Delphi 11.3 schon da?

[zeras]

Ich wollte heute auch RAD11.3 installieren. Leider bringt mir GDATA wieder Meldungen, dass auf eine infizierte Daten zugegriffen werden soll.
Virus: Gen:Variant.Jaik.132370
Datei: identity280.de
Verzeichnis: c:\Program Files (x86)\Embarcadero\Studio\22.0\bin\bds
Prozeß: bds.exe

Hat jemand von euch GDATA und das Problem beim Installieren bemerkt?

Dann werde ich wohl die Datei bei GDATA einreichen müssen.

[jaenicke]

Zitat von zeras:

Datei: identity280.de
Verzeichnis: c:\Program Files (x86)\Embarcadero\Studio\22.0\bin\bds

Ich wollte gerade schreiben, dass .exe wirklich verdächtig wäre.

Die Datei, die hier bei 11.3 liegt, wird von GDATA laut Virustotal nicht erkannt. Das heißt allerdings nicht, dass sie zur Laufzeit nicht trotzdem erkannt werden kann. Ja, es bleibt nur, die Erkennung zu melden. Vorher würde ich die Datei aber zu Virustotal schicken. Wenn es die gleiche Datei ist, sollte da schon meine Analyseanfrage sofort erscheinen.

[zeras]

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

[blawen]

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Bei mir sieht es so aus:
Identity280_.png

[jaenicke]

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Am besten deinstallierst du einmal Delphi, löschst die Datei ggf. manuell und installierst frisch. Ich nehme an, dass die Datei von 11.2 stammt und aufgrund der Blockade durch GData nicht entfernt und ersetzt werden kann.

[zeras]

Danke für die Info.

Zitat von jaenicke:

Am besten deinstallierst du einmal Delphi, löschst die Datei ggf. manuell und installierst frisch. Ich nehme an, dass die Datei von 11.2 stammt und aufgrund der Blockade durch GData nicht entfernt und ersetzt werden kann.

Die Dateien dürften doch aber nicht von 11.2 stammen, da diese einen Datumsstempel von 2023 haben oder irre ich mich?

Bei GDATA habe ich die "de" Datei hochgeladen und hoffe, dass es am Algorithmus liegt.

[himitsu]

BPL und diese DLL-Sprachressourcen, ala DE/FR/JP, sind normale PE-Dateien -> DLL

Leider hab ich es noch nicht geschafft, dass der jeweilige Property-Handler auch auf andere Endungen reagiert,
aber wenn man diese Dateien in .dll umbenennt, dann kann man sich die Versionsinfos ansehen, inkl. der genauen Dateiversion.

[himitsu]

Zitat von jaenicke:

Zitat von zeras:

Ich habe die Dtaei auch auf Virustotal hochgeladen, bekomme aber Meldungen, siehe Anhang.
Sieht die Datei bei euch denn anders aus?

Am besten deinstallierst du einmal Delphi, löschst die Datei ggf. manuell und installierst frisch. Ich nehme an, dass die Datei von 11.2 stammt und aufgrund der Blockade durch GData nicht entfernt und ersetzt werden kann.

Hab ich grade auch versucht.

Neuinstallieren scheitert grade mehrmals, bzw. auch gestern schon.

Leider rollt das blöde Setup ALLES zurück, wenn ein Teil abraucht.
Nach dem Setup, beim Klick auf Close, ist nur eine leere IDE vorhanden, ohne Windows, Android und allen weiteren Optionen.

Über Tools > Plattformen verwalten lässt sich die Installation nochmal starte, aber habe ich fast alles angehakt (außer Apple und Interbase), dann das selbe Ergebnis.
"Delphi Windows" konnte ich nun einzeln installieren, aber danach nochmal alle restlichen Haken .... diesmal danach wieder nur Windows angehakt, also ebenfalls alles wieder zurückgerollt.


[add]

Diesmal saß ich vor dem PC und hörte/sah den Defender ganz kurz.

Nach 5 Sekunden ist diese Meldung leider so gut wie versteckt und kaum bemerkbar, denn selbst rechts die Info ... beim Klick darauf, ist anschließend alles Grün und es wird kein "Problem" angezeigt (wenn man nicht selber in die Historie schaut).




Toll ist nun natürlich, dass die 11.2 jetzt weg ist
und somit kein Delphi mehr installiert, was man jetzt weiternutzen kann.

[jaenicke]

Zitat von zeras:

Die Dateien dürften doch aber nicht von 11.2 stammen, da diese einen Datumsstempel von 2023 haben oder irre ich mich?

Naja, aber da du offensichtlich eine andere Version der Datei hast, als in 11.3 enthalten ist, kann es nur so sein, es sei denn du hast wirklich einen Virus drin.

[himitsu]

andere Version?

bei mir sieht es gleich aus.
Und ich hatte vor dem Upgrade aufgeräumt, also sind diese Dateien neu.


Muß man auch, denn da bleibt so Einiges über