「窓の杜・Vectorでウイルス感染発覚」記事へのコメント

やられた＞手法的に

[Anonymous Coward]

不謹慎承知でいうなら「いいアイデア」だと思った。

最初Delphi狙いのウイルスというと
「メソッドポインタ用のコード書き換え部分を攻撃されたか？」
とか思ったんだが、
もっと素朴というか単純かつ的確で効果的な攻め方だった。

Delphiは殆どのEdition(大雑把にいえば無料版以外かな)にライブラリ「のソース」が添付している。
そいつのひとつ…できるだけ根っこの部分の…を何らかの攻撃でもって書き換えてしまえば、今回のようなことが出来てしまうわけだね。

でさ。これって別にDelphiに限ったことではないよね。
VisualStudioだろうがgccだろうが、同じ手法は原理的に成り立つし、
Delphiなら

Re:

[Anonymous Coward]

確固たるソースは失念したが、
ソースコードに感染するウイルスというかワームと言うか、
その手の攻撃手法はすでにあったはず。

ソースコードが標的ではないですが

[Anonymous Coward]

CP/M-80 上で BDS-C のスタートアップを書き換えることで繁殖するウィルスという物がありました。

なんだけど、インターネット以前の世界なのでオンラインの資料が出てこない。
不便になったものよ。CIS のフォーラムに残っていた記憶があります。