ZIP und Windows Defender

[dummzeuch]

Die übliche "Empfehlung": Executable signieren. Kostet Geld, aber stellt den Virenscanner ruhig.

(Mir persönlich ist das zu teuer.)

[jaenicke]

Wenn du in die Dateieigenschaften auf die erste Seite schaust:
Gibt es da unten einen Sicherheitshinweis, dass die Exe von einem anderen Rechner stammt und der Zugriff aus Sicherheitsgründen eventuell blockiert wurde?
Screenshot 2024-08-18 101133.png

Der Grund, dass es mit 7zip das Problem nicht gibt, ist schlicht, dass dieses die Exe beim Auspacken aus einem so markierten Zip nicht ebenfalls entsprechend markiert (was ein Sicherheitsproblem sein kann).

Nach der ersten Überprüfung beim ersten Starten der Exe sollte dieses Flag dann verschwunden sein. Bei mir wird dabei auch keine besondere Meldung angezeigt. Da kommt nur die Meldung, dass der Computer geschützt wurde und der Start einer unbekannten App verhindert wurde. Das ist bei unsignierten nicht weit verbreiteten Exen aber vollkommen normal.

[creehawk]

Gut.

Hilft alles nix. Nach längerer Sucherei ist klar : wenn die .exe nicht signiert oder weltberühmt ist kommt der Anwender Killer. Kein durchschnittliche begabter Anwender installiert etwas wenn da steht "Volle Deckung", egal für was für ein Programm.

Viele Diskussionen hier im Hause was man macht. Executable Dateien anbieten scheidet aus. Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

creehawk

[Uwe Raabe]

Zitat von creehawk:

Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

Also, ich signiere meine Dateien in der Regel mit einem entsprechenden Zertifikat. Die Kosten dafür sind gemessen am Gesamtumsatz vernachlässigbar.

Ob das Problem mit anderen Entwicklungsumgebungen wirklich verschwindet, würde ich aber auch nicht als gesichert annehmen. Die Kosten für eine Umstellung würde ich aber schon als deutlich höher einstufen als die für ein Zertifikat.

[creehawk]

Umsatz? Was für Umsatz?

Das ganze ist die Freizeitarbeit einer Jugendgruppe, die Downloads sind natürlich kostenlos. Das bei anderen Entwicklungumgebungen das Problem auch besteht ist ja dank Microsoft gesichert.

creehawk

[jaenicke]

Es ist aber auch gut so, dass der Benutzer gewarnt wird, wenn er eine Exe herunterlädt, die noch kaum jemand heruntergeladen hat und auch keine Signatur hat. Daran ist ja erst einmal nichts falsch.

Man muss das eben ggf. auf der Downloadseite erklären, dass das keine Virenwarnung ist, sondern lediglich eine Warnung, weil die Software kaum verbreitet ist. Und wenn diese ein paarmal heruntergeladen wurde (von PCs, an denen es erlaubt ist, dass sie mit Microsoft reden, manche blockieren das ja leider), dann verschwindet irgendwann auch diese Meldung.

Eine Möglichkeit ist auch, die Software als Open Source zu veröffentlichen. Dann kann sie jeder, der misstrauisch ist, auch selbst erstellen. Und das kann man ja auch dazuschreiben.

[Sinspin]

Ich habe just vor ein paar Tagen ein mit Delphi 6 erzeugtes Programm neu übersetzt. Die alte Version, geht ohne jegliche stänkerei seitens WinDefender (unter Win11) auszuführen.
Die neue (mit Delphi 11 erzeugt) kassiert WinDefender auf dem gleichen System beim entpacken aus einem Zip (mit senden an zip, auf einem Win10 Rechner erstellt) direkt ein, mit dem Hinweis dass die Welt gerettet wurde.

Ich habe das Programm (vom Win10 Rechner aus) mal bei Virustotal hochgeladen (wer nachgucken will : 935a4217aef8435570cfe52949da3d870da121129c574611c0 e1fd231d1d7361)
Nur Microsoft und VBA32 sagen "bobsoft" basierter trojaner. Was auch immer das sein soll.