Hallo,

ein Virenscanner meldet in einem Delphi-Programm ein Infekt mit Mal/Behav-058.
Kaspersky findet auf meinem Rechner nichts. Wenn ich die gezippte Exe auf Virustotal hochlade, meldet nur der Scanner Sophos eine Infektion mit dem Virus.
Alle anderen (37) Scanner melden keine Infektion.
Ich gehe deshalb davon aus das es ein "false positive" ist.
Hat wer schon Erfahrung mit dem Effekt und weis wo ich drehen muß, um diesen Effekt zu beseitigen?

Gruß
Peter

Schick die Datei an Sophos. Handelt es sich tatsächlich um einen False Positive, sollte das Problem mit einer der nächsten Definitionsupdates vom Tisch sein.

Hallo,

Zitat:

DeddyH
Schick die Datei an Sophos...

hatte gestern das Gleiche Problem mit Antivir. Habe ich auch gemacht und ist halt auch nur ein Fehlalarm. Nur wann die angekündigte Korrektur vorgenommen wird...

Darauf habe ich ja keinen Einfluss, sondern das ist Sache des Herstellers der AV-Software.

Hi Leute,
auch ich habe wieder ein Virusproblem mit Norton und Delphi XE Trial. Wenn ich ein leeres Formular compilieren will schlägt Norton zu. Auch der Trick mit dem Ikonentausch hift nicht mehr! (ZVirus Total schon gescheckt) Ich frage mich, ob das nicht doch an Delphi liegt. Ich habe seit 11 Jahren mit verschieden Delphi-Versionen und Viren-Wächtern nie Probleme gehabt.
Auf jeden Fall werde ich kein Geld für Delphi XE ausgeben, ehe die Sache nicht geklärt ist. Viren(fehl)alarm scheit ja auch hier im Forum immer mehr ein Thema zu werden.

MfG
Willie

Das Problem ist wohl, daß vieles an Schadsoftware (Trojaner, Backdorprogramme und Co.) in Delphi programmiert sind ... da landen halt viele Teile von Delphiprogrammen mit in den Signaturen und je mehr in den Signaturen drinsteckt, um so schneller schlägt eine Heuristik auch bei schadfreien Programmen zu.

PS: Die Variante daß dein Rechner/Delphi wirklich befallen ist, besteht auch noch.