Virus in Delphi Programm
Hallo,
ein Virenscanner meldet in einem Delphi-Programm ein Infekt mit Mal/Behav-058. Kaspersky findet auf meinem Rechner nichts. Wenn ich die gezippte Exe auf Virustotal hochlade, meldet nur der Scanner Sophos eine Infektion mit dem Virus. Alle anderen (37) Scanner melden keine Infektion. Ich gehe deshalb davon aus das es ein "false positive" ist. Hat wer schon Erfahrung mit dem Effekt und weis wo ich drehen muß, um diesen Effekt zu beseitigen? Gruß Peter |
AW: Virus in Delphi Programm
Schick die Datei an Sophos. Handelt es sich tatsächlich um einen False Positive, sollte das Problem mit einer der nächsten Definitionsupdates vom Tisch sein.
|
AW: Virus in Delphi Programm
Hallo,
Zitat:
|
AW: Virus in Delphi Programm
Darauf habe ich ja keinen Einfluss, sondern das ist Sache des Herstellers der AV-Software.
|
AW: Virus in Delphi Programm
Hi Leute,
auch ich habe wieder ein Virusproblem mit Norton und Delphi XE Trial. Wenn ich ein leeres Formular compilieren will schlägt Norton zu. Auch der Trick mit dem Ikonentausch hift nicht mehr! (ZVirus Total schon gescheckt) Ich frage mich, ob das nicht doch an Delphi liegt. Ich habe seit 11 Jahren mit verschieden Delphi-Versionen und Viren-Wächtern nie Probleme gehabt. Auf jeden Fall werde ich kein Geld für Delphi XE ausgeben, ehe die Sache nicht geklärt ist. Viren(fehl)alarm scheit ja auch hier im Forum immer mehr ein Thema zu werden. MfG Willie |
AW: Virus in Delphi Programm
Das Problem ist wohl, daß vieles an Schadsoftware (Trojaner, Backdorprogramme und Co.) in Delphi programmiert sind ... da landen halt viele Teile von Delphiprogrammen mit in den Signaturen und je mehr in den Signaturen drinsteckt, um so schneller schlägt eine Heuristik auch bei schadfreien Programmen zu.
PS: Die Variante daß dein Rechner/Delphi wirklich befallen ist, besteht auch noch. :stupid: |
AW: Virus in Delphi Programm
Zitat:
Hat jemand eine Idee. (Mein Testzeit läuft und läuft ...) W. |
AW: Virus in Delphi Programm
Zitat:
"Mal/Behav-058" klingt danach daß die Verhaltensanalyse ergeben hat, daß irgendwelche "bösartigen" Aktionen durchgeführt werden. Gibt es keine weiteren Hinweise? Interessant wäre an dieser Stelle bspw. ob im AV irgendwelche Einstellungen verändert wurden. Wenn man bspw. über die vom Hersteller vorgegebenen Einstellungen bei der Aggressivität der Heuristik hinausgeht, erhöht das auch das Risiko auf Fehlalarme. Kann's das sein? Ich kenne natürlich die KAV-Engine nicht, sondern nur unsere, aber die AVs ähneln sich meist in solchen Dingen. Nur so nebenbei: ich habe bekanntlich zu meinem Hook-Tutorial damals Code beiliegen gehabt (und Binärdateien) und der wurde wohl auch entweder verwurstet oder ist anderem bösartigen und in Delphi gegossenem Code zu ähnlich. Da bekomme ich noch heute besorgte Mails weil Avira es als verdächtig einstuft. Zitat:
|
AW: Virus in Delphi Programm
... Idee ist nicht gerade das orginellste Wort der deutschen Sprache ... mir fällt aber kein besseres ein.
Ich könnte bei Norton Sonar für Delphi eine Ausnahme definieren, aber erst, wenn ich sicher bin. Aber wann kann man/frau sicher sein? Ich werde die Virus-Diskussion hier weiter verfolgen. W. |
AW: Virus in Delphi Programm
Zitat:
So, wir nehmen also einfach mal an, daß es kein Infektor ist. Bliebe noch: 1.) zu aggressive Heuristik und 2.) der Delphi-"Virus" von vor ein paar Jahren. Ich tippe auf 1. 100% sicher geht nicht. Bspw. wird kein AV der Welt vor einem gezielten Angriff schützen. Heuristiken oder Verhaltensanalyse hin und her, das bringt alles nix, wenn der Schädling darauf ausgelegt ist nur einen bestimmten Rechner zu befallen usw. - Stuxnet war so einer. Sehr gezielt und wurde eigentlich nur durch Zufall entdeckt. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:28 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz