Есть программа - самопал, не мой, оболочка для работы с БД формата firebird, БД как локальная так и на внутреннем сервере. Написанная на Делфи 6-7. При старте программа лезет на внешний днс сервер, если запретить в фаерволле то программа вылетает с ошибкой, не системной, смысловой нагрузки которая не несет. Программа работает и на компьютере без подключения к интернету.
Собственно вопросы, стандартное ли это поведение подобных программ на Делфи? Если да то почему она опрашивает днс сервер, если нет то какими функциями в Делфи обеспечивается подобное взаимодействие? Чтоб я знал что искать.
PS: Сам я не программирую на Делфи, потому задаю подобный вопрос, чтоб не гонятся за призраками)
Программа подозревается в сливе данных БД.

> filin  (16.12.2011 16:08:00)  [0]

Это не malware, а SpyWare
Стандартное ПО называется антивирус, но оно работает после определения, что
это xxxWare

> лезет на внешний днс сервер

Может это просто hard Coded

> filin  (16.12.2011 16:08:00)  [0]

А чего бросился на неизвестный самопал, любитель экстрима?

> стандартное ли это поведение подобных программ на Делфи?


Смотря что считать "подобием".

Ну например она может хотеть проверить наличие новой версии себя самой...

Anatoly Podgoretsky
Мальварь - это вредоносная программа, а вред бывает разным. так что предпочитаю использовать этот термин как общее понятие.
Непонял фразу про стандартное ПО, на вирустотале прогонял, файл чист, плюс никак не закриптован.
Что значит бросился? Разработчики давно хз где, так что приходится работать с тем что есть, владельцу программы ненравится что программа куда то просится т.к. бд крупной фирмы.
Сергей М.
Под подобными я подразумеваю работающими с сетью и бд, насколько я знаю Делфи не использует стандартные апи виндовса, потому незнаю как ведут себя его родные.
Rouse_
Для этого есть отдельный модуль, это не то.

Может она просто GetHostByName делает...
Так у меня Каспер всегда спрашивает, разрешать или запрещать... ;)
А запрос на ДНС сервер делает, тот что у тебя прописан в установках сетевых!
Может я чего не до понял?
Тогда звыняйте! ;)

> filin   (16.12.11 20:28) [5]
> Rouse_
> Для этого есть отдельный модуль, это не то.

Хм, я так предполагаю, что это что-то с именем update? Даже я не умею так быстро диагноз ставить.

Ну а теперь по пунктам:
1. детектить MS по факту выхода в инет неверно (причину я уже описал)
2. "Программа подозревается в сливе данных БД."
Кто этот эксперт, подозревающий подозрительную программу в подозрительных действиях?
Чтобы не гонятся за призраками, необходим съем трафика с соединения и его анализ. Все остальное "бабкины гадания"...

ЗЫ: (чей-то пропустил)

> насколько я знаю Делфи не использует стандартные апи виндовса

Судя по фразе Вы очевидно не программист.
Теперь понятны фразы и по поводу: "стандартное ли это поведение подобных программ на Делфи"

Могу произвести инспект вашего подозрительного ПО на предмет легитимности доступа к сети.
Мыло в профиле, сумма 750 евро, гарантия того что не кину - ну в принципе весь этот форум :)

> Судя по фразе Вы очевидно не программист. Теперь понятны
> фразы и по поводу: "стандартное ли это поведение подобных
> программ на Делфи"

=) Имелось ввиду что обычно как основной иснтрумент используют VCL Делфей, возможно грубовато выразился, но думал буду понят.
По поводу стандартности опять же ... хотя ладно, запуск на вирт машине и анализ Wireshark ом, не показал ничего подозрительного,просмотр процедур в DeDe также, надо будет выловить только переход на ошибку при ерроре, так что всем спасибо видимо и правда просто особенности работы.
PS: 750 евро? Вы серьезно?)

> что обычно как основной иснтрумент используют VCL Делфей,
обычно да, и но весь "пронизан" "стандартным апи виндовса", вот если бы "нестандартный" CLX...

> но думал буду понят.
понимают обычно то, что написано, а не то что подразумевает пишущий.

> PS: 750 евро? Вы серьезно?)

Ну а вдруг прокатит? :)

> Rouse_ ©   (17.12.11 02:10) [8]


> сумма 750 евро

Ты, эта, демпфингом не занимайся, да...

> При старте программа лезет на внешний днс сервер


Ну лезть на ДНС вроде как не вредоносное занятие...
Проверь, что оно ищет на ДНСе и куда потом будет пытаться лезть.
А тогда уже и сделаешь выводы о вредоносности/невредоносности программы...

> программа вылетает с ошибкой, не системной, смысловой нагрузки
> которая не несет
> ...
> стандартное ли это поведение подобных программ на Делфи?

Нет. Это ошибка в программе.
Кстати, текст ошибки неплохо бы привести.