Tacitus - So 08.02.04 17:49
Titel: Delphicode in Dateien

---

Hi,


warum wird behauptet, neue Viren werden öfters beispielsweise in Delphi Programmiert, wenn es zwar möglich ist, Code in andere Dateien hineinzukopieren, DelphiCode aber nicht ausgeführt werden kann.

Gruß, T.

Delete - So 08.02.04 18:17

---

Viren funktionieren anders. Sie hängen sich an und setzten den EntryPoint entsprechend.

Delete - So 08.02.04 20:25

---

Ich stell mir gerade einen VCL-Virus vor ... ;) ... Aber ernsthaft: ich glaube, der Client von Sub7 (Trojaner) ist in Delphi geschrieben. Oder war´s NetBus? Ich weiß nicht mehr, und ich müsste erst mal gucken wo ich das Teil habe. Aber ich erinnere mich, dass die Kernroutinen in Assembler waren, und ich damals doch recht ... hm ... ungläubig in den Quellcode geguckt habe, weil ich irgendwie nichts Form-bezogenes finden konnte. :shock:

Anonymous - So 08.02.04 20:31

---

Sub 7 ist in delphi 5 geschrieben worden...

nur mal so zur info!

gruß

ixtreme.de

Delete - Mo 09.02.04 16:51

---

Und auch kein Virus, der seinen Code irgendwo in einem Wirt unterbringt, sondern ein Trojaner oder so ein Remote-Tool.

Delete - Mo 09.02.04 19:07

---

Richtig. Für den Client (mit dem du dein Opfer fernsteuerst) ist die VCL auch nicht das Problem. Der Server von Sub7 2.2 ist mit 55k allerdings recht klein. Also tippe ich auf nonVCL, bzw. auf C o.ä.

matze - Di 10.02.04 15:21

---

der Trojaner Optix bzw OptixPRO ist komplett (server/client) in delphi 5. auch verdammt klein. aber wieder kein virus ....