delphi - 使用 Delphi 2010 构建的文件报告病毒/木马

Question

我尝试通过电子邮件发送使用 Delphi 构建的 DLL 文件，但收到了拒绝电子邮件报告:

“您的电子邮件被拒绝，因为它包含 Trojan.Delf-9364”

所以我将文件上传到 http://scanner.novirusthanks.org果然，它在其中一个病毒扫描程序中报告了阳性结果:

“F-PROT6 20100630 4.5.1.85 W32/Swizzor-based.2!Maximus”

然后我构建了一个空的 exe 文件(文件 - 新建 - VCL 表单应用程序)并再次上传，这次我得到了另一个积极的结果:

“VBA32 01/07/2010 3.12.12.2 Trojan.Win32.Swisyn.acyl”

更多详细信息请参见:http://scanner.novirusthanks.org/analysis/e59033c40f1a6e37c210cb1c4f40f059/UHJvamVjdDEuZXhl/

所以我不确定如何解释这些结果。以上都是误报，是我的计算机感染了感染所有二进制文件的病毒，还是我的 Delphi 副本感染了 Delphi 特定病毒？我使用 AVG 防病毒软件，它报告我的计算机上没有任何问题。也许使用 Delphi 2010 的其他人可以尝试上传 project1.exe 并看看他们是否收到不同的结果？

Answer 1

我认为这是误报。这里还有更多关于 Delphi 应用程序被检测为病毒的问题，但这些都是误报。

将此报告为误报。

有一种病毒通过修改 SysConst.pas 并编译它来感染您的 Delphi 安装 (4,5,6,7)，并在您的 lib 目录中留下 SysConst.bak。你可以检查一下。请点击此链接了解更多信息:http://www.securelist.com/en/weblog?weblogid=208187826
但是您使用的是 Delphi 2010，因此您不会受到该病毒的影响。