PureBoard

Hallo,

der Großteil der meiner Exen ist angeblich ein Trojaner oder allgemein "suspicious"...

https://www.virustotal.com/

Wie kann das sein?

Sobald das Programm irgendwie was mit dem Internet zu tun hat, wird es als Trojaner eingestuft?

Kannst du es mit einem Beispielcode reproduzieren oder taucht das Problem nur bei deinen Anwendungen auf?
Kannst du deine Anwendungen hier veröffentlichen, damit man diese Dateien selber analysieren kann?

Hallo,

an welchen Codeteilen es liegt, weiß ich leider nicht.

Vermutlich sobald PB irgendwas mit Internet macht...

Die Virusmeldungen erscheinen meist auch nicht sofort, sondern mit der Zeit kommen eben immer mehr hinzu.

Irgendwann sieht es dann aus wie hier:

https://www.virustotal.com/file/9f6b161 ... 357912189/

Ich hab schon versucht die Exe einfach zu packen, damit die Virenkiller nicht mehr "reingucken" können, aber dann maulen sie auch wieder rum (verdächtige Datei) usw.

Bitte Suchfunktion nutzen. Dieses "Mein PB Programm ist ein Virus"-Thema gibt es ja fast schon wöchentlich. Das muss nicht hundertmal diskutiert werden.

Aber als grobe Antwort: Dein Programm ist kein Virus. Die Heuristiken der Virenscanner schlagen aber bei so kleinen EXE-Dateien schnell und gerne mal Alarm. Wenn dich das stört und du dein Programm weiter geben willst, ohne dass jemand anderes denkt er hätte nun einen Virus, musst du dich bei den Herstellern der Virenscanner beschweren und denen sagen, dass sie dein Programm gefälligst nicht als Virus erkennen sollen.

NicTheQuick hat geschrieben:musst du dich bei den Herstellern der Virenscanner beschweren und denen sagen, dass sie dein Programm gefälligst nicht als Virus erkennen sollen.

Das wäre ja ein Schuldeingeständnis seitens der Virensoftwarehersteller

Ich mein bei anderen Programmen passiert das ja auch nicht/nie... und die schreiben sicher nicht ständig alle Hersteller an...

Delle hat geschrieben: Das wäre ja ein Schuldeingeständnis seitens der Virensoftwarehersteller

Ich mein bei anderen Programmen passiert das ja auch nicht/nie... und die schreiben sicher nicht ständig alle Hersteller an...

Doch, genau das passiert hier auf der arbeit alle 4-6 wochen.
Aber dafür gibts auch schon automatisierte Programme (also um die anti-virenhersteller anzuschreiben)

Rings hat geschrieben:Aber dafür gibts auch schon automatisierte Programme (also um die anti-virenhersteller anzuschreiben)

Hoffentlich in PB programmiert!

Das Signieren der Exe hilft auch, aber die Signaturen sind natürlich nicht umsonst. SignaturTools gibt es ja genug, z.B.
POSIGN von PellesC oder das SignTool aus dem Windows SDK.

Das Tool ist von Frank Abbing:
http://www.paules-pc-forum.de/forum/4-p ... perer.html

leider nicht mehr auf seiner eigenen Seite.

es könnte auch sinn machen die informationsfelder ala hersteller, firma, etc (bei den compilereinstellungen) zu befüllen. würde mich nicht wundern wenn dieser antivirenschrott diesen umstand auch berücksichtigt -> leer == suspicious