Trojaner bei PureBasic 4.3

Alantope · Beitrag von **Alantope** » 10.01.2009 21:38

Habe mir heute das Update auf PureBasic 4.3 in deutsch runtergeladen. Seitdem versucht der Compiler in unregelmäßigen Abständen auf das Internet zuzugreifen, was ich natürlich unterbinde. Bei der Ausführung bestimmter Programmroutinen (z.B. des mitgelieferten Sourcecode "Gadget" im Ordner "Examples") zeigt mir mein Virenschutzprogramm an, dass der Trojaner TR/Crypt.XPACK.Gen installiert werden soll.

Handelt es sich wirklich um einen Trojaner? Wer kann etwas zur Aufklärung beitragen?

ts-soft · Beitrag von **ts-soft** » 10.01.2009 21:46

> Handelt es sich wirklich um einen Trojaner? Wer kann etwas zur Aufklärung beitragen?
Du selbst.
Welches Antivirenprogramm nutzt Du?, wo haste PB geladen?
Wenn Du PB von Deinem Account geladen hast, enthält es keinerlei Trojaner,
so ist dann von Falschmeldungen des Antivirenprogrammes auszugehen.

xperience2003 · Beitrag von **xperience2003** » 10.01.2009 22:05

Crypt.XPACK.Gen

kenne ich nur von diversen packern, pb ist ungepackt...

cxAlex · Beitrag von **cxAlex** » 10.01.2009 22:09

Verwendest du UPX?

Kaeru Gaman · Beitrag von **Kaeru Gaman** » 10.01.2009 22:43

> Seitdem versucht der Compiler in unregelmäßigen Abständen auf das Internet zuzugreifen, was ich natürlich unterbinde.

der compiler versucht keinen zugriff.

was compilierst du denn? ist in dem code netzzugriff enthalten?

wie hast du denn versucht, das update zu laden?

Alantope · Beitrag von **Alantope** » 10.01.2009 22:48

Mein Virenscanner ist Avira AntiVir Personal. Das Update habe ich mir ganz normal unter purebasic.com runtergeladen. Ich benutze auch keinen Packer/Entpacker wie UPX. Also alles in allem nichts verdächtiges. Ich vermute aber schon, dass es sich um einen Trojaner handelt, da der Compiler früher nie versucht hat, mit dem Internet Kontakt aufzunehmen. Ich werde jetzt auf jeden Fall erst mal wieder auf eine ältere Version von PureBasic umsteigen.

cxAlex · Beitrag von **cxAlex** » 10.01.2009 22:51

Crypt.XPACK.Gen: genau die bezeichnug bekomme ich immer wenn ich eine Anwendung mit UPX Packe von Avira AntiVir. Ist eine Heuristik-Meldung, eben weil der Code packt ist. Wenn du unbedingt UPX verwenden musst (ich nehme jetzt einfach mal an du tust es) sollte eine Behandlung mit einem UPX Scrambler reichen damit AntiVir es nicht mehr heuristisch erkennt. Hat zumindest bei mir geholfen.

Ich vermute aber schon, dass es sich um einen Trojaner handelt, da der Compiler früher nie versucht hat, mit dem Internet Kontakt aufzunehmen. Ich werde jetzt auf jeden Fall erst mal wieder auf eine ältere Version von PureBasic umsteigen.

Unsinn. der PB - Compiler ist kein Trojaner. Überhaupt erkennt AntiVir keine Internet-Verbindungsversuche, da ist keine Firewall dabei, ich hab den selben. Lad PB 4.3 noch mal, reinstall oder formatier deine Festplatte.

Alantope · Beitrag von **Alantope** » 10.01.2009 22:54

Ich compiliere ein von mir entworfenes Sudoku-Programm (werde dieses demnächst veröffentlichen), das aber keinen Netzzugriff hat.

xperience2003 · Beitrag von **xperience2003** » 10.01.2009 22:56

reinstall oder formatier deine Festplatte

nee..bau erstma nen neues board ein (ggf neuer ram und cpu)
dann die neueste windowsversion installen
und neu versuchen

rolaf · Beitrag von **rolaf** » 10.01.2009 23:05

xperience2003 hat geschrieben:
reinstall oder formatier deine Festplatte
nee..bau erstma nen neues board ein (ggf neuer ram und cpu)
dann die neueste windowsversion installen
und neu versuchen