是不是误报？？？（卡巴回信，说不是误报 4楼为回信详细内容）

显示全部楼层 · 发表于 2009-8-17 09:49:35

非常抱歉……确实感染了……那家伙居然把Delphi的sysconst.dcu感染了……等下我发个新的更新上去

如果Redoce的这个dll执行了感染代码（前提是机子上安装了Delphi，redoce的dllmain是空的应该不会执行到上面去），感染后的修复方法是搜索c:\program files\borland\下所有.bak文件，如果找到就把后缀改回pas或dcu就可以了

或使用软件:
http://cid-a6b213403dbd59af.skydrive.live.com/self.aspx/.Public/Software/InducDisinfect.rar

当发现感染后，程序会自动把bak文件(病毒感染时备份的正常文件)覆盖到感染文件上，同时感染文件（如文件名是a.pas）将被备份到a.pas infected (please delete this).txt，如果您确认无误了即可直接删除。

显示全部楼层 · 发表于 2009-9-10 15:57:10

下载不了呢

显示全部楼层 · 发表于 2009-9-10 18:01:48

This is a new type of virus. It can infect Delphi source files, so when you compile your program, it will contain virus code. If you are a programmer, please check your source files (including standard Delphi .pas files) for the following virus code:

已清楚说明

显示全部楼层 · 发表于 2009-9-10 18:41:00

send to Symantec

显示全部楼层 · 发表于 2009-9-10 18:59:14

avast!

显示全部楼层 · 发表于 2009-9-11 09:37:32

解压NIS2009即报 W32.Induc.A

[误报文件] 是不是误报？？？（卡巴回信，说不是误报 4楼为回信详细内容）

本帖子中包含更多资源

本帖子中包含更多资源