'lut

Pour vous annoncer qu'en ce moment, un virus répondant au joli nom de W32/Induc est en train de semer la pagaille sur les postes de développement Delphi.

Pour le moment, il se contente que de se reproduire en ayant détecté une version de Delphi et en substituant une partie du code SysConst.pas quasi nécessaire à chaque compilation ou en recherchant une application Delphi.

Les développeurs doivent donc vérifier la présence d'un fichier SysConst.bak et rectifier le tir en remettant leur SysConst.pas correct et en recompilant leur(s) programme(s) qui sont distribués ..!

C'est le cas en ce moment avec Glary Utilities, Tidy Favorites, TabBrowser, GreenOpen, WebMoney Keeper Classic, Mediacoder, Save2PC_Light, Wise Disk et Registry Cleaner entre autres qui remettent à dispo des versions dévérollées ...

Comme quoi, y en a qui n'ont rien à foutre de leur journée ...

Allez, bons scans

Merci pour l'avertissement. Ce post me rappelle l'existence d'un billet publié sur avast! blog [en] :
Win32:Induc, new concept of file infector?

Citation :

Petite précision: il ne s'agit pas de SysConst.pas mais SysConst.dcu et le fichier .bak est bien l'ancien .dcu.

Zuuuuuuuuuuuut, je n'avais pas vu ce fil. Comme quoi, les absents ont toujours tort (d'être absents).

Alors deux messages en un.

J'ai réessayé Glary utilities - mentionné parmi les suspects - hier, puis l'ai effacé à cause d'un bug pour la recherche de doublons sur mon XP SP2: un message en anglais vient me dire en fin d'analyse que " est une mauvaise valeur, et fait planter le programme).

Entre-temps, Avast! n'a pas trouvé de virus. Et aujourd'hui, j'ai retéléchargé de cette page:
http://www.glaryutilities.com/gu.html?tag=download
màj en date du 18 août 2009.

Deux questions, donc:

1) Quelqu'un sait-il si cette version est saine (d'après le fil, elle est suspecte...). A priori, c'est la version indiquée sur gratilog: "Glary Utilities 2.15.0.738 (Fr)", antérieure au message d'alerte
Mais d'un autre côté, Sylvie n'a jamais mis de programmes vérolés en téléchargement!

2) le wrong integer " (ou message dans le genre) n'a sans doute rien à voir avec le ver, je me trompe? Si je peux retester ce programme - j'attends vos éventuelles réactions - je décrirai ce bug dans la rubrique ad hoc.

Citation :

La version que tu as retéléchargée aujourd'hui est saine car l'éditeur a corrigé son fichier.

Merci!
Je vais donc réessayer, et raconterai mes déboires s'ils continuent (peut-être suffit-il simplement de vérifier à deux reprises les paramètres)