Quelltext verschlüsseln/crypten

[BUG]

Dann wäre verschlüsseln genau die falsche Lösung: das macht dein Programm nur noch verdächtiger.

Die meisten Virenscanner haben eine Funktion um Falschmeldungen zu melden.
Nach dem nächsten Signaturupdate dürfte dein Programm dann nicht mehr gefunden werden.


MfG,
Bug

[jaenicke]

Zitat:

Zitat von suncezz

z.b. hab ich einen ftp-uploader geschrieben, welcher von manchen vierenscanner als infostealer erkann wird, was es ja garnicht ist.. ---> das ist mein problem

Delphiprogramme werden z.B. von Antivir und eSafe recht gerne als Virus erkannt.
Und da ein FTP-Upload in Viren auch öfter mal vorkommt, kann dann so eine Falschmeldung schon mal passieren.

Provozieren tut man aber solche Fehlerkennung, wenn man da versucht was in der Exe zu verschlüsseln oder die Exe zu komprimieren. Wie gesagt, melde die Fehlalarme einfach.
Um diese zu bemerken kannst du die Datei bei Virustotal bei mehreren Scannern testen.

[Fridolin Walther]

Zitat:

Zitat von jaenicke

Delphiprogramme werden z.B. von Antivir und eSafe recht gerne als Virus erkannt.

Kann ich beiden Produkten auch nicht verübeln, wenn man bedenkt was für ein verkorkstes PE Layout der Delphi Compiler verbricht.

[suncezz]

verstehe ....

wenn ich mir ein paar pw-stealer angucke... die basieren ja auch auf einen ftp-upload..

[Phoenix]

Eben. Die richtige Methode ist also wirklich die, dass Du die fertige Version Deines Programmes an die Hersteller der Antivirenprodukte schickst, die falschen Alarm auslösen. Das dauert in aller Regel maximal 2 Tage, und dann schlagen die bei Deinem Programm nicht mehr an. Wenn Du dann noch das Release um 2 Tage verzögerst landet Deine Software erst auf dem Rechner, wenn der Virenscanner schon aktualisiert ist.