Ergebnis der Suchanfrage

• Forum: Netzwerke

  AW: Trojaner problem mit UrlDownloadToFile

   
    by CCRDude, 7. Aug 2011
  Stimmt, für den Kunden ist die Schutzsoftware immer die Dumme. Entweder blockiert sie den Codec, den er doch absichtlich installiert, um diese tollen kostenlosen Pornos aus der Email-Werbung anzusehen, oder aber sie lässt ihn durch und sein Rechner wird infiziert. Recht machen kann man's ihm nicht ;)
  
  Ok, das ist in vielen Fällen nicht soo schlimm, aber Du bringst ein eigentlich gutes...
• Forum: Netzwerke

  AW: Trojaner problem mit UrlDownloadToFile

   
    by CCRDude, 5. Aug 2011
  Ich sage ja nicht, daß ein False Positive kein Mist ist. Aber hier handelt es sich vermutlich nichtmal um Mist.
  
  Wenn ich ein Flugblatt, Dorfblättchen oder sonstiges Pamphlet rausgebe, muss ich den ViSdP nennen. Wenn ich eine Webseite zu meiner Hamsterzucht ins Netz stelle, muss ich ein Impressum dazu packen. Wenn ich Software veröffentliche, ist das auch nicht anders, dann sollte ich die...
• Forum: Netzwerke

  AW: Trojaner problem mit UrlDownloadToFile

   
    by CCRDude, 5. Aug 2011
  Kompletter Widerspruch ;)
  
  Hauptsächlich in der Formulierung. Dateien zu signieren, ja überhaupt erstmal gültige ordentliche Versionsresourcen einzutragen hat nichts mit "harmlos erscheinen lassen", sondern mit "seriös machen" zu tun. Und genau das sollte er tun - wenn er ernst genommen werden möchte. Indy zu verwenden gehört jetzt nicht zum seriös machen, wohl aber die Punkte, auf die er gar...
• Forum: Netzwerke

  AW: Trojaner problem mit UrlDownloadToFile

   
    by CCRDude, 4. Aug 2011
  Mit Signieren meine ich Authenticode.
  
  Nächste Frage: hast Du ordentliche Versionsresourcen? Und ein Manifest eingebunden? Halt alles, was seriöse Programme haben, Malware aber eher nicht. Wobei Signatur und Versionsresource wegen der Herkunftsangabe beide am meisten Gewicht haben könnten (kommt aber total auf die generischen Muster an).
  
  Indy ist tatsächlich ne Überlegung, oder zumindest die...
• Forum: Netzwerke

  AW: Trojaner problem mit UrlDownloadToFile

   
    by CCRDude, 4. Aug 2011
  Sowas kann ja nur über "Heuristik" (besser: simple generische Erkennmethoden) erkannt werden. Und dabei werden sicherlich noch andere Parameter überprüft. Ist die Datei signiert? Sowas sollte z.B. die Einschätzung schon zu Deinen Gunsten verschieben.