Kaspersky erkennt "virus.induc"...

[rucksacksepp]

Servuß

ich bin neu hier und stehe noch recht am anfang, also werden sicherlich noch einige fragen von mir folgen.
Ich bin noch nicht so gut in delphi, also verzeiht mir manche fragen.

Ich habe ein kleines programm geschrieben, dass eine verbindung mit Tserversocket und tclientsocket aufbaut. einfachst eben, aber ich will das programm ein kleines bisschen ausbauen und befehle von einem computer zum anderen schicken. (ähnlich wie ein rat)

jetzt schimpft aber kaspersky die ganze zeit rum, immer wenn ich compilen will kommt "win32.virus.induc" und so ein krampf.
Wird jede verbindung, die ich aufbauen will, also virus erkannt?

ich will nicht extra den source crypter müssen (zudem weil mein letzter dateicrypter nicht funktioniert hat)

danke und gruß

[Bernhard Geyer]

Warte auf das nächste Signaturupdate. Falls das immer noch so ist, schicke die Datei an den Hersteller mit der Bitte um Signaturkorrektur.

Falls Du D Version <= 7 hast könnte es natürlich auch der seit einigen Tagen kursierente Delphi-Virus sein der die kompilierten Quelldateien von Delphi infiziert

[rucksacksepp]

könnte sein, da mein qip2005, was ja auch in delphi programmiert ist, auch geschrottet wurde.

Aber das ist nur so wenn ich versuche eine verbindung aufzubauen. Wenn ich zb nen taschenrechner programmieren würde, passiert das nicht.

Ich hab delphi 7 enterprise

[Phoenix]

Zitat:

Zitat von rucksacksepp

Ich habe ein kleines programm geschrieben, dass eine verbindung mit Tserversocket und tclientsocket aufbaut. einfachst eben, aber ich will das programm ein kleines bisschen ausbauen und befehle von einem computer zum anderen schicken. (ähnlich wie ein rat)
[...]
ich will nicht extra den source crypter müssen (zudem weil mein letzter dateicrypter nicht funktioniert hat)

Hallo und Herzlich Willkommen in der DP ;-)

Ich habe zwar keine Ahnung was ein 'rat' ist, aber Socketverbindungen aufmachen, die letzlich auf einem PC erlauben Befehle auszuführen, die von einem anderem Rechner stammen, ist vom Prinzip her genau die Funktionalität die auch Trojaner verwenden. Dass bei sowas dann eine Heuristik eines Virenscanners anschlägt ist inzwischen fast schon üblich.

Eine Erste Hilfe für Dich wäre, beim Entwickeln den Virenscanner zu deaktivieren. Dann haut der schonmal nicht beim Compilieren dazwischen.

Wenn Dein Programm dann fertig ist, Mailst Du es dann an die Virenscanner die bei der Software anschlagen und dann werden die ihre Signaturen aktualisieren, so dass Dein Programm eben nicht mehr erkannt wird.

Das Programm zu verschlüsseln ist im übrigen eine ganz schlechte Idee: Auch das machen in aller erster Linie Entwickler von Schadprogrammen, so dass komprimierte und/oder verschlüsselte Programme noch viel Eher als potentieller Virus / Trojaner / Whatever erkannt werden. Das wäre also Kontraproduktiv.

[himitsu]

virus

> http://www.delphipraxis.net/internal...t.php?t=163041
> http://www.delphipraxis.net/internal...t.php?t=163454

[Helmi]

Zitat:

Zitat von himitsu

virus

> http://www.delphipraxis.net/internal...t.php?t=163041
> http://www.delphipraxis.net/internal...t.php?t=163454

Hallo himitsu,

diese Links sind Goldwert.

Ich hab auch immer eine Meldung vom Virenscanner um die Ohren gehaut bekommen und hab mich einfach mal
nach dieser Bak-Datei gemacht - und siehe da - die war da.

Nach dem Ändern auf dcu und zuvor dem Löschen der alten dcu-Datei hat sich ein Projekt wieder problemlos
kompilieren lassen ohne Meldung.

[rucksacksepp]

rat = remote administration tool

ich will damit ein bisschen unser netzwerk überwachen (UNSER heimnetzwerk).
kann man jetzt mit einem trojaner vergleichen, aber für gute zwecke.

die datei zu crypten finde ich jetzt auch nicht optimal, aber besser als nichts. Das mit den signaturen beim hersteller werde ich mir überlegen, aber erstmal soll das teil mal funktionieren, womit ich schon einen neuen thread eröffnen kann.

danke

[Namenloser]

Zitat:

Zitat von rucksacksepp

ich will damit ein bisschen unser netzwerk überwachen (UNSER heimnetzwerk).
kann man jetzt mit einem trojaner vergleichen, aber für gute zwecke.

Kann man bei Kaspersky keine Ausnahmeregelungen vornehmen? Also bei Avira geht das.

[rucksacksepp]

bestimmt kann man das. aber nicht jeder bei uns hat kaspersky.

und ich kann nicht an allen computern eine ausnahme erstellen

[Hobby-Programmierer]

Ich hatte mal in irgend einem Thread gelesen das es etwas nützen kann die Anordnungen der Funktionen / Prozeduren zu ändern. Versuche doch mal etwas umzustrukturieren.
Ich habe hier Code von 2 rat (wie du sagst) und keiner lässt den Virenscanner anspringen.

Zitat:

Zitat von rucksacksepp

ich will damit ein bisschen unser netzwerk überwachen (UNSER heimnetzwerk).
kann man jetzt mit einem trojaner vergleichen, aber für gute zwecke.

Warum willst du fremde Rechner steuern wenn du die nur überwachen willst?