Achtung! Kaspersky schlägt Alarm!

[DelTurbo]

Hi,
Sicherheitshalber mal die Aussagen vom Kaspersky. Ich hoffe mal das es eine Fehlerkennung ist. Ich kann mir nur sehr sehr schwer vorstellen das man hier Adware untergeschoben bekommt.

Link: http://www.delphipraxis.net/181868-o...mit-wmi-2.html

Gruß

[Sherlock]

Das Programm ist legal, also ist auch alles gut.

:roll:

Sherlock

[DelTurbo]

Das hab ich ja gesagt, das ich mir nicht vorstellen kann das es mit Adware verseucht ist.
Das war eigentlich als reine Info gedacht.

Es ist nicht das erste mal das Kaspersky anschlägt. Ist mir auch schon beim Kompilieren passiert.

Gruß

[nahpets]

Mein Virenscanner hat nichts daran zu meckern.

Es kommt aber immer wieder mal vor, dass Virenscanner mit Delphi geschriebene Programme fälschlicherweise als verseucht erkennen.

Das passiert mir sogar bei meinen eigenen Programmen ab und an, selbst dann, wenn sie noch fast keine Funktionalität haben.

Bei https://www.virustotal.com/de/ Adresse (Url) auswählen, Link auf die ZIP einfügen und testen lassen.

Ergebnis: Keiner der 65 Tester hat was zu meckern.

Datei auf Festplatte gespeichert und dann bei VirusTotal hochgeladen zum Testen:

Code:

Kaspersky    not-a-virus:HEUR:AdWare.Win32.Generic    20170906
ZoneAlarm by Check Point    not-a-virus:HEUR:AdWare.Win32.Generic    20170906

Die übrigen 66 haben nichts zu meckern.

Und die Heuristik, die hier meint was finden zu müssen, täuscht sich leider öfter mal :-(

[sh17]

Virenscanner sind eh technisch überholt :duck:

[Sherlock]

Ich wollte mit meiner Antwort auf die lächerlich bis dämlich formulierte Meldung, daß ein legales Programm etwas böses tun könnte hinweisen.

Sherlock

[Bernhard Geyer]

Wird der Kasper mal wieder Amok laufen.
Einfach die Datei dort als False-Positive melden und hoffen das das Update sehr schnell kommt.

[Redeemer]

Kaspersky hat ständig was gegen Delphi-Programme. Das kriegen die seit Jahren nicht auf die Reihe, deshalb hab ich's aufgegeben, das zu melden.

[Bernhard Geyer]

Zitat:

Zitat von Redeemer (Beitrag 1380426)

Kaspersky hat ständig was gegen Delphi-Programme. Das kriegen die seit Jahren nicht auf die Reihe, deshalb hab ich's aufgegeben, das zu melden.

Also bei uns wurden die False-Positive-Meldungen sehr schnell behoben.
Im Gegensatz zu CA. Hier konnte man wirklich das Melden sich sparen da es teilweise > 1 Monat getauert hat bis der False-Positive behoben wurde.

[Towmuz]

Zitat:

Zitat von Sherlock (Beitrag 1380410)

Ich wollte mit meiner Antwort auf die lächerlich bis dämlich formulierte Meldung, daß ein legales Programm etwas böses tun könnte hinweisen.

Sherlock

Mit dem andere etwas böses tun können :)

[Redeemer]

Ja, sie beheben es schnell, aber es kommt nach kurzer Zeit wieder.

[mkinzler]

Weil Sie das grundsätzliche Problem nicht Beheben. Würde Sie alle mit VS erstellten Progarmme auf den Index setzen, sobald ein bösartiges damit entwickelt wurde, hätten Sie Probleme bei Delphi wird dies aber so gemacht.

[Redeemer]

So habe ich das den Nutzern meiner Software auch erklärt. Es ist ein leidiges Thema, zumal Antivirensoftware allgemein ein veraltetes Konzept sind.

[CHackbart]

Wenn du ein Produkt für den Massenmarkt entwickelst ist das extrem nervig. Otto Normal sucht stets die Schuld bei Dir und vergreift sich auch sehr gerne mal im Ton.
Was hilft ist die Binaries zu signieren, damit erschlägt man 90% der false positives. Bei Kaspersky kann man sich auch anmelden und dort auf deren FTP anstehende Binaries hochladen. Die werden dann "automatisch" in deren Whitelist eingetragen.

Christian

[Namenloser]

Zitat:

Zitat von CHackbart (Beitrag 1380456)

Bei Kaspersky kann man sich auch anmelden und dort auf deren FTP anstehende Binaries hochladen. Die werden dann "automatisch" in deren Whitelist eingetragen.

Praktisch. Kann ich das auch machen, wenn ich einen Virus schreibe?

[InfoStruggler]

Wahrscheinlich hat er irgendeinen komischen Zugriff von dem Programm verweigert.

[himitsu]

Zitat:

Zitat von Namenloser (Beitrag 1380459)

Zitat:

Zitat von CHackbart (Beitrag 1380456)

Bei Kaspersky kann man sich auch anmelden und dort auf deren FTP anstehende Binaries hochladen. Die werden dann "automatisch" in deren Whitelist eingetragen.

Praktisch. Kann ich das auch machen, wenn ich einen Virus schreibe?

Das "automatisch" kannst du ignorieren.

Ich denke/hoffe, dass man damit seine Anwendung an jemanden weitergibt, der es vorher nochmal prüft,
und dann zuerst versucht entsprechend die Virensignaturen anzupassen.

[Michael II]

Mit Kaspersky hatte ich nur ein einziges Mal - vor viel Jahren - ein Problem (p2p Netz, Spiel). Ich hatte mich damals bei Kaspersky gemeldet und es wurde innerhalb von 24h eine dauerhafte Lösung gefunden. Seitdem (ca. 2'000 Builds (no joke) später) läuft's mit Kaspersky immer noch absolut rund. Auch andere AntiVirus Software Hersteller bieten Lösungen an; zum Beispiel ftp Upload -> Hersteller prüft und gibt frei -> Schutz Software reagiert nett.

Generell kann das Signieren der Datei ein wenig helfen.
Es hilft oft, wenn eine "Download Webseite" bereits ein paar Jahre existiert.
Ich checke jedes Setup vor der Veröffentlichung mit https://www.virustotal.com/#/home/upload, sowohl die Datei wie auch die URL (ab und zu landet eine Webseite automatisch auf einer "schwarzen Liste"). Wenn ein Problem angezeigt wird, dann melde ich mich beim jeweiligen Hersteller. Ich hatte nur mit Avira und McAfee zwei Mal in 15 Jahren ein Problem; bei allen anderen war die Sache nach einem Mal gegessen.

[zeras]

Ich habe gerade eine Meldung von GDATA Scanner bekommen. Beim Scannen findet dieser Gen:Variant.Ursu.47544.
Das klingt nicht gut. Es war nur ein Testprojekt, wo ich einige Funktionen getestet hatte. Ich hoffe, dass GDATA das in den Griff bekommt.