Virus in Convert.exe des Delphi 2010 Setups

[Nighthawk1310]

Beim Begin der Installation der Delphi 2010 Trial meldet mir mein Avira Antivir (aktuelle Virendefinition) einen Virus.

Zitat:

In der Datei 'C:\ProgramData\{BBD31133-40F8-4B57-9BA6-DB76C03D153B}\core\5FC14EAF\A1D6B1FD\convert.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Delphi.Gen' [dropper] gefunden.

Kann das vielleicht jemand bestätigen oder ist es nur Fehlalarm seitens Avira?

[edit=mkinzler]Delphiversion auch im Titel geändert Mfg, mkinzler[/edit]

[mkinzler]

Du meinst wohl D2010?

[Ralf Kaiser]

Ich kann nur sagen, dass ich eben die selbe Meldung bekam. Ob die Meldung "echt" ist weiss ich nicht. Wäre allerdings ein ganz schöner Hammer...

[Mithrandir]

Einfach mal auf virustotal.com hochladen und das Ergebnis hier posten, wenns geht. Würde mich auch interessieren...

[mkinzler]

Oder liegt wieder daran, dass der genannte Trojaner mit Delphi geschrieben wurde und Avira mal wieder Generalverdacht meldet. Wie sieht es mit anderen Virenscannern aus?

[Nighthawk1310]

Zitat von mkinzler:

Du meinst wohl D2010?

ja D2010

Und die für die SetACL im Temp-Verzeichnis bekomme ich dauernd ein
APP/ACLSet von Antivir gemeldet.

Kann es sein, dass das Antivir etwas zu empfindlich ist?

[Larsi]

Und was sagt virustotal? Ich installiere das gerade und fände das jetzt nicht so toll wenn ich grade mehrere Stunden warte um mir einen Virus zu installieren

[mleyen]

Zitat von Nighthawk1310:

Zitat:

In der Datei 'C:\ProgramData\{BBD31133-40F8-4B57-9BA6-DB76C03D153B}\core\5FC14EAF\A1D6B1FD\convert.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Delphi.Gen' [dropper] gefunden.

Die 'DR/Delphi.Gen'-Meldung hatte ich schon sooo oft und es waren immer False-Positive´s. (Gecryptete echsen wurden fast immer mit der Meldung belegt und viele auch wenn ich nur bestimmte Dll-Methoden statisch eingebunden hatte...)

Also gerade diesem Virenfund traue ich gar nicht mehr... mag sein, dass irgendwann / irgendwo mal was war, aber sicherlich nicht bei D2010.
Leider kann ich das mit Virustotal gerade nicht testen, aber interressieren tut´s mich dann doch...

[Larsi]

Also Jotti meint außer Antivir hat kein ander Virenscanner angeschlagen.
VirusTotal sagt AntiVir und McAffee.

[Nighthawk1310]

Zitat von Larsi:

Und was sagt virustotal? Ich installiere das gerade und fände das jetzt nicht so toll wenn ich grade mehrere Stunden warte um mir einen Virus zu installieren

Ergebnis von VirusTotal in gekürzter Fassung:

AntiVir 7.9.1.3 2009.08.25 DR/Delphi.Gen
McAfee-GW-Edition 6.8.5 2009.08.25 Trojan.Dropper.Delphi.Gen

Nur Antivir und McAfee haben angeschlagen. Alle anderen Scanner nicht.