_Tenebris http://habrahabr.ru/blogs/virus/66937/#comment_1892568 http://habrahabr.ru/blogs/virus/66937/#comment_1892568 теперь придется еще и порнуху бекапить :)]]> Fri, 14 Aug 2009 13:03:50 GMT SegaZero http://habrahabr.ru/blogs/virus/66937/#comment_1892407 http://habrahabr.ru/blogs/virus/66937/#comment_1892407 www.google.ru/search?client=opera&rls=en&q=%D0%B2%D0%B8%D1%80%D1%83%D1%81+%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE%D1%84%D0%B0%D0%B9%D0%BB&sourceid=opera&ie=utf-8&oe=utf-8

вирусы в исходниках же существуют афаик уже много много лет]]> Fri, 14 Aug 2009 12:37:33 GMT Infthi http://habrahabr.ru/blogs/virus/66937/#comment_1892309 http://habrahabr.ru/blogs/virus/66937/#comment_1892309 Fri, 14 Aug 2009 12:17:09 GMT vladon http://habrahabr.ru/blogs/virus/66937/#comment_1890885 http://habrahabr.ru/blogs/virus/66937/#comment_1890885 Так вы посмотрите ещё раз внимательнее на исходник. Проверка в коде долдна была быть: перед операцией, вызывающей ошибку ввода-вывода, стоит {$I-}, но просто для других целей (для упаковки кода и строковых констант в одну строковую константу) неудачно выбран в качестве служебного символ $. При вставке кода в дельфёвый файл все $ заменяются на ', код вируса из строки 'blah($constant string$)' превращается в blah('constant string'), но и директива {$I-} перестаёт быть директивой, а становится {'I-}.

]]> Fri, 14 Aug 2009 05:45:39 GMT merlin_rterm http://habrahabr.ru/blogs/virus/66937/#comment_1890432 http://habrahabr.ru/blogs/virus/66937/#comment_1890432 Thu, 13 Aug 2009 21:18:30 GMT egoholic http://habrahabr.ru/blogs/virus/66937/#comment_1889971 http://habrahabr.ru/blogs/virus/66937/#comment_1889971 Ставил только винамп]]> Thu, 13 Aug 2009 18:25:20 GMT ozonar http://habrahabr.ru/blogs/virus/66937/#comment_1889836 http://habrahabr.ru/blogs/virus/66937/#comment_1889836
В свою очередь, предлагаю контест на моддинг сего креатива. Участвуют дельфисты хабры. Оценивается по следующим критериям:
1. Скорость роста популяции
2. Универсальность
3. Скрытность
4. Quality (speed test, отсутствие ошибок & etc.)

Разработки Квипа к контесту не допускаются :))]]> Thu, 13 Aug 2009 17:22:49 GMT naum http://habrahabr.ru/blogs/virus/66937/#comment_1889793 http://habrahabr.ru/blogs/virus/66937/#comment_1889793 Thu, 13 Aug 2009 17:07:13 GMT vectorg http://habrahabr.ru/blogs/virus/66937/#comment_1889765 http://habrahabr.ru/blogs/virus/66937/#comment_1889765
Собственно, единственный путь для файловых вирусов сегодня — попасть в эти самые установочные файлы, и так, чтобы вирус попал к разработчику, чтобы попасть в установочные файлы другого продукта. Собственно, так вирус из топика и распространяется.

