Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   Varios (https://www.clubdelphi.com/foros/forumdisplay.php?f=11)
-   -   Virus al correr mi aplicacion (https://www.clubdelphi.com/foros/showthread.php?t=65674)

laelen 05-01-2010 17:33:59

Virus al correr mi aplicacion
 
Hola,

He buscado tanto en la web como por todo el foro y no logro entender como es que se me ha colado un virus dentro de la aplicacion que estoy desarrollando...
Es decir, cada que corro la aplicacion, junto con el .exe se me crea un archivo llamado iphist.dat de 0 kb en el mismo directorio, cosa que no ocurria, segun he leido, iphist.dat es un virus creado en delphi mas no se como paso o en que momento se creó... tengo otras aplicaciones pero al correrlas no pasa lo mismo.. solo pasa con la que estoy trabajando en este momento...

Lo grave del asunto es que derrepente se me borraron todas las imagenes que tengo colacadas dentro de los componentes picture de toda la aplicacion y la verdad no se en realidad que tanto pueda dañarme el sistema...

Si alguno de ustedes tiene idea de como fue que paso esto o como es que puedo librarme de este "pequeñito" agradeceria muchisimo sus comentarios..

De antemano gracias!

jhonny 05-01-2010 17:39:02

No se si es la misma situación, pero podrias leer el siguiente hilo http://www.clubdelphi.com/foros/show...ighlight=virus

laelen 05-01-2010 18:02:10

thnks!
 
Gracias jhonny, al parecer es otra variante.. el que mencionan en el hilo se llama Induc, pero por lo que lei se comporta mas o menos de manera similar a iphist.dat, cabe mencionar que Induc afecta a las versiones 7 y anteriores... lo que me hace sospechar que iphist tambien, pues estoy utilizando aun delphi 7...

La verdad no se si perderia mas tiempo tratando de librarme de el o me resultaria mejor pasarme a un aplicacion nueva, aunque no se que me salga mejor dado que es un poco grande, ademas no se si sea posible agregar a un nuevo proyecto los forms sin llevarme a mi nuevo huesped...

coso 05-01-2010 18:57:36

Cita:

un nuevo proyecto los forms sin llevarme a mi nuevo huesped
los archivos .dfm de las form son archivos de texto. No creo que tengas ningun problema de 'contagio' si creas una nueva aplicacion eliminando todos los binarios (.dcu, .obj, incluso el .res) , a no ser que se haya instalado el virus en el mismo delphi, que entonces en teoria te tendria que aparecer en cualquier aplicacion compilada. Saludos.

Neftali [Germán.Estévez] 07-01-2010 11:41:01

Cita:

Empezado por laelen (Mensaje 350064)
La verdad no se si perderia mas tiempo tratando de librarme de el o me resultaria mejor pasarme a un aplicacion nueva, aunque no se que me salga mejor dado que es un poco grande, ademas no se si sea posible agregar a un nuevo proyecto los forms sin llevarme a mi nuevo huesped...

El problema es que si se propaga de forma similar al Induc, cualquier aplicación que compiles "saldrá" con él, así que mejor intenta "deshacerte" de él.

defcon1_es 07-01-2010 13:06:56

Yo creo que deberías eliminar ese gusano...

Si es en Induc, lo más fácil es que te copies el fichero SysConsts.pas de tu cd, como se indica aqui.

laelen 07-01-2010 17:54:53

Asi, es.. como se menciona en el enlace que proporciona defcon1_es, hay posibilidad de que sea ese gusano llamado W32/Paps.A, pues uno de los archivos que genera es el iphist.dat, al igual que otro virus llamado W32/Aphex
Cita:

vsantivirus.com/aphex.htm
que actua de manera similar y tambien crea el archivo iphist.dat en la carpeta en donde se genera el .exe.
Descartado que sea el Induc por lo que estuve leyendo, sin embargo lo extraño Neftali es que al complilar otras aplicaciones no se me crea ese molesto archivo llamado iphist.dat, por otro lado tampoco se me han generado los archivos que se mencionan en los enlaces que se crean en la carpeta system por lo general o en el mismo delphi... es decir, el unico "sintoma" que se me ha presentado es la aparicion de este archivo (iphist.dat) en la carpeta donde guardo los archivos de esta aplicacion... es por lo que creo que tiene sentido lo que menciona coso de intentar crearme otra aplicacion sin pasar porsupuesto los .dcu y demas...

Haré eso de entrada y ya les cuento... y aunque talvez no es la solución mas optima (ya que no me estoy deshaciendo del virus si no que lo estoy dejando de lado) por el momento es lo que necesito ya que me urge actualizar la version de esa aplicacion...

De antemano muchisimas gracias por tomarse la molestia de responder...


La franja horaria es GMT +2. Ahora son las 04:34:31.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi