Seite 1 von 3

Trojaner bei PureBasic 4.3

Verfasst: 10.01.2009 21:38
von Alantope
Habe mir heute das Update auf PureBasic 4.3 in deutsch runtergeladen. Seitdem versucht der Compiler in unregelmäßigen Abständen auf das Internet zuzugreifen, was ich natürlich unterbinde. Bei der Ausführung bestimmter Programmroutinen (z.B. des mitgelieferten Sourcecode "Gadget" im Ordner "Examples") zeigt mir mein Virenschutzprogramm an, dass der Trojaner TR/Crypt.XPACK.Gen installiert werden soll.

Handelt es sich wirklich um einen Trojaner? Wer kann etwas zur Aufklärung beitragen?

Verfasst: 10.01.2009 21:46
von ts-soft
> Handelt es sich wirklich um einen Trojaner? Wer kann etwas zur Aufklärung beitragen?
Du selbst.
Welches Antivirenprogramm nutzt Du?, wo haste PB geladen?
Wenn Du PB von Deinem Account geladen hast, enthält es keinerlei Trojaner,
so ist dann von Falschmeldungen des Antivirenprogrammes auszugehen.

Verfasst: 10.01.2009 22:05
von xperience2003
Crypt.XPACK.Gen
kenne ich nur von diversen packern, pb ist ungepackt...

Verfasst: 10.01.2009 22:09
von cxAlex
Verwendest du UPX?

Verfasst: 10.01.2009 22:43
von Kaeru Gaman
> Seitdem versucht der Compiler in unregelmäßigen Abständen auf das Internet zuzugreifen, was ich natürlich unterbinde.

der compiler versucht keinen zugriff.

was compilierst du denn? ist in dem code netzzugriff enthalten?

wie hast du denn versucht, das update zu laden?

Verfasst: 10.01.2009 22:48
von Alantope
Mein Virenscanner ist Avira AntiVir Personal. Das Update habe ich mir ganz normal unter purebasic.com runtergeladen. Ich benutze auch keinen Packer/Entpacker wie UPX. Also alles in allem nichts verdächtiges. Ich vermute aber schon, dass es sich um einen Trojaner handelt, da der Compiler früher nie versucht hat, mit dem Internet Kontakt aufzunehmen. Ich werde jetzt auf jeden Fall erst mal wieder auf eine ältere Version von PureBasic umsteigen.

Verfasst: 10.01.2009 22:51
von cxAlex
Crypt.XPACK.Gen: genau die bezeichnug bekomme ich immer wenn ich eine Anwendung mit UPX Packe von Avira AntiVir. Ist eine Heuristik-Meldung, eben weil der Code packt ist. Wenn du unbedingt UPX verwenden musst (ich nehme jetzt einfach mal an du tust es) sollte eine Behandlung mit einem UPX Scrambler reichen damit AntiVir es nicht mehr heuristisch erkennt. Hat zumindest bei mir geholfen.
Ich vermute aber schon, dass es sich um einen Trojaner handelt, da der Compiler früher nie versucht hat, mit dem Internet Kontakt aufzunehmen. Ich werde jetzt auf jeden Fall erst mal wieder auf eine ältere Version von PureBasic umsteigen.
Unsinn. der PB - Compiler ist kein Trojaner. Überhaupt erkennt AntiVir keine Internet-Verbindungsversuche, da ist keine Firewall dabei, ich hab den selben. Lad PB 4.3 noch mal, reinstall oder formatier deine Festplatte.

Verfasst: 10.01.2009 22:54
von Alantope
Ich compiliere ein von mir entworfenes Sudoku-Programm (werde dieses demnächst veröffentlichen), das aber keinen Netzzugriff hat.

Verfasst: 10.01.2009 22:56
von xperience2003
reinstall oder formatier deine Festplatte
nee..bau erstma nen neues board ein (ggf neuer ram und cpu)
dann die neueste windowsversion installen
und neu versuchen

Verfasst: 10.01.2009 23:05
von rolaf
xperience2003 hat geschrieben:
reinstall oder formatier deine Festplatte
nee..bau erstma nen neues board ein (ggf neuer ram und cpu)
dann die neueste windowsversion installen
und neu versuchen
:freak: