Vorwort:
Ich weiss nicht so genau ob diese Frage in einem Delphi-Forum richtig ist oder lieber in ein Assembler-Forum sollte, aber ich versuch's einfach mal.
Mein Problem:
Ich hab voriges Jahr mit einem Kumpel zusammen einen Exe-Crypter programmiert und jetzt stell ich fest, das McAfee Virusscan bei den mit diesem Programm Codierten EXE-Dateien immer meldet "New
Win32-Virus".
Vorgehensweise des Programms:
Es sucht den Enty-Point des Programms und schaut in welcher Programm-Sektion er sich befindet. Diese Sektion kodiert er und setzt in einen freien bereich zwischen EXE-Header und
Win32-Header eine Prozedur zum dekodieren. Anschließend ändert er den Enty-Point so ab, das die Dekodierungs-Prozedur als erstes ausgeführt weird und diese Prozedur dann zum Enty-Point springt.
Abschließende Bemerkung:
Also ansich find ich ja gut das McAfee merkt das mit der Datei etwas nicht stimmt, aber da es sich ja um keinen Virus an sich handelt, sondern um ein gewolltes ändern der Datei ist das leider dort fehl am Platze.
Meine Frage:
Wie kann mann diesen "Bug" beheben.