"leeres" Projekt = 4x Malware

[littleDave]

Ich habe mir auch mal das Problem mit dem DR/Delphi.Gen - Virus von AntiVir gehabt. Es war auch ebenfalls ein fast leeres Projekt (keine Forms, nur 2 oder 3 WinAPI-Aufrufe. Was AntiVir beruhigt hat war folgendes: Mit einem Resource-Editor alle Resourcen entfernen. Danach einfach ein kleines Icon als ICON-Resource hinzufügen und fertig. Seitdem meckert AntiVir nicht mehr. Ist zwar nicht die feine Art, aber es geht.

[haentschman]

Hallo...

so... nun muß ich auch mal AntiVir in Schutz nehmen. Mit jedem Rechner (Entwicklungsrechner, Laptopp) hatte ich noch nie irgend welche Meldungen bezüglich meiner Programme. Wenn das System verseucht ist und der Virus sich an jede EXE hängt sind solche Meldungen logisch...nur so als Denkanstoß

[Ende]... mein Senf.

[HeikoAdams]

Zitat von haentschman:

Wenn das System verseucht ist und der Virus sich an jede EXE hängt sind solche Meldungen logisch...nur so als Denkanstoß

Bevor Du Deinen Senf dazu gibst, les doch bitte mal die vorherigen Posts aufmerksam durch. Es geht hier nicht um stumpfes AntiVir-Bashing sondern darum, das sich sich die Entwickler von AntiVir schlicht und einfach weigern, ihre Signaturen so anzupassen, dass es bei einem Programm des OP keine False-Positives mehr gibt.

[himitsu]

Das Verweigern kann ich so nicht bestätigen.

Hatte selbst mal dieses Problem.
Eine Mail und knapp eine 1/4 Stunde später war das Problem beseitigt (ist jetzt aber auch schon über 2 Jahre her)

[HeikoAdams]

Zitat von himitsu:

Das Verweigern kann ich so nicht bestätigen.

Hatte selbst mal dieses Problem.
Eine Mail und knapp eine 1/4 Stunde später war das Problem beseitigt (ist jetzt aber auch schon über 2 Jahre her)

Ich kann es mir auch nicht so ganz vorstellen. Aber im sinne der Unschuldsvermutung gehe ich mal bis auf weiteres davon aus, das der OP die Wahrheit schreibt. Vielleicht hat er sich auch einfach ein wenig undeutlich ausgedrückt oder der zuständige bei AntiVir hat irgendwas in den falschen Hals bekommen. Wir werden es wahrscheinlich nie zweifelsfrei klären können.

[Daniela.S]

@fkerber:
Ja, die Anwendung heißt "InstallAdditionalSoftware" und stellt nur einen Link zur Verfügung. Gibt es da vielleicht einen Workaround?

[ralfschwalbe]

@Daniela.S

Sobald (ab Vista) im Exe-Namen Setup oder Install gefunden wird, denkt das BS sofort es ist ein Installer, startet die UAC und fragt nachher ob richtig installiert wurde. Hier hilft nur umbenennen der Exe.

[Bernhard Geyer]

Zitat von ralfschwalbe:

Sobald (ab Vista) im Exe-Namen Setup oder Install gefunden wird, denkt das BS sofort es ist ein Installer, startet die UAC und fragt nachher ob richtig installiert wurde. Hier hilft nur umbenennen der Exe.

Müsste doch bei Vista-Aware Manifest nicht mehr der Fall sein

[HeikoAdams]

Zitat von ralfschwalbe:

Sobald (ab Vista) im Exe-Namen Setup oder Install gefunden wird, denkt das BS sofort es ist ein Installer, startet die UAC und fragt nachher ob richtig installiert wurde.

Wobei man dazu sagen muss, das dieses Verhalten eigentlich nur der Abwärtskompatibilität zu älteren Setups dient, die zwar Admin-Rechte benötigen, diese aber nicht explizit vom OS anfordern.

[mkinzler]

Das Visat-Manifest macht das Selbe, alledings unabhängig vom Namen