Falsche Trojaner-Meldung von Antivir

[nottrott]

Hallo,

ich schreibe zur Zeit an einer Software, die aus zwei Programmen besteht, welches jeweils einen TClient und einen TServer enthält, die verschiedene Daten austauschen.
Wenn ich diese Software jetzt starte, meldet mein Virenscanner (Avira Antivir) sofort den Trojaner TR/Crypt.CFI.Gen
Ich weiß genau, dass die Software kein Trojaner ist
Woran kann es liegen, dass es zu diesem Fund kommt und wie kann ich das verhindern?

Danke
Nottrott

[Matze]

Hallo,

das Thema hatten wir schon einige Male. Die Heuristik arbeitet nach bestimmten Regeln, an denen Viren, Malware und ähnliches erkannt werden. Daher kann es zu Fehlalarmen kommen. Avira kann man das melden, damit das in einem kommenden Update behoben wird.
Wie genau, kann ich dir allerdings nicht sagen, da ich das nie machen musste. Da hilft dir evtl. die DP-Suche oder Google.

[Progman]

ganz einfach, deine Programme enthalten Code-Sequenzen, die AntiVir als bedenklich einstuft. Ist aber nix Neues. Antivir hat sogar mal mIRC (ein ChatClient) als Virus erkannt, wurde aber dann von den Leuten dort gefixt

[nottrott]

Danke für die sehr schnellen Antworten.
Werde mich mal mit dem Avira-Support auseinandersetzten.

[Progman]

google mal, die haben sogar ein Forum.

[argonix]

Das hatte ich auch mal... Du kannst die Datei hier einsenden. Avira ist sehr schnell, bei mir hat es einen Tag gedauert, bis der Fehlalarm durch ein Update beseitigt war.

[nottrott]

Könnte mal jemand, der Antivir mit aktuellem Update drauf hat, einfach nur ein neues Delphi-Projekt machen und die Komponente TClientSocket oder TServerSocket einbinden und das Projekt starten?
Bekomme bei beiden ohne extra Code eine Trojaner-Meldung.
Möchte nur mal wissen, ob das nur bei mir so ist und vermute, dass er hier mehr Leute gibt, die mir das sagen können, als im Avira-Forum

Vielen Dank
Nottrott

[Progman]

TServerSocket und TClientSocket hab ich gar nicht (Delphi 2007), hab nur TTCPServer und TTCPClient, aber da bleibt Avira still. Wird täglich geupdatet.

[Florian H]

Bei mir (Delphi 6) bleibt es auch still mit nur CS und SS auf der Form..

[nottrott]

Ok, danke. Mal schaun, was die Leute von Avira dazu sagen