borland.vcl.adoint.dcuil Malware?

[Chemiker]

Hallo,

bei meinen Vista – Rechner meldet AntiVir, folgende Datei währe Malware: borland.vcl.adoint.dcuil

Es sind noch 4 andere Dateien gemeldet worden mit ähnlichen Namen, ist das ein bekanntes Problem?

Bis bald Chemiker

[haentschman]

Hallo Chemiker...

ich habe auch BDS2006 davon aber bisher nur den Delphi Teil installiert.

unter XP und Vista mit AntiVir habe ich keinerlei Meldungen diesbezüglich.

...hat sich bei Dir vieleicht doch was verirrt ?

[Chemiker]

Hallo haentschman,

keine Ahnung, ich mache zurzeit nichts mit dem Rechner habe Ihn gestern nur angemacht und die Sicherheitseinstellungen des BDS4/BIN – Verzeichnisses zu ändern, dabei ist das AntiVir update gelaufen und danach hat er die Festplatte geprüft. Dabei kam es dann zu den Meldungen. Habe Sie jetzt unter Quarantäne gestellt.

Bis bald Chemiker

[mkinzler]

Da hat wohl jemand versucht einen Virus o.ä in VCL.Net zu schreiben

[Chemiker]

Hallo mkinzler,

keine Ahnung, wie gesagt der Rechner ist mehre Tage nicht von mir benutzt worden. Bis auf die Registrierung und Installation von Delphi und das Herunterladen von AntiVir habe ich mit dem Rechner noch nicht viel gemacht.

Bis bald Chemiker

[haentschman]

Hallo mkinzler...

Zitat:

Da hat wohl jemand versucht einen Virus o.ä in VCL.Net zu schreiben

...wie ist das zu verstehen ? so oder so ...

[mkinzler]

Mehrdeutig
Zur Entwicklung von Malware bietet sich Delphi.Net eher nicht an und dann noch unter Verwendung von Ado
Auf der anderen Seite ist es halt erschreckend, dass dann eine Signatur einer verwendete Bibliothek in die Virendatenbanken diverser Antivirusherstellern landet, wie schon öfters passiert

[DGL-luke]

meistens ist es halt die heuristik. das sollte jemand an antivir melden, dait die das nachprüfen können.

[Chemiker]

Hallo mkinzler,

warum macht’s Du das mit mir, ich bin schließlich in einem Alter wo man über den ersten Herzinfarkt nachdenken muss.
Jetzt mal im Ernst, kann ich das ganze Vergessen und die Dateien wieder aus der Quarantäne holen?

Bis bald Chemiker

[Phoenix]

Also bei meiner Datei schläft Antivir auf einem x64 Vista nicht an. Allerdings hab ich die aus Delphi 2007, nicht 2006.

Vorschlag 1.)
Das BDS nochmal irgendwo (z.B. in einer VM) installieren und die Original-Datei von dort anstelle der Quarantainisierten Datei benutzen.

Vorschlag 2.)
Von einer Vertrauenswürdigen Stelle (z.B. Codegear DE) einen MD5 Hash der Datei anfordern und mit einem Hash Deiner Datei vergleichen.

Sind die Identisch ist das ein falscher Alarm und alles ist in Butter. Dann sollte Codegear nur die Datei an Antivir schicken damit die die aus der Heuristik ausschliessen können.