Kaspersky verhindert kompilieren

[hoika]

Hallo,
wir haben einen Kunden, da hat Kasperski unsere Exe einfach in Quarantäne geschickt.
Die Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.
Und die Exe war schon eine Weile auf dem Rechner.

Der Kunde hat den Virenscanner gewechselt ...

[sakura]

Zitat von hoika:

ie Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.

Wieso sollte eine Signatur eine Erkennung, dass es sich um ein Delphi-Programm handelt, verhindern?

......

[philipp.hofmann]

Wenn der Kunde einen Virenscanner hat, der sich beschwert, muss man die Exe-Dateien vor Auslieferung an den Virenscanner-Hersteller schicken, damit sie geprüft auf die Whitelist kommt. Dieses Verfahren ist für jeden Virenscanner-Hersteller anders, meist aber per FTP-Upload zu erledigen.

Wie gesagt, ich stelle den Virenscanner auch nur für den Compile-Ordner aus, niemals für den Auslieferungsordner. Mein Avast würde sonst jedes Kompilat wieder prüfen wollen, was sehr lästig ist.

[Sherlock]

Du möchtest etwas im Dateisystem anstellen. Vermutlich reagiert die Heuristik des Antivirus darauf allergisch. Was und mit welchen Mitteln willst du denn tun?
Im Übrigen ist es kein Problem bestimmte Ordner vom Scannen auszunehmen, wenn sonst alles glatt läuft. Wenn Du keine Ausnahmen angeben kannst, nutzt Du eventuell eine kostenfreie Version. Pech. Es gibt aber einen Ausweg: Da die Virenscanner von heute sich kaum noch unterscheiden, habe ich mich vor drei Jahren für Microsofts kostenlose Variante entschieden und nicht bereut.

Sherlock

[hoika]

Hallo,

Zitat:

Wieso sollte eine Signatur eine Erkennung, dass es sich um ein Delphi-Programm handelt, verhindern?

Wieso nicht?
Nein, im Ernst. Ohne Signatur springt auf Virustotal immer mal ein Virenscanner an und sagt "possible Delphi-Trojan" oder so ähnlich. Signiere ich die Exe, macht wer das nicht.

[Sherlock]

Der alarmiert nicht mehr, weil "Signatur vorhanden" dem Scanner "Applikation ist sicher" vorgaukelt. Genauer ergibt das einen Pluspunkt in der von der Heuristik geführten Pro und Kontra Liste, die entscheiden soll, ob die betrachtete Datei gefährlich ist, oder nicht.

Sherlock

[Andreas13]

Hallo,
ähnliche leidvolle Erfahrungen habe auch ich mit dem AVG Internet Security gemacht:
a):
Sofern ich Internet-Zugriff habe, wird jede Delphi-Exe beim Starten als „böse“ eingestuft und zur Analyse geschickt.
b):
Ohne Internetzugang (WLAN abgeschaltet), werden von der AVG Heuristic einige Delphi-EXE-Dateien als Trojaner eingestuft und nach dem Kompilieren gleich in die Quarantäne verschoben. Dies kommt bei mir meistens dann vor, wenn meine Berechnungsprogramme Iterations-Schleifen enthalten. Manchmal hat hier eine kleine Änderung am Programm oder an den Compiler-Schaltern und eine Neukompilierung geholfen. Oft aber auch nicht.

Gruß
Andreas

[Delbor]

Hi zusammen

Zitat von Sherlock:

Du möchtest etwas im Dateisystem anstellen. Vermutlich reagiert die Heuristik des Antivirus darauf allergisch. Was und mit welchen Mitteln willst du denn tun?

Ich bin dabei, meinen Pathfinderframe um die Möglichkeit zu erweitern, einen neuen Ordner anzulegen. Dies geschieht mit TDirectory.CreateDirectory. Ausserdem soll in der Routine TPath und allenfalls weitere Methoden von TDirectory zum Einsatz kommen.

Zitat von Sherlock:

Im Übrigen ist es kein Problem bestimmte Ordner vom Scannen auszunehmen, wenn sonst alles glatt läuft. Wenn Du keine Ausnahmen angeben kannst, nutzt Du eventuell eine kostenfreie Version. Pech. Es gibt aber einen Ausweg: Da die Virenscanner von heute sich kaum noch unterscheiden, habe ich mich vor drei Jahren für Microsofts kostenlose Variante entschieden und nicht bereut.

Sherlock

Ich hab das lange nicht gefunden und bin dann fast zufällig doch drübergestolpert. Aber jetzt tut es wieder.

Gruss
Delbor

[Rolf Frei]

Ich verstehe eh nicht wie man heutzutage noch Kapersky und Co. verwenden kann. Die sind doch selber halbe Viren und verändern das Verhalten massiv. Windows 10 liefert einen sehr guten Virenscanner mit und da ist man eigentlich nicht mehr auf irgendwelche externen Virenscanne angewiesen. Der macht nähmlich einen sehr guten Job und macht praktisch alle fremden AV überflüssig. Die Einzigen, die uns das noch glauben machen wollen, dass der MS AV Mist ist, sind die Vierenscannerhersteller selber, die sich durch den MS AV bedroht fühlen.

[Michael II]

Zitat von hoika:

Hallo,
wir haben einen Kunden, da hat Kasperski unsere Exe einfach in Quarantäne geschickt.
Die Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.
Und die Exe war schon eine Weile auf dem Rechner.

Der Kunde hat den Virenscanner gewechselt ...

Ich hatte vor sehr vielen Jahren das gleiche Problem. Der Support von Kaspersky löste das Problem innert 24h und bot eine Lösung für die Zukunft an (Downloadlink der .exe hinterlegt). Es gab seither nie mehr Probleme.

Dass eine digitale Signatur die exe so sehr verändert ist mir neu... .

Bevor ein Programm raus geht kann es hilfreich sein, dieses bei virustotal.com o.ä. checken zu lassen.

Zudem bieten viele AV Hersteller Lösungen an; zum Beispiel ftp Upload der .exe vor dem Release.

Während der Entwicklungsphase sind natürlich andere Ideen gefragt.