Hilfe Virusmeldung bei Delphi XE Trial

[Willie1]

Hello plusplus,

you are right, if I change the Program Icon, the program runs without protest of the Norton Virus-Guard.
I's very mysterious. is't it?

Das Problem versaut mir auch den Testzeitraum, da könnte man schon an Absicht denken.

Willie.

[mquadrat]

Naja Norton hat ja nun nichts mit den Testzeiträumen von Emba zu tun Das ist doch dann ein bisschen zu viel Verschwörungstheorie

[Willie1]

du hat recht!
Aber ich nutze seit 10 Jahren Delphi und Norton habe ich auch schon lange. So ein Problem hatte ich noch nie.

Nochmal meine Frage: Hat jemand eine Idee?
Der Norton 1-Klick Support funktioniert auch nicht, ich werde immer wieder zu einem Neustart aufgefordert, um ein "kleiners Problem" zu beseitigen. Und Trocadero gibt wohl Support für Trial nur zu Download und Installation.

Willie.

[xxl1]

Du kannst ja wie schon angemerkt wurde die Datei mal bei http://www.virustotal.com/ hochladen um zu sehen ob noch andere Virenscanner das ganze verdächtig finden.

Btw: Die Firma heisst Embarcadero, Trocadero ist ein Platz in Paris

[Luckie]

Zitat von xxl1:

Btw: Die Firma heisst Embarcadero, Trocadero ist ein Platz in Paris

Vielleicht hat er sie ja da gekauft.

Ich schätze mal, da hat die Heuristik zugeschlagen und durch ändern des Icons hat sich die verdächtige Bytefolge geändert. Aber da du uns ja beharrlich die genaue Meldung verschweigst, kann man nur mutmaßen.

[Assarbad]

Zitat von Luckie:

Ich schätze mal, da hat die Heuristik zugeschlagen und durch ändern des Icons hat sich die verdächtige Bytefolge geändert.

Bytefolgen werden in Heuristiken eher weniger benutzt. Sowas wie: importiert Funktionen abc und def aus xyz