Virus Alarm

[RedShakal]

Hallo zusammen, meine Programme werden (laut www.virustotal.com) sowohl von Kaspersky als auch von F-Secure erkannt und machen da Probleme. Sowohl Client als auch der Server. Was kann man tun um das zu unterbinden? Macht keinen wirklich guten eindruck auf die User...

Delphi-Quellcode:

Virus.Win32.Induc.a

[jfheins]

Normalerweise kannst du dem Hersteller dein Programm schicken, der beseitigt dann den Fehlalarm mit dem nächsten Update.

[RedShakal]

Ist das dann Permanent oder wird das wieder als Virus erkannt wenn ich es neu Compile oder was hinzufüge?

[Meflin]

Zitat:

Zitat von RedShakal

Ist das dann Permanent oder wird das wieder als Virus erkannt wenn ich es neu Compile oder was hinzufüge?

Das ist solange permanent, bis die wieder eine Signatur rausbringen, die fälschlicherweise Code von Komponenten (speziell Internetkomponenten) als Virus klassifiziert.

[wicht]

Du könntest auch mit etwas Gefrickel die Stelle im Programm finden, die den Alarm auslöst, und da dann anpacken. Je größer das Programm, je nerviger ist dieses Vorgehen natürlich.
Ich hatte mal ein Programm, welches VirtualAllocEx und CreateRemoteThread nutzte - da gab es dann von ein paar wenigen Scannern Alarm. Habe die Funktionsadressen mir dann aus einer DLL geholt, die ich dem Programm beigelegt habe, dann waren die Scanner ruhig. Da muss ich jedenfalls nichts an den AV-Hersteller schicken, und den Benutzer interessiert die zusätzliche DLL herzlich wenig.
Vielleicht hilft dir das.... :stupid:

[brechi]

Es hätte auch gereicht wenn du CreateRemoteTHread und VirtualAllocEx dynamisch geladen hättest

[RedShakal]

Das kam von den Kaspersky Labs zurück:
[Schnipp]..[Schnapp]
[edit=mkinzler]Viruscode entfernt Mfg, mkinzler[/edit]

[Die Muhkuh]

Hat erst kürzlich jemand in der DP gepostet.

[wicht]

Zitat:

Es hätte auch gereicht wenn du CreateRemoteTHread und VirtualAllocEx dynamisch geladen hättest

Da stimme ich dir zu, das dachte ich auch, ist eigentlich ja auch naheliegend. Aber wollte irgendwie nicht. Mehr dazu sagen kann ich leider nicht, ist länger her... vielleicht waren noch andere APIs dabei, die ich erst übersehen hatte, dann aber schon alles in der DLL hatte und es dann so gelassen habe... Naja egal, ist OT :)

[DeddyH]

http://www.delphipraxis.net/internal...t.php?t=163041