А второе — то, что он ориентирован на исходники — обеспечило ему возможность достаточно долгое время оставаться незамеченным. Так и оставался бы, если бы не ошибка.]]> Thu, 13 Aug 2009 16:54:26 GMT merlin_rterm http://habrahabr.ru/blogs/virus/66937/#comment_1889711 http://habrahabr.ru/blogs/virus/66937/#comment_1889711 Thu, 13 Aug 2009 16:30:29 GMT Lux_In_Tenebris http://habrahabr.ru/blogs/virus/66937/#comment_1889579 http://habrahabr.ru/blogs/virus/66937/#comment_1889579 Thu, 13 Aug 2009 15:42:21 GMT al_one http://habrahabr.ru/blogs/virus/66937/#comment_1889561 http://habrahabr.ru/blogs/virus/66937/#comment_1889561 Ну-ну.]]> Thu, 13 Aug 2009 15:35:17 GMT romx http://habrahabr.ru/blogs/virus/66937/#comment_1889183 http://habrahabr.ru/blogs/virus/66937/#comment_1889183 Thu, 13 Aug 2009 13:39:56 GMT merlin_rterm http://habrahabr.ru/blogs/virus/66937/#comment_1889067 http://habrahabr.ru/blogs/virus/66937/#comment_1889067 Thu, 13 Aug 2009 13:06:27 GMT CyberCore http://habrahabr.ru/blogs/virus/66937/#comment_1889037 http://habrahabr.ru/blogs/virus/66937/#comment_1889037
Смотрите, инжект малвари ограничен D7. Сделать инжект для D2005 и старше — ничего сложного нет, совершенно без отличий. Следовательно, есть основания полагать, что вирус «вышел на прогулку» до 2006-2007 года.

Минусы продукта:
— SysConst, это не самый лучший вариант, имхо. Лучше брать поглубже в генофонд, уровень дельфового Init'a ;)
— Открытый исходный код, хотя бы поксорить

Плюсы:
+ AV в пролете
+ Простор для морфа
+ Идеальная среда дистрибуции :)

Если бы это не была шутка:
~ Покрытие всех версий дельфи + учесть последующие выпуски (см. организацию ветки в реестре, сложностей нет)
~ Встроенный небольшой анализатор кода
+ Различные схемы инжекта
+ Обфускация
+ Кодогенерация, свобода для морфа
~ Продуманная схема, при которой вирус глубоко и ОСОЗНАННО проникает в генофонд RTL, built-in VCL компонент
и куча не приятностей.

Ждем парочку модов в ближайшее время. Чую.]]> Thu, 13 Aug 2009 12:57:54 GMT naum http://habrahabr.ru/blogs/virus/66937/#comment_1888788 http://habrahabr.ru/blogs/virus/66937/#comment_1888788 Thu, 13 Aug 2009 12:06:53 GMT debose http://habrahabr.ru/blogs/virus/66937/#comment_1888781 http://habrahabr.ru/blogs/virus/66937/#comment_1888781 Thu, 13 Aug 2009 12:06:17 GMT Skiminok http://habrahabr.ru/blogs/virus/66937/#comment_1888769 http://habrahabr.ru/blogs/virus/66937/#comment_1888769 Вы, по крайней мере, в выигрышном положении: вы не имеете предубеждений против .net, в отличие от многих разработчиков, которые отказываются ставить свежие CodeGear RAD Studio оттого что «она с собой всякую ненужную дрянь тянет».

Лично я просто наслаждался, работая на 2006/2007. Когда появилась 2009 с дженериками и замыканиями, я ее восхвалял, потом слегка матерился сквозь зубы (среда была малость бажная), потом приспособился, и сейчас работаю с удовольствием. И жду 2010, конечно же.

Delphi не мертв, ему не дают умереть. Он просто потерял свою популярность, оттого что в 2003-2006 гг. Borland`у стало на все насрать и они сначала выделили проект в отдельную компанию, а потом и вовсе её продали. Если бы это время не потратить на метания, а активно работать над фичами и продолжать кампанию — кто знает, кто знает…

Ну, и Хейлсберг ушел, конечно же. Такой удар с трудом поправляется.]]> Thu, 13 Aug 2009 12:03:34 GMT Skiminok http://habrahabr.ru/blogs/virus/66937/#comment_1888756 http://habrahabr.ru/blogs/virus/66937/#comment_1888756 Thu, 13 Aug 2009 12:01:07 GMT ap3rus http://habrahabr.ru/blogs/virus/66937/#comment_1888501 http://habrahabr.ru/blogs/virus/66937/#comment_1888501 Thu, 13 Aug 2009 11:00:47 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1888494 http://habrahabr.ru/blogs/virus/66937/#comment_1888494 Thu, 13 Aug 2009 10:57:51 GMT al_one http://habrahabr.ru/blogs/virus/66937/#comment_1888484 http://habrahabr.ru/blogs/virus/66937/#comment_1888484
З.Ы. Проверился — чист)]]> Thu, 13 Aug 2009 10:55:47 GMT pcmaniac http://habrahabr.ru/blogs/virus/66937/#comment_1888458 http://habrahabr.ru/blogs/virus/66937/#comment_1888458 Thu, 13 Aug 2009 10:48:56 GMT tony_ru http://habrahabr.ru/blogs/virus/66937/#comment_1888422 http://habrahabr.ru/blogs/virus/66937/#comment_1888422 Сам сижу на семёрке т.к. все проекты изначально построены на ней и используют большую базу самописных компонентов. Основную часть компонентов я уже на 2009 портировал, проекты собираются, вскоре, думаю перейти с семёрки сразу на 2010.]]> Thu, 13 Aug 2009 10:37:41 GMT pcmaniac http://habrahabr.ru/blogs/virus/66937/#comment_1888337 http://habrahabr.ru/blogs/virus/66937/#comment_1888337 Thu, 13 Aug 2009 10:12:05 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1888285 http://habrahabr.ru/blogs/virus/66937/#comment_1888285
]]> Thu, 13 Aug 2009 10:01:32 GMT tony_ru http://habrahabr.ru/blogs/virus/66937/#comment_1888192 http://habrahabr.ru/blogs/virus/66937/#comment_1888192 Thu, 13 Aug 2009 09:37:00 GMT silen #comment_1888085 #comment_1888085 Thu, 13 Aug 2009 09:10:59 GMT sevenov http://habrahabr.ru/blogs/virus/66937/#comment_1888011 http://habrahabr.ru/blogs/virus/66937/#comment_1888011 Начал искать — действительно UI писали разработчики из Эстония/Латвия/Литва (точно не помню).
А вот и доказательство
www.stevetrefethen.com/blog/SkypeYeahItTooIsWrittenInDelphi.aspx

]]> Thu, 13 Aug 2009 08:58:38 GMT alexsun http://habrahabr.ru/blogs/virus/66937/#comment_1887948 http://habrahabr.ru/blogs/virus/66937/#comment_1887948 Thu, 13 Aug 2009 08:45:53 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1887939 http://habrahabr.ru/blogs/virus/66937/#comment_1887939 и защиту линуховодов) будет сказано, но такой проблемы не произошло, если бы программисты работали не с правами администратора на машине :)]]> Thu, 13 Aug 2009 08:43:42 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1887937 http://habrahabr.ru/blogs/virus/66937/#comment_1887937 и защиту линуховодов) будет сказано, но такой проблемы не произошло, если бы программисты работали не с правами администратора на машине :)]]> Thu, 13 Aug 2009 08:42:29 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1887906 http://habrahabr.ru/blogs/virus/66937/#comment_1887906 о сервисах, повторюсь, вам следует поговорить в другом топике, ибо тут это все-таки оффтоп. Или создать еще один гневный топик о том, что мы делаем не так и как это надо бы сделать:) И ругайте, ругайте побольше. На полном серьезе говорю — так видны все проблемы]]> Thu, 13 Aug 2009 08:35:23 GMT SegaZero http://habrahabr.ru/blogs/virus/66937/#comment_1887882 http://habrahabr.ru/blogs/virus/66937/#comment_1887882 Thu, 13 Aug 2009 08:31:24 GMT DrShark http://habrahabr.ru/blogs/virus/66937/#comment_1887872 http://habrahabr.ru/blogs/virus/66937/#comment_1887872 Пруф линк есть?]]> Thu, 13 Aug 2009 08:28:22 GMT ehvadimka http://habrahabr.ru/blogs/virus/66937/#comment_1887857 http://habrahabr.ru/blogs/virus/66937/#comment_1887857 Thu, 13 Aug 2009 08:24:03 GMT Yanis http://habrahabr.ru/blogs/virus/66937/#comment_1887856 http://habrahabr.ru/blogs/virus/66937/#comment_1887856 Thu, 13 Aug 2009 08:24:03 GMT SegaZero