開発環境がウイルスで汚染というのは初めて聞きました。ダウンロードしたプログラムも念のためウイルスチェックするくらいの注意深さが必要かもね。
開発環境「Delphi」がウイルス汚染、作成したソフトをウイルス化 -INTERNET Watch

　プログラム開発環境「Delphi」を狙ったウイルス「Induc」による感染事例が多数報告されているとして、セキュリティベンダー各社が注意を呼び掛けている。

　「トレンドマイクロセキュリティブログ」によると、Delphi（バージョン4.0/5.0/6.0/7.0）がインストールしてあるマシンが「TROJ_INDUC.AA」（トレンドマイクロによる呼称、以下同）に感染すると、Delphiで使用するライブラリ「SysConst.dcu」に不正なコードを追加されることで「TROJ_INDUC.AA」自身に置き換えられる。以降、こうして“汚染”されたDelphi環境で、このライブラリを含むプログラムをコンパイルすると、そのプログラムまでもが「PE_INDUC.A」としてウイルス化することになる。

　トレンドマイクロでは、ウイルス化したプログラムの報告を多数受けているとしており、「その一部はオンラインソフトとして正規に配布されているものであることも特定している」という。

　トレンドマイクロのウイルスデータベースで「PE_INDUC.A」の感染状況を見ると、8月20日以降、2500台以上の感染が確認されている。特にアジア地域は2000台近くあり、日本にも約400台の感染が報告されている（8月22日午前2時現在）。

　こうした事態を受けて、オンラインソフトのダウンロードサイト各社では確認作業が進められている模様だ。

　「Vector」では21日、検査のために一部ソフトのダウンロードを停止していると発表した。現在までに、同サイトで配布しているソフトへの感染は確認されていないとしながらも、「一部ソフトに嫌疑がみられる」とし、再検査を実施しているという。ダウンロードを停止している一部ソフトについては、安全が確認できしだい、ダウンロードを再開するとしている。

【追記 2009/8/22 2:50】
　「窓の杜」では22日、同サイトに収録していた2つのソフトの旧バージョンが「Induc」に感染していたことが判明したとして、該当するソフトをダウンロードしたユーザーに対してウイルスチェックを行うよう呼び掛けている。

　感染が判明したのは、8月6日から8月19日まで収録していた「Glary Utilities」のバージョン2.15.0.728、7月22日から8月19日まで収録していた「Glary Undelete」のバージョン1.4.0.211。

　なお、8月21日時点で「窓の杜」に収録している最新版の「Glary Utilities」バージョン2.15.0.738、「Glary Undelete」バージョン1.5.0.232においては、ウイルス感染は確認されていないという。