virus in eigenem programm, häää?

[Marco Steinebach]

Hallo zusammen,
man wird ja immer wieder überrascht.
Ich habe, mittels DSPack, einer Komponente u.a. zum abspielen von DVD's, selbt ein kleines Programm, tja, schreiben wollen.
Das bei der Komponentnte beigepackte demo läßt sich problemlos kompilieren, mein eigenes Beispielprogramm, das gerade mal eine Funktion enthält,
löst einen Antivir Alarm aus, ich häte, genau in meiner Exe, den "BDS/HUPIGON.GEN".
Ansonsten habe ich D5 standard hier laufen.
Hat irgend jemand 'ne Idee warum das so ist, und, vor allem, wie man diesen Unsinn weg kriegt, außer Antivir einfach abzuschalten? *grummel!
Für Hilfe wäre ich wirklich sehr dankbar!
Herzliche Grüße
Marco

[himitsu]

such mal im Forum nach Virus as Problem gab's schon öfters.

Lösungen:

entweder du änderst dein Programm oder schick mal eine eMail mit deinem Programm (möglichst samt QuellCode bzw. ein Demoprogramm mit dem "Fehler") an deine VirenScannerFirma und erleuter dein Problem, die ändern dann eventuell ihre Virendefinition und schon wird's nimmer erkannt.

[Mithrandir]

Zitat von Marco Steinebach:

Hat irgend jemand 'ne Idee warum das so ist, und, vor allem, wie man diesen Unsinn weg kriegt, außer Antivir einfach abzuschalten?

Wenn du das Programm wirklich ernsthaft verteilen willst: Mail an Hersteller mit Exe und Source, dann ist das im Regelfall im nächsten Antivir-Update weg.

[alleinherrscher]

Das liegt am Heuristik Scan deines Virenscanners. Auf diese Art und Weise versuchen Virenscanner auch Viren zu finden, die nicht in ihrer Datenbank aufgelistet sind. Dabei werden wohl bestimmte, für Viren charakteristische Muster in der Anwendung gesucht. Viele Möglichkeiten, das zu Umgehen hat man meiner Meinung nach nicht. Gerade AntiVir ist mit der Heuristik immer etwas übereifrig.

[jaenicke]

Zitat von alleinherrscher:

Gerade AntiVir ist mit der Heuristik immer etwas übereifrig.

Bei Delphi machen vor allem AntiVir und eSafe Probleme. Ich benutze auf meinem eigenen Rechner AntiVir auch nicht mehr, weil es einfach nur noch genervt hat.

[himitsu]

Zitat von jaenicke:

Bei Delphi machen vor allem AntiVir und eSafe Probleme. Ich benutze auf meinem eigenen Rechner AntiVir auch nicht mehr, weil es einfach nur noch genervt hat.

Also gerade dann solltest du diese verwenden, denn dann erfährst du die Probleme, bevor dir das eventuell von deinen Kunden (welche z.B. AntiVir nutzen) erst gemeldet wird

[jaenicke]

Zitat von himitsu:

Also gerade dann solltest du diese verwenden, denn dann erfährst du die Probleme, bevor dir das eventuell von deinen Kunden (welche z.B. AntiVir nutzen) erst gemeldet wird

Ich prüfe mit Virustotal auf Fehlalarme. Aber Antivir nervt ja auch durch die Werbung, wenn ich die kostenlose Version nutze. Und so eine Software durch einen Kauf auch noch unterstützen? Nein, danke.

Ich zahle ja, wenn es was taugt (mache ich ja auch im Moment für meinen Hauptrechner), aber sonst nicht, und deshalb zahle ich für eine andere Sicherheitssoftware im Moment.

[jbg]

Zitat von himitsu:

denn dann erfährst du die Probleme, bevor dir das eventuell von deinen Kunden (welche z.B. AntiVir nutzen) erst gemeldet wird

Es gab sogar mal eine Zeit, da haben die Virenscanner auf die Delphi RTL angeschlagen, weil die bei allen Viren, die in Delphi geschrieben sind, identisch ist.

[mkinzler]

Es scheint hier ähnlich zu sein, schon der name BDS/... suggeriert schon einen Zusammenhang mit Delphi

[himitsu]

Zitat von mkinzler:

Es scheint hier ähnlich zu sein, schon der name BDS/... suggeriert schon einen Zusammenhang mit Delphi

auch wenn hierbei nur ein BackDoor Server gemeint ist