Änderungen im Erscheinungsbild werden als Virus erkannt -> Kaspersky

[apm]

Zitat von Andreas13:

Hallo,
ein ähnliches Verhalten kenne ich von AVG Internet-Security. Mein Trick, der evtl. auch bei Dir funktionieren könnte: Internetzugang (WLAN) abschalten: schon bleibt AVG „ruhig“.
Gruß, Andreas

Das kann ich so nicht machen. Das Tool greift auf interne SQL-Server zu.

Zitat von philipp.hofmann:

Generell gibt es ja die Möglichkeit sich im Whitelist-Programm anzumelden, dies macht aber eigentlich nur mit ausgelieferten Releases Sinn: https://whitelist.kaspersky.com/

Vielleicht hilft es noch die exe-Datei mit einem Zertifikat zu versehen. Aber diese nutze ich normalerweise erst ab Auslieferung und habe daher für die Entwicklung für die Release- und Debug-Ordner bei mir Ausnahmen definiert (allerdings wegen Avast, Windows Defender beschwert sich übrigens nicht).

Signieren wär jetzt auch mein Gedanke gewesen. Da hab ich so gar keine Erfahrungen mit.
Lese mich da grad ein. -> WinToolKit und Co. Kann ich mit einem (gekauften) Zertifikat alle MiniProjekte intern signieren?
Auf meinem Rechner Ausnahmen zu machen wär auch iO. Wenn ich das im Büro verteile müsste ich das aber auf jedem Arbeitsplatz machen. Raus geben kann man das so auf keinen Fall ...

[mkinzler]

[OT]@Andreas13 AVG gehört zu Avast[/OT]

[philipp.hofmann]

Ja, du kannst alle Projekte mit dem gleichen Zertifikat signieren. Da ich aber erst zur Auslieferung signiere, reicht es mir aus, dies per Skript zu machen (signtool.exe). Du brauchst es aber wohl schon zur Entwicklungszeit, da musst du es schon irgendwo in die Build-Konfiguration reinpacken.

[sh17]

Haben alle Virenhersteller so ein Whitelist Programm?

Kennt jemand Möglichkeiten, Ausnahmen in einer Virensoftware automatisch einfügen zu können? Bei Windows Defender geht das wohl, weil z.B. FreeFileSync sich da automatisch einträgt

[hoika]

Hallo,
wir benutzen auch signtool.
Ab 2019 wurde aber irgendwas geändert, und wir müssen einmalig pro Windows-Start das Passwort eintragen.
-> nervig

Zu Kasperski sage ich nichts ...
OK, außer: beim letzten Release hat der einfach die (signierte) Exe gelöscht (nicht mal Quarantäne) ...

[DieDolly]

Einfach beim Windows Defender bleiben und schon ist alles besser.

[freimatz]

Besser vielleicht, gut aber auch nicht. Habe mal auf ein nagelneues Windows von einer USB-Platte kopiert und danach haben Dateien auf der USB-Platte gefehlt.

[jaenicke]

Zitat von DieDolly:

Einfach beim Windows Defender bleiben und schon ist alles besser.

Außer die Geschwindigkeit. Die ist dort teilweise drastisch beeinträchtigt. Eines unserer Programme braucht mit Defender glatt mehr als doppelt so lange zum Starten. Auf unserer Buildmaschine mit den vielen kleinen Dateizugriffen hat der Defender den größten Teil der CPU-Leistung aufgefressen.
Gerade heute erst hatten wir das Leistungsproblem bei einem Kunden.

Was das angeht kann ich aber auch viele Tests nicht nachvollziehen, die vielen Lösungen gute Performance bescheinigen und wenn ich die Lösung selbst teste oder bei Kunden sehe, verlangsamt sie das System trotzdem deutlich.

Aber davon abgesehen löst bei veröffentlichten Programmen ja ein Wechsel zum Windows Defender oder zu einer anderen Lösung das Problem nicht allgemein. Von daher bleibt da wirklich nur False Positives zu melden.
Bei Avira hat das ja im Laufe der Zeit auch Besserung gebracht.

[apm]

Zitat von philipp.hofmann:

Ja, du kannst alle Projekte mit dem gleichen Zertifikat signieren. Da ich aber erst zur Auslieferung signiere, reicht es mir aus, dies per Skript zu machen (signtool.exe). Du brauchst es aber wohl schon zur Entwicklungszeit, da musst du es schon irgendwo in die Build-Konfiguration reinpacken.

Ich hab vorhin schon grob gelesen wie das mit der PreBuild-Config geht.
Das sollte gehen. Muss ich morgen mal schauen was mit dem Zertifikat selbst ist -> kaufen und CO.

[freimatz]

Du kannst es auch erst mal mit einem selbsterzeugten ausprobieren und dann erst kaufen.