Idhttp verursacht Virenerkennung durch Avira

[mensch72]

bei TCP,UDP&ICMP ist Avira noch/doch sehr zugänglich

Wir wurden mal wegen erkannten "getunnelten" Protokollen&Informationen bei Symantec in deren teils hardwarebasieren ContentFilterSachen "aussortiert" oder mal wegen sehr trickreicher shared Memory IPC Kommunikation zwischen Hooks und Systemservices als "böse" eingestuft... beides hat Monate gedauert, bis es eine per Signatur zertifizierte Lösung für den Einzelfall gab.

Nur für ganz bestimmte 100% realtime optimierte Sachen machen wir sowas auch heute noch, aber ich würde z.B. bei dem Indy Zeug mich mal ganz locker etwas in den Sourcen umtun. Hier und da eine Unterfunktion zu einer For/While-Schleife und ein paar zusätzliche/veränderte ExeptionHandler, schon sollten so einfache "Probleme" gelöst sein.

[jaenicke]

Bei Avira besteht das Problem mit IdHttp seit vielleicht 10 Jahren? Seitdem kenne ich es zumindest, ganz genau weiß ich nicht mehr seit wann. Ich habe immer wieder false positve Meldungen geschickt, nach Änderungen an der Anwendung wurde sie wieder erkannt, ...
Ich habe aufgegeben mich darüber aufzuregen, weil es nix bringt. Es ist zum Glück der einzige Virenscanner, der so lange immer und immer wieder solche Probleme hat. Ich rege mich eher über diejenigen auf, die es trotzdem einsetzen.

[Zacherl]

Zitat von mensch72:

aber ich würde z.B. bei dem Indy Zeug mich mal ganz locker etwas in den Sourcen umtun. Hier und da eine Unterfunktion zu einer For/While-Schleife und ein paar zusätzliche/veränderte ExeptionHandler, schon sollten so einfache "Probleme" gelöst sein

Glaube ich nicht dran. Was erkannt wird sind ziemlich sicher die Winsock Imports. Das Problem hat man bei AntiVir auch nicht nur mit den Indys, sondern mit so ziemlich jeder Socket Lib, die sich für Delphi finden lässt.

[Assarbad]

Ich würde es auch melden und deine Beobachtungen gleich mitteilen. "Gen" weist auf eine Heuristik hin. Code-Signaturen werden heutzutage leider oft zur Pflicht erhoben, während manche Firmen nicht einmal Zertifikate an Privatpersonen verkaufen.