Was tun, wenn ein Programm als Virus erkannt wird?

[Garfield]

Bei einem User startete ein Programm nicht. Die Fehlersuche ergab die Erkennung der optischen Laufwerke und im Testprogramm die Verwendung der function GetLogicalDriveStringsW als Fehler. Dabei ergab sich, dass das vom User verwendete Norton alle Versionen des Testprogrammes löschte und er sie wieder herstellen musste.

Bei Virus Total fand bei den letzten drei Versionen nur McAfee-GW-Edition einen Heuristic.BehavesLike.Win32.Trojan.H. Norton ist dort nicht dabei. Wie es bei dem Programm ist, weiß ich noch nicht.

Gibt es da bestimmte Stellen, an welche man sich wegen der falschen Erkennung wenden kann? Bei Norton bzw Symantec fand ich nichts.

[Stevie]

Hier evtl? https://submit.symantec.com/false_positive/

[himitsu]

Zitat von Stevie:

Hier evtl? https://submit.symantec.com/false_positive/

Jupp, entweder hat man derjenigen Antivirenwebseite (der jeweiligen Firma) soeine direkte Möglichkeit, ansonsten schreibst'e einfach eine Mail an deren Support (inkl. der Datei).

Und das mit dem sofort löschen find ich auch beschi** ... bescheiden.
Leider machen das inzwischen immer mehr der Antivirenprogramme (man will ja mehr Kompfort bieten und den Benutzer nicht ständig nerven, aber dann könnte man doch einfach nur den Zugriff sperren und nicht immer gleich löschen )

[mkinzler]

Normalerweise kann man dieses Verhalten aber einstellen (Qurantäne, Löschen, Zugriff sperren)

[himitsu]

Ich werd demnächst nochmal das neue Antivir anschauen (als diese vor 'nem 1/4-1/2 rauskam, konnte man kaum was einstellen, so daß hier immernoch die alte Version installiert ist, weil das einfach kein Zustand war, für einen Entwicklungsrechner)

[Garfield]

Ich hatte knapp eine halbe Stunde gesucht und die Seite nicht gefunden.

Das Löschen scheint bei Symantec/Norton normal zu sein. Auf Arbeit ist auch Norton installiert. Da wird D7portable auch ständig gelöscht.

Ich weiß nicht, was der User einstellen kann. Hier habe ich Kaspersky.

Nachtrag:

Der Link scheint doch das richtige zu sein. Da kann man nichts hochladen.

[Schorschi5566]

Kaspersky verschiebt "nur" in die Quarantäne.

Ist nett, wenn er Outlook 2000 als Schadsoftware erkennt und das dann bei 30 Rechnern macht.

Wobei das ja gar nicht so abwegig ist.


Grüße,
Uwe

[Garfield]

Zitat von Garfield:

Der Link scheint doch das richtige zu sein. Da kann man nichts hochladen.

Da fehlte ein Wort: Der Link scheint doch das nicht richtige zu sein. Ich habe es mir noch mal angesehen, die Datei auf meine Homepage hochgeladen und die Fragen teilweise beantwortet. Mal sehen was kommt.

Mit Kaspersky hatte ich bisher nur das Problem, dass er einige Dumps (waren dann 2 GB) angelegt aber nicht wieder gelöscht hat.