델파이빌더
(김태선)
|
|
저도 걸렸던데,
전염 경로가 궁금하군요.
2009-08-19 오후 12:12:09
|
|
| |
임프
()
|
|
기왕 만드셨으니, 치료까지 되면 좋을 거 같습니다만... ^^
바이너리 코드를 다 분석해서 치료하면 좋겠지만, 바이너리를 굳이 보지 않더라도, 이 바이러스의 특성이 델파이 소스 코드를 가지고 있는 것이고 그 코드 문자열을 지워버리면 사실상 무력화되니까, 코드만 검색해서 지워버리도록 만들면 아주 좋을 거 같네요~ ^^
2009-08-19 오후 2:56:26
|
|
| |
양병규
(양병규)
|
|
글쎄.. 저도 치료까지 만들려고는 했는데..
포함된 소스코드만 망가뜨려 놓으면 dcc32로 컴파일하면서 에러가 나서 sysconst.dcu가 안만들어지긴할텐데 그전에 이미 sysconst.dcu를 bak로 바꿔 놓은 상태이므로 괜히 델파이만 못쓰게 만든는 꼴이 됩니다.
감염된 EXE가 소스코드만 가지고 있는게 아니고 컴파일된 sysconst.dcu의 실행코드가 같이 들어 있는 형태이므로 그 코드가 실행이 안되게 하는게 좋은데..
여러가지 방법이 있겠지만 가장 간단한 방법은 그 코드의 첫바이트에서 리턴을 해버려도 되고.. 더 간단한 방법은 Software\Borland\Delphi 문자열을 찾아서 엉망으로 해놓으면 그 키를 못열어서 다음 단계로 못넘어갈테니(실제 바이러스 소스를 보니 그렇습니다.) 그렇게해도 해결이 될것인데..
여튼 치료하는 것 자체는 어렵지 않으나..
백신이라는 것이 바이러스 샘플과 비교하는 방식으로 검색을 하는데 첫바이트에서 리턴하게 만들거나 레지키를 고치는 방법등 일부만 수정하는 방법으로 치료하면 다른 백신들이 남아있는 일부분을 바이러스라고 판단해서 여기서는 치료했다고 했는데 다른 데서는 바이러스라고 나올 수 있어서..
결국 바이러스 코드는 몽땅 제거를 해야합니다.
그런데...
이게 바이러스소스를 dcc32로 컴파일하는 방식이다보니 델4로 컴파일된 것과 5,6,7로 만들어진 실행코드들이 모두 다르게 만들어집니다.
해서...결론은..
제가 델4,5가 안 깔려 있는 관계로 바이러스 샘플을 구할 수 없어서... ^^;
2009-08-19 오후 4:25:46
|
|
| |
까마귀
(윤창희)
|
|
어제 날짜(18일 19시 06분경)로 카스퍼스키에서 감지를 하고 치료를 하더군요.
옆에 분에게서 샘플 소스를 받았는데 거기에 감염되어 있었던...
어제는 그냥 바이러스구나 하고만 넘어갔었는데, 오늘 로그를 확인해보니 이거더군요.
제 컴에는 감염이 되지 않아서 SysConst.dcu 파일 처리를 어떻게 하는지는 확인할 수가 없군요.
2009-08-19 오후 5:14:04
|
|
| |
서군
(서규석)
|
|
이런... 배포했던거 전부다 걸려있네요. ㅠㅠ..
어떻게 해야할까요?
2009-08-19 오후 6:42:28
|
|
| |
델파이빌더
(김태선)
|
|
운영자///////////////
최근 몇 달은 델파이 작업을 안했는데 저도 걸린 것을 보면
아마도 자료실에 있는 프로그램 올라오면
거의 대부분 내려 받아 해보곤 했는데 자료실에도
걸린 프로그램이 제법 있으리라 예상됩니다.
서버에 있는 파일을 풀어서 백신을 한번 돌려야 하지 않을까요?
문제가 있는 exe는 치료해야 할 것으로 보입니다.
2009-08-20 오전 10:01:40
|
|
| |
이창민
(이창민)
|
|
델파이빌더 //
델마당의 자료실 상당후가 감염된채 빌드된 것이 맞는듯 합니다.
그런데 서버에 파일을 전부 풀어서 백신으로 체크한다는게 쉬운일인지....
2009-08-20 오전 10:41:44
|
|
| |
델파이빌더
(김태선)
|
|
자료실 받아 놓은 자료를 검색해 보니
3월달에 받은 자료가 걸린게 나오네요.
3월경이라면 아마도 델마당 출입하시는 분들 대부분이
감염 되었을듯 합니다.
2009-08-20 오전 11:58:26
|
|
| |
사천왕
(김제성)
|
|
운영진중 한명이 자료실에 새로 올라오는 자료들을 모두 백신으로 검사합니다.
하지만 이번 바이러스가 백신에 검사목록으로 올라온게 며칠 안되었구요. 운영진이 모든 백신을 설치해서 검사할 수 없기 때문에 1차적인 것은 운영진이 하겠지만 델마당 자료실 자료에 대한 최종 검증은 사용자가 하셔야합니다.
2009-08-20 오후 12:56:53
|
|
| |
벼락이
(원혁상)
|
|
양병규님 감사합니다.
검색해서 다 지워버렸습니다.
왠지 모르게 찜찜함이 사라지는듯...
2009-08-20 오후 1:45:13
|
|
| |
