Könnte jemand diese Datei auf Malware testen?

[Alallart]

Seit Jahren nutze ich Kaspersky, weil ich immer gute Erfahrungen damit hatte. Ich blieb bei Kaspersky, selbst als er auf die Schwarze Liste kam. Vor etwa eine Monat habe ich mir eine neue Lizenz gekauft, dieses Mal aber nur Antivirus, nicht Internet Security. Ob es damit zu tun hat, keine Ahnung. Auf jeden Fall meldet Kaspersky mir seit der Zeit immer wieder meine Programme, nicht alle und nicht immer, als Schadware. Einmal ruinierte er mir die Arbeit von etwa einer Stunde (ich habe den Quellcode nicht gesichert), und fror mein Programm inkl. Delphi ein. Vielleicht sollte ich die Antimalware-Software wechseln. Nun habe ich aber noch 11 Monate eine Lizenz.

Nun hat er mir gerade wieder mal einen Schädling gemeldet. Einfach mal den Ordner angeklickt, schon gescannt. Das Programm macht nichts, laut Quellcode. Ich wollte wohl etwas schreiben, kam aber über eine Zeile Code nicht hinaus.

Und nun das Problem: ich kann bei Virustotal alles uploaden, aber bei diesem Programm geht es nicht. Er lädt es einfach nicht hoch. Keine Ahnung warum. Ich kann es nicht gegenchecken. Wie gesagt, das passiert mir inzwischen immer wieder. Langsam ist es nicht mehr lustig. Ich gehe davon aus, dass Kaspersky Fehler macht, aber kann das einer mal mit seinem Virenscanner testen? Wie gesagt, Virustotal geht nicht.

https://uploadnow.io/f/wDwzSPw

[jaenicke]

Ergebnis:
https://www.virustotal.com/gui/file/...5238?nocache=1

Sprich die Heuristik meint Adware (keinen Virus) gefunden zu haben.

[Bernhard Geyer]

Melde es als False Positive
https://support.kaspersky.com/common/error/other/1870

AFAIK gab es schon den Fall das Delphi-Compilierungssignaturen als "böse" angesehen wurden.

Mein letzter Fall war eine Stringkonstante, welche bei JS/VBScript Viren/Würmern in Zusammenhang mit IE-Nutzung als "böse" angesehen wurde.

[blawen]

Zitat:

Zitat von Alallart (Beitrag 1548573)

Das Programm macht nichts, laut Quellcode. Ich wollte wohl etwas schreiben, kam aber über eine Zeile Code nicht hinaus.

Solch "kleine" Programme meldet mir auch der Defender Regelmässig. Offenbar ist heutzutage eine kleine Exe auch verdächtig.

[Bernhard Geyer]

Zitat:

Zitat von blawen (Beitrag 1548579)

Zitat:

Zitat von Alallart (Beitrag 1548573)

Das Programm macht nichts, laut Quellcode. Ich wollte wohl etwas schreiben, kam aber über eine Zeile Code nicht hinaus.

Solch "kleine" Programme meldet mir auch der Defender Regelmässig. Offenbar ist heutzutage eine kleine Exe auch verdächtig.

Ich Tippe eher auf eine Methodensignatur von Delphi.
Sowas immer als False-Positive melden.
Nur dann wissen die Hersteller das ihre Patterns zu generisch sind.