Sophos發現新型病毒W32/Induc-A 可透過軟體公司以Delphi撰寫之應用程式感染客戶

資訊安全與控制軟體領導廠商Sophos近來發現一支罕見的新病毒，因此特別呼籲企業須小心保護企業網路，以免遭受惡意軟體的侵害。軟體公司或是企業內部研發團隊以Delphi程式語言所發展之軟體應用程式，可能是造成此病毒快速散佈的導火線。

Sophos發現的這支新病毒名為W32/Induc-A，當它在受感染的電腦中發現任何Delphi程式，便將自己注入其原始碼中，然後再偷偷植入一個已經完成的執行檔。Delphi是最早由Borland軟體公司發展之Pascal程式語言的變種，目前已普遍用來開發資料庫應用程式等Windows軟體。該病毒不僅對使用Delphi開發軟體的軟體公司帶來極大的威脅，其他許多執行以Delphi語言撰寫之應用程式的電腦使用者，也極有可能感染該病毒。

在過去24小時內，SophosLabs已經收到3000多個感染到W32/Induc-A的獨立感染樣本，表示該惡意軟體已經散佈好一陣子了，許多專業開發Delphi應用程式的軟體公司，必定都已遭到病毒入侵。

諷刺的是，Sophos同時發現，許多以 Delphi 撰寫之金融木馬程式，竟然也感染了Induc-A病毒，顯然撰寫惡意軟體的不肖份子，自己也難逃感染病毒的厄運。

Sophos資深技術顧問Graham Cluley表示：「雖然大多數的人都不是Delphi程式開發人員，但是許多執行以Delphi撰寫之應用軟體的電腦使用者，卻極可能受害。許多被植入病毒的應用軟體，甚至放在合法的共享軟體（shareware）網站中供人下載，或是存入雜誌免費附贈的光碟片中。」

如果企業有使用任何以Delphi開發之應用程式，最好立即更新防毒軟體。如果在軟體程式中發現W32/Induc-A病毒，請即聯絡軟體開發人員，以避免該病毒進一步散佈給更多無辜的客戶。

如需更詳細資料，請瀏覽：
http://www.sophos.com/blogs/gc/g/2009/08/19/w32induca-spread