PureBasic und Avira

[Nino]

Avira verdächtigt sich als Spyware

Endlich haben sie mal nen Treffer

[c4s]

Spaßeshalber hatte ich vor einigen Tagen die aktuellste Version von AntiVir installiert und war enttäuscht: Versuch Ask-Toolbar zu installieren, unübersichtliche Programmoberfläche, nach wie vor äußerst nervige Werbung beim Aktualisieren (da gibt es bessere Möglichkeiten!), langsam, großer Verbrauch von Arbeitsspeicher, voll mit deaktivierten Funktionen (Demo anstatt Freeware?!), Fehlalarme noch und nöcher... nach einigen Stunden war es auch schon wieder deinstalliert. - Ich bin froh, dass ich rechtzeitig zur Konkurrenz umgestiegen bin.

[mk-soft]

Also... Ich stehe zu Avira.
Verwende schon seit Jahren die Premium-Version und habe selten eine Fehlmeldung bekommen.

Habe auch mal bei Avira angerufen und den Tipp bekommen das man auch ganze Ordner ausklammern kann.
Also mit der richtigen Einstellung gibt es keine Probleme.

FF

[Nino]

Habe auch mal bei Avira angerufen und den Tipp bekommen das man auch ganze Ordner ausklammern kann.

Na ja, das entspricht wohl nicht ganz dem Sinn von Antivirus-Software, dass man lauter Ordner von der Überwachung ausklammert.

Also mit der richtigen Einstellung gibt es keine Probleme.

Das ist leider ein (möglicherweise folgenschwerer) Irrtum. Man kann höchstens sagen: "Mit bestimmten Einstellungen gibt es die genannten Probleme (Fehlalarme) seltener.". Je mehr Dateien oder Ordner Du ausklammerst, desto geringer ist natürlich -- bei sonst gleichen Bedingungen -- die Wahrscheinlichkeit für einen Fehlalarm (falsch positives Ergebnis). Aber Du erhöhst dadurch gleichzeitig die Wahrscheinlichkeit dafür, dass ein vorhandenes Schadprogramm nicht erkannt wird (falsch negatives Ergebnis). Nur weil Du (mangels Alarmierung durch Avira) keine Probleme bemerkst, heißt das noch lange nicht, dass es keine Probleme gibt.

Grüße, Nino

[ts-soft]

Außerdem kann er seinen Kunden nicht sagen, welche Ordner sie ausschließen sollen, wenn Sie seine Anwendung
ohne Fehlalarm nutzen möchten. Hinweise die nur mir auf meinem PC helfen sind in diesem Falle vollkommen
unnütz .
Ich hab jetzt auch nach vierjähriger Nutzung von Avira Premium davon abstand genommen. Microsoft Security
Essentials reicht mir auch und kostet nichts.

[Nino]

Ja. Diese "Schießwut" von Antivirus-Programmen (unter denen der Erfahrung nach Avira eben am stärksten negativ hervorsticht) kann wirklich zum ernsthaften Problem gerade für kleine Entwickler (was die meisten hier ja wohl sind) werden. Denn wenn meine Kunden fälschlich annehmen, ein Programm von mir sei virusverseucht, ist das ziemlich unschön. Das ist hier ja nun auch schon x-mal durchgekaut worden ... Der recht bekannte Softwareentwickler Nir Sofer hat in seinem Blog zu diesem Thema auch einen lesenswerten Artikel geschrieben (auf Englisch).

Grüße, Nino

[rolaf]

Ja. Diese "Schießwut" von Antivirus-Programmen (unter denen der Erfahrung nach Avira eben am stärksten negativ hervorsticht) kann wirklich zum ernsthaften Problem gerade für kleine Entwickler (was die meisten hier ja wohl sind) werden.

Wer weiss, vielleicht ist es gewünscht...?

[D.J.Peters]

Es wird immer Kodesequencen geben die der Signature eines Virus entspricht
und dann sollte ein "guter" Virenscanner auch anschlagen, das macht Anitivir meiner Meinung nach seit 10 Jahren fast perfekt.
Durchaus ist es auch Praxis sichere Ordner, Dateien und laufende Prozesse vom Echtzeitscannen auszuschließen.
Da aber PB das allgemeine temporare Verzeichnis des OS's benutzt (ist auch verständlich)
kommt eine Ausschließung des gesamten \Temp Ordners bei meinem System und die meiner Kunden nicht in Frage.
Das ist der Ordner überhaupt der bevorzugt als "Landeplatz" für sämtliche Trojaner/Malware und "normale" Viren benutzt wird.

Kann man die IDE bzw. PBCompiler und Linker "zwingen" einen anderen ordner zu nehmen ?
Diesen Ordner würde ich dann auch "ruhigen Gewissens" vom Scannen auslassen.

Danke für einen Hinweis.

DJ

[DarkDragon]

Es wird immer Kodesequencen geben die der Signature eines Virus entspricht
und dann sollte ein "guter" Virenscanner auch anschlagen, das macht Anitivir meiner Meinung nach seit 10 Jahren fast perfekt.

Aha, wie soll man dann jemals mit PB Software entwickeln können, wenn der Antivirus bei jedem Kunden meckert?

Kann man die IDE bzw. PBCompiler und Linker "zwingen" einen anderen ordner zu nehmen ?
Diesen Ordner würde ich dann auch "ruhigen Gewissens" vom Scannen auslassen.

In den Compiler-Optionen unter "Kompilieren/Starten": "Temporäres Executable im Quellcode Verzeichnis erstellen".

Oder du erstellst ein Projekt und gibst dort die Ausgabedatei an. Das dürfte auch funktionieren.

[D.J.Peters]

Aha, wie soll man dann jemals mit PB Software entwickeln können, wenn der Antivirus bei jedem Kunden meckert?

Bei mir wurde nur über die temporaren PB Dateien gemmeckert und da die mit einer Tilde versehen sind konnte ich diese bisher so "d:\temp\~*.*" vom Echzeitscanner Ausschließen.

Wenn die Signature/n der von PB ereugten Exe/Dll's von FANTAISIE SOFTWARE bei ANTIVIR bekannt gemacht wurden
aber dann immer noch als verdächtigt eingestuft werden dann liegt es besimmt an der eingestellten Heuristikstufe des Scanners.
(Kann man unter ANITIVIR Konfigration einstellen, wird oft vom User bei der Installation der Antiviren Software auf dem Defaultwert belassen.

In den Compiler-Optionen unter "Kompilieren/Starten": "Temporäres Executable im Quellcode Verzeichnis erstellen".

Ja Danke habe erst gerade PB 4.6 installiert und nocht nicht alle Einstellungen "studierren" können (bin aber dabei).

DJ