| Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
| Autor |
Nachricht |
ALWIM
Anmeldungsdatum: 08.08.2006
Beiträge: 1048
Wohnort: Niederbayern
|
 Verfasst am: 02.12.2012, 11:49 Titel: Virusmeldung durch ein geschriebenes Programm!!! |
 |
|
Habe so eben eine Virus/Trojanermeldung erhalten! Habe einen Quellcode compiliert und sofort hat sich mein Virenscanner Avira gemeldet.
Habe in dem Quellcode vergessen, einen Screenbefehl reinzuschreiben!
Kann ja nur eine Falschmeldung sein, oder?
Habe nur Grafikbefehle in dem Quellcode drin.
Hat von euch schon mal jemand das gleiche Problem gehabt?
Gruß
ALWIM
_________________
SHELL SHUTDOWN -s -t 05 |
|
| Nach oben |
|
 |
nemored
Anmeldungsdatum: 22.02.2007
Beiträge: 4704
Wohnort: ~/
|
| Verfasst am: 02.12.2012, 12:08 Titel: |
|
|
Manche Virenschutzprogramme schlagen Alarm, sobald du mit -s gui complierst. Liegt an der Heuristik - da kommt es manchmal zu Fehlern. Probiere mal aus, ob es ohne -s gui besser ist.
Schicke dein Programm mal mit einer kurzen Situationsbeschreibung an Avira, damit sie sich es ansehen und ihre Erkennungsroutine daran anpassen können.
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1. |
|
| Nach oben |
|
|
ytwinky
Anmeldungsdatum: 28.05.2005
Beiträge: 2624
Wohnort: Machteburch
|
| Verfasst am: 02.12.2012, 13:58 Titel: |
|
|
Der von nemored vorgeschlagene Weg sollte der Aussichtsreichste sein:
Lange Zeit meldete (auch mein) Avira Virenfunde bei allen mit AutoIt erstellten Programmen. Das ist eigentlich kein Wunder, da ich mit AutoIt ja tief ins System eingreifen kann und will. Nachdem ein Forumsmitglied den Sachverhalt an Avira gemeldet hatte, beruhigte sich der Systemwächter zusehends..
Wenn du den Quälcode allerdings nicht postest, können wir nur raten..
..außer jojo, der offensichlich über eine gut geputzte Glaskugel verfügt 
Gruß
ytwinky
_________________
| v1ctor hat Folgendes geschrieben: | | Yeah, i like INPUT$(n) as much as PRINT USING.. |
..also ungefähr so, wie ich GOTO.. |
|
| Nach oben |
|
|
Jojo
alter Rang
Anmeldungsdatum: 12.02.2005
Beiträge: 9736
Wohnort: Neben der Festplatte
|
| Verfasst am: 02.12.2012, 15:14 Titel: |
|
|
| ytwinky hat Folgendes geschrieben: | Wenn du den Quälcode allerdings nicht postest, können wir nur raten..
..außer jojo, der offensichlich über eine gut geputzte Glaskugel verfügt
|
Jo, ich sehe da ganz deutlich, ALWIM hat einen fiesen Virus programmiert, der systemmodale Messageboxen anzeigt und danach den Rechner runterfährt!
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.
 |
|
| Nach oben |
|
|
MOD
Fleißiger Referenzredakteur
Anmeldungsdatum: 10.09.2007
Beiträge: 1003
|
| Verfasst am: 02.12.2012, 15:43 Titel: |
|
|
Mit dem Avira Support muss man aber aufpassen, hab auch mal ein Programm ausversehen mit -s gui compiliert, obwohl es normal ohne compiliert wird weil es eine Konsolenanwendung ist. Dabei hab ich die Falschmeldungen entdeckt und das eingeschickt (Anmerkung: als FALSE POSITIVE in ihren speziellen Formular dafür) mit Erklärung und Links und Quellcode usw.
Die erste Reaktion war ungefähr so: "Danke für das Einsenden dieses Viruses, es ist nun in der Virendatenbank gespeichert und wird an alle verteilt."
Darauf hab ich nochmal geantwortet und alles geklärt, erst dann wurde es wieder rausgenommen und die false positives haben aufgehört.
Mein vollkommen harmloses Programm war letztlich einen Tag in der Virendatenbank als echter Virus, weil ich es mit -s gui compiliert habe und die ihr Zeug nicht auf die Reihe bekommen haben. |
|
| Nach oben |
|
|
ALWIM
Anmeldungsdatum: 08.08.2006
Beiträge: 1048
Wohnort: Niederbayern
|
| Verfasst am: 02.12.2012, 22:28 Titel: |
|
|
| Zitat: | | Wenn du den Quälcode allerdings nicht postest, können wir nur raten.. |
Quellcode ist Teil des Programmierwettbewerbs! Daher kann ich noch nichts posten.
| Zitat: | | Jo, ich sehe da ganz deutlich, ALWIM hat einen fiesen Virus programmiert, der systemmodale Messageboxen anzeigt und danach den Rechner runterfährt! |
 Nein, habe ich nicht programmiert!
Nur Grafikbefehle wie Pset und Point... Ohne Screenbefehl meldet sich der Virenscanner! Mit Screenbefehl ist alles in Ordnung. Habe schon gedacht ich habe wirklich einen Virus/Trojaner auf meinem Rechner! Hätte ja sein können, da ich vor kurzem einen Virus auf dem Rechner hatte!!!
| Zitat: | | Schicke dein Programm mal mit einer kurzen Situationsbeschreibung an Avira, damit sie sich es ansehen und ihre Erkennungsroutine daran anpassen können. |
Ob das was bringt?
_________________
SHELL SHUTDOWN -s -t 05 |
|
| Nach oben |
|
|
Jojo
alter Rang
Anmeldungsdatum: 12.02.2005
Beiträge: 9736
Wohnort: Neben der Festplatte
|
| Verfasst am: 02.12.2012, 22:32 Titel: |
|
|
| ALWIM hat Folgendes geschrieben: | | Ob das was bringt? |
Von selbst werden sie jedenfalls dein ach-so-geheimes Programm, das sonst niemand auf der Welt hat, jedenfalls nicht in die Whitelist setzen...
| Zitat: | | da ich vor kurzem einen Virus auf dem Rechner hatte!!! |
Ich frage mich ja immer noch, wie man das hinkriegt...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.
|
|
| Nach oben |
|
|
nemored
Anmeldungsdatum: 22.02.2007
Beiträge: 4704
Wohnort: ~/
|
| Verfasst am: 02.12.2012, 22:33 Titel: |
|
|
Die Hersteller wollen ja eine möglichst gute Software vertreiben, deswegen nehmen sie Verbesserungsbedarf gern entgegen. Wie du aus den Erfahrungsberichten oben erkennen kannst, bringt das sehr wohl etwas.
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1. |
|
| Nach oben |
|
|
|
FAQ
Suchen
Mitgliederliste
Benutzergruppen
Registrieren
Profil
Einloggen, um private Nachrichten zu lesen
Login
