EXE wird auf Zielrechner als Virus erkannt

[philipp.hofmann]

Kann du vielleicht jede neue Exe-Version bei dem Virenscanner-Hersteller jeweils zur Prüfung vorlegen (Whitelisting).
Dies erfolgt normalerweise per Ablage auf einem SFTP-Server des Virenscanner-Herstellers und verzögert die Auslieferung dann um einen Tag.
Manchmal helfen auch Zertifikate, weiß jetzt nicht, ob du eines nutzt.

[joacim]

Ein Zertifikat wird nicht genutzt, war in 25 Jahren noch nie erforderlich.
Windows 10 selber löst den Alarm aus, aber nur auf dem Zielrechner. Wie soll
ich da einen Eintrag in einer whitelist erzeugen? Etwas in dieser Art?

https://praxistipps.chip.de/windows-...estlegen_41994

[Uwe Raabe]

Zitat von joacim:

ich da einen Eintrag in einer whitelist erzeugen?

Gemeint war, dein Programm seitens des Herstellers der Antivirensoftware in seine interne White List aufzunehmen.

[Incocnito]

Hast du mal versucht die Quellen auf einem anderen Rechner kompilieren zu lassen?
Nicht dass dein Entwickler-Rechner verseucht ist! -.-
Mein Vorschlag wäre die Quellen über ein GIT-Repository an den zweiten Entwicklungs-Rechner zu übertragen um eine Übertragung des Virus auf den anderen Entwicklungs-Rechner so unwahrscheinlich wie Möglich zu halten. Einen USB-Stick o.ä. würde ich auf jeden Fall nicht empfehlen. Und vorher alle Updates auf den zweiten Entwicklungs-Rechner einspielen um einem dort auftauschenden Virus auch das Leben so schwer wie möglich zu machen. Just saying.

[joacim]

danke für die Tips.
Gerade hat der Anwender angerufen und berichtet, dass beim erneuten Entpacken
plötzlich alles lief.

[Bernhard Geyer]

Sehr häufig schlagen hier Heuristiken zu.
Wenn diese fehlerhaften Heuristiken nicht korrigiert werden kann es sein das nach 2-3 Tagen deine Exe dann von 5-10 Virenscannern als verseucht erkannt wird.
Also Entwickler der Geld mit seinen Exen verdient, sollte man diese immer mit einer digitalen Signatur versehen.
Das sorgt dafür das dies Heuristik weniger häufig zuschlägt als ohne Signatur (Leider aber auch schon signierte DLLs/Exe gehabt, welche trotzdem geblockt wurde).

[Andreas13]

In der Vergangenheit konnte ich ähnliche Fehlalarme manchmal dadurch beheben, daß ich Kleinigkeiten am Code geändert hatte: z.B. die Reihenfolge von Variablen bei der Deklaration etc. Aber es hat nicht immer funktioniert.
Gruß, Andreas