Windows Defender

[Willie1]

Hallo Leute,

das Forum ging nicht, da habe ich die KI befragt. Ich hatte in einen Programm, das ich seit 8 Jahren benutze, eine kleine Änderung vorgenommen. Plötzlich schlug Windows Defender zu und steckte mein exe in die Quarantäne. Die Änderung war: ich hatte eine Camouflage betrieben und mit ChangeFileExt(...) .rar zu .mp3 geändert. Nur zur Ablage auf der Platte. Das war die einzige Änderung.

Kann das die Ursache dafür sein, dass Defender anspringt. Was kann ich tun?

Das Programm speichert Passwörter und PIN's.

Gruß Willie.

Der Zugang zu Delphipraxis geht wieder. Danke an den Admin.

[jaenicke]

Die Änderung muss nicht unbedingt die Ursache sein. Es kann auch die Kombination aus neuer Exe und vorhandenem Verhalten sein.

Aber natürlich ist es durchaus verdächtig, wenn eine Rar-Datei, die auch ausführbaren Code enthalten kann, als MP3 gespeichert wird.

[Willie1]

Zitat von jaenicke:

Die Änderung muss nicht unbedingt die Ursache sein. Es kann auch die Kombination aus neuer Exe und vorhandenem Verhalten sein.

Aber natürlich ist es durchaus verdächtig, wenn eine Rar-Datei, die auch ausführbaren Code enthalten kann, als MP3 gespeichert wird.

Das es verdächtig sein könnte, ist mir erst jetzt bewusst geworden. Aber da ich davon ausgehe, dass der Delphi-Compiler sauberen Programmcode erzeugt, muss es also sauber sein. Ich habe die Defender Ausschlussliste endlich gefunden und kann es bereinigen.

Aber meiner Nichte, der ich das Programm geschenkt hatte, kann ich sowas nicht zumuten.

Gruß Willie.

[skybibo]

Ich würde sagen das der Defender empfindlicher geworden ist. Bei mir wurden auch schon Exe Dateien vom Defender gelöscht. Wobei ich das Gefühl habe, dass eher Test Projekte mit wenig Inhalt gelöscht werden als größere Projekte. Weiterhin habe ich testweise die Exe Dateien mit einem privaten selbst erstellten Zertifikat signiert. Diese hat der Defender dann nicht gelöscht.

[himitsu]

Drum meldet man False-Positive auch dem jeweiligen Antivirenhersteller, um das Problem "wirklich" zu beheben.



Und Delphi müsste bekannter werden und wieder mehr an Schulen/Unis zum Einsatz kommen ... dann hätte der und die anderen Hersteller eventuell auch mehr Anreiz die Signaturen nicht so grob fahrlässig ungenau auszulegen.

[Willie1]

Bei mir im Vorort gibt es eine Gesamtschule. Vor ca. 10 Jahren hab' ich einen 14-jährigenSchüler gefragt: "Hi, kennst du Delphi?". Die Antwort: "Ja, vom Informatikunterricht.". Neulich habe ich nochmal gefragt und die Antwort: "Nö, noch nie gehört". So ist das.

Willie.

[Bernhard Geyer]

Zitat von Willie1:

Hallo Leute,

das Forum ging nicht, da habe ich die KI befragt. Ich hatte in einen Programm, das ich seit 8 Jahren benutze, eine kleine Änderung vorgenommen. Plötzlich schlug Windows Defender zu und steckte mein exe in die Quarantäne. Die Änderung war: ich hatte eine Camouflage betrieben und mit ChangeFileExt(...) .rar zu .mp3 geändert. Nur zur Ablage auf der Platte. Das war die einzige Änderung.

Ich vermute hier schlägt der Schutz vor Verschlüsselung zu.
Viele Dateitypen haben Magic Bytes am Anfang.
Ein Virenscanner prüft ob eine Anwendung Dateien erzeugt welche nicht diese Magic Bytes haben.
I.d.R. ist man froh das hier eine Anwendung nicht alles verschlüsselt.

[himitsu]

Zitat von Willie1:

Bei mir im Vorort gibt es eine Gesamtschule. Vor ca. 10 Jahren hab' ich einen 14-jährigenSchüler gefragt: "Hi, kennst du Delphi?". Die Antwort: "Ja, vom Informatikunterricht.". Neulich habe ich nochmal gefragt und die Antwort: "Nö, noch nie gehört". So ist das.

Wird Zeit, dass es in die Geschichtsbücher kommt.

[Cypheros]

Hmmm. Wenn ich mir mal die Anzahl der Beiträge hier im Forum anschaue, dann kann ich eine Tendenz erkennen, die sich möglicherweise in etwa mit dem Verlauf des Markt-Interesses an Delphi deckt.

[himitsu]

Oder viele Fragen wurden schonmal beantwortet (SuFu) und da kaum was Neues in neue Delphi's kommt, gibt es auch weniger Fragen, oder so.

Und dann gibt es ja nun auch noch programmierende KIs.