Re: Касательно так называемых "вирусов" (читать только тем, кто пользуется Delphi)
#6
Цитата:
Сообщение от IHelper
Цель поста только одна - чтобы кто-нибудь (не я) описал что именно данный код делает,
|
Простым языком:
Данный код ищет установленна ли в системе Delphi от 4 до 7 версии.
Если он находит Delphi, он создает копию Sysconst.dcu в виде sysconst.Bak , и патчит sysconst.dcu добавляя себя.
В итоге любая программа написанная на "заражонной" машине, будет иметь уже этот код.
Проверить загаженная машина или нет, проще всего посмотрев есть ли в папке Delphi\lib файл sysconst.Bak
Избавится тоже просто, создаем обычный файл sysconst.Bak, и тогда даже если запустить "заражонную" программу то патчить sysconst.dcu не будет.
Больше злых деяний я не обнаружил, но я и не являюсь экспертом в данном вопросе, я только учусь.