Virus bei leerem Projekt?

[Paul0703]

Hallo,
ich melde mich seit langer Zeit mal wieder, weil ich ein Problem habe, was ich irgendwie seltsam finde.
Und zwar wird jedes Projekt von Delphi (also die kompilierte Exe) als Virus erkannt, aber nur bei bestimmten Virenscannern.
Ich habe gelesen, dass es eine infizierte IDE von delphi gibt, aber bei mir scheint sie auf beiden Testrechnern sauber zu sein, habe das geprüft.
Außerdem hab ich gelesen, dass auch der TEmbeddedWB oder Indy dafür verantwortlich sein können, aber die sind doch in einem leeren Projekt nicht enthalten.

Ich habe hier mal einen Bericht von Virustotal eines leeren Projekts:
http://www.virustotal.com/file-scan/...173-1283034493

Ich hoffe, ihr habt irgendwelchen Ideen, ich finde das sehr komisch und wenn man Avira hat, nervt das auch total.
Avira schlägt zwar bei einem leeren Projekt nicht an, aber dafür wenn man embeddedwb verwendet.

EDIT: Und ist das normal, dass ein leeres Projekt als Exe dann ca. 400 kb groß ist?
Und ich habe irgendwas gelesen, dass dieser fehler auch behoben werden kann, indem man die Exe signiert, ich habe aber leider keine Ahung wie man ein Zertifikat erstellen kann, ich habe sowas noch nie gemacht ;)

Liebe Grüße
Paul

[himitsu]

Bei mir ist das leere Standard-VCL-Projekt 360 KB groß.
Deine 361,5 KB sind also soweit schon normal.

Du könntest ja mal die Standard-VCL-Anwendung, welche D7 beim Start erstellt kompilieren und mir die EXE per PN zusenden.


Aber so wie es aussieht, dürfte es sich eher um False-Positive (Falscherkennungen) handeln.

[Paul0703]

Okay, ich kompiliere mal ein leeres Projekt und schick dir das per PN ;)
Was hast du genau vor? =)

[himitsu]

Einfach nur mal reinschauen und vergleichen, ob was auffälliges drin vorkommt.
(falls wirklich was drin ist, dann wäre die EXE im Forum gepostet nicht so optimal)

[Paul0703]

Okay danke :)
Ich glaube auch, dass es sich nur um einen fehlalarm handelt, weil ich habe ja geprüft, ob die IDE sauber ist und es tritt ja auch auf verschiedenen Rechnern mit verschiedenen Betriebssystemen auf.
Aber es nervt halt trotzdem ;)

[himitsu]

Jupp, kannst beruhigt sein.

Bis auf ein paar kleine Unterschiede ala CompileTime, Lizenzinfos und anderen Kleinigkeiten gibt es sonst nix zu sehn.

[Paul0703]

Gut :)
Und es gibt es irgendeine Möglichkeit, das zu beheben, also das kein Virenscanner mehr meckert?

[simmi]

Hallo,

ich hatte ein ähnliches Problem mit Antivir, nur weil meine exe den Namen service hatte. Nach dem Umbennen war alles wieder ok.

Grüße am Sonntag

[himitsu]

Entweder du baust dein Projekt solange um, bis nix mehr meckert,

oder du schreibst die Firmen/Webseiten der entsprechenden AntiVirenprogramme an und bittest da um eine Behebung dieser Erkennung.

[Paul0703]

Mein Programm heißt nichts mit Service oder Setup, egal wie es heißt, es ist immer das gleiche ;)
Wie soll ich das umbauen, der meckert ja schon bei einem leeren Projekt, da kann ich doch nichts mehr umbauen, oder?
Und das Anschreiben der Virensoftware Betreiber scheint nicht viel zu bringen, zumindest was ich so gelesen habe.
Geht es euch denn auch so, dass bei einem leeren Projekt schon was gefunden wird?

[himitsu]

Oftmals liegt soeine Erkennung an mehreren erkannten Codestellen, wenn man nun an "passender" Stelle in seinem Programm etwas einfügt oder austauscht, dann wird es urplötzlich nicht mehr erkannt.
Aber soein Vorgehn ist dann mehr mit einem Zufallstreffer gleichzusetzen, da man ja nicht weiß worauf der AVScanner genau reagiert.

Also am Besten du schreibst den entsprechenden Betreiber die Scanners an.
Einige haben auf ihren Webseiten auch ensprechende Web-Formulare wo man sowas melden kann. Oftmals schickt man dann seine EXE mit und nach 'ner Weile wird es dann nicht mehr erkannt.

Aufgrund der Masse an Viren sind viele AV-Signaturen sehr allgemein gehalten, um auch gleich ähnliche unbekannte Viren zu erkennen und bei sowas rutscht dann halt auch schnell mal was "hamloses" mit durch die Prüfung.

[Paul0703]

Okay, danke für die Aufklärung ;)
Ich hatte das problem schonmal früher mit kaspersky, dann habe ich das Programm einfach desinfiziert und es hat im Programm trotzdem noch alles funktioniert.
Natürlich müsste man es immer nach einer neuen Kompilierung wieder desinfizieren, aber so nervt es dann wenigstens nicht mehr.

[generic]

Kannst du ausschließen, dass du "den" Delphi Virus hast?

http://www.heise.de/security/meldung...te-751857.html

[himitsu]

Ich hatte mir ja seine Anwendung angesehn
und dieser Virus ist garantiert nicht enthalten.

(abgesehn davon daß Win32.Induc.A komplett harmlos ist, bzw. er hat keine Schadfunktion eingebaut)