「TROJ_INDUC.AA」により開発ツール「Delphi」が汚染、「PE_INDUC.A」の脅威広がる | トレンドマイクロ セキュリティブログ

攻撃の発端は、プログラム作成者の開発環境「Delphi」が「TROJ_INDUC.AA」により汚染されることにはじまります。「TROJ_INDUC.AA」は「Delphi」でプログラムを作成する際に使用するライブラリ「SysConst.dcu」（特定の機能をもったプログラムを再利用可能な形で部品化したもの）を「TROJ_INDUC.AA」と置き換えます。この置き換え行為をここでは、「Delphi開発環境への汚染」と呼んでいます。 $(DELPHI)\lib にある「SysConst.pas」ファイルに悪意あるコードをコピーする。 正規の「SysConst.dcu」を「SysConst.bak」という名前に変更する。 悪意あるコードを含む「SysConst.pas」をコンパイルすることで、新たな「SysConst.dcu」（「TROJ_INDUC.AA」）を作成する。 作成後、元の「SysC

[irasya]

「汚染された環境にて作成（コンパイル）され、ウイルス化した（汚染環境にてコンパイルした際に悪意あるコードが組み込まれた）プログラム「PE_INDUC.A」」

[syuu1228]

こえーRT @7shi: @nagise ジョークでは済まないのですが、Delphiに感染してコンパイルしたEXEをウィルス入りにしてしまうという、凶悪なウィルスがありました。

[nitoyon]

開発環境に感染して、生み出した実行ファイルを汚染する。

[kaito834]

開発環境Delphiが不正プログラムに感染した事例。感染したDelphiで作成されたプログラムが「窓の杜」「Vector」で公開されていたとのこと。2009年7月のATL緊急パッチといい、開発環境に関連した事例が最近多い。

[ardarim]

自分の環境に感染したのは仕方ないとして、作ったプログラムを公開する前にウイルスチェックくらいかけろよ、と思う。ｊｋ　／それにしても開発環境がターゲットのウイルスが登場とは。怖くなってきた。