Ergebnis der Suchanfrage

• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 8. Mai 2020
  Nehmen wir mal die aktuelle Bedeutung, so wie sie halt auf AV-Software auch angewandt wird.
  
  AVs schützen vor Dingen, die den jeweiligen Herstellern bekannt sind, bzw. durch eine Heuristik erfaßt werden. So weit, so gut. Problem ist nur, daß in der Tat allein schon durch das Parsen von Dateien aller Couleur jede Menge Angriffsfläche frisch entsteht. Guck dir die mehr oder weniger regelmäßigen...
• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 7. Mai 2020
  Wobei bei Setupprogrammen meist ein Stub mit angehängten Daten (Overlay) zum Einsatz kommt. Will heißen die Unterschiede dürften sich meist aus der Kompression und Metadaten ergeben, sofern der Rest gleich ist.
  
  Ich hoffe die Lektüre meiner obigen Ausführungen hat dabei geholfen den rosa Feenstaub von deiner Brille zu putzen :mrgreen:
  
  Also erstens ist es meistens nicht gerade wenig Aufwand...
• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 7. Mai 2020
  Damit liegst du (leider) nicht so weit daneben. Bei VT hochladen war auch eine Weile Usus. Aber mittlerweile haben die Malwareautoren ihre eigenen Dienstleister. Man darf ja nicht vergessen, daß das nicht mehr die VXer aus den 1990ern und frühen 2000ern sind, die zeigen wollen was sie technisch so auf Lager haben, sondern daß es sich um eine im wahrsten Wortsinne organisierte Schattenwirtschaft...
• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 7. Mai 2020
  Nein! Bitte nicht. Ich meine es Ernst. Empört euch! Beschwert euch!
  
  Was AV-Hersteller überhaupt nicht mögen ist negative PR. Und die bekommen sie meistens maximal durch irgendwelche AV-Testveranstaltungen und dort gemachte Fehlalarme. Aber wenn sich wirklich eine Menge von Entwicklern gemeinsam immer wieder über sowas aufregt, kann daraus etwas entstehen, was dazu führt, daß es einen...
• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 7. Mai 2020
  Nee, das bedeutet wir such(t)en nach Indikatoren und ab einer bestimmten Schwelle schlagen wir Alarm, falls zu viele Indikatoren bedenkliche Werte zeigen.
  
  Es ist bedingt durchschaubar, klar. Aber es ist jetzt auch nicht wirklich Zauberwerk ... vieles kann man sich auch allein denken. Beispiele:
  
  
  Welcher Compiler wurde benutzte (effektiv das was PEiD macht, AV-Hersteller benutzen bspw....
• Forum: Sonstige Werkzeuge

  AW: InnoSetup und Trojaner-Heuristiken

   
    by Assarbad, 7. Mai 2020
  Moinsen,
  
  als altgedienter AV-Mensch (auch wenn ich seit einem reichlichen Jahr nicht mehr dabei bin), wollte ich mal ein paar Dinge einwerfen.
  
  Also, bei Microsoft könntest du Glück haben, weil die eigentlich immer recht gut dabei sind Fehlalarme auszumerzen.
  
  Hmm, kleiner Reality Check (und ja, als FLOSS-Entwickler, oder "ISV" wie man dann bezeichnet wird, wobei das auch kommerzielle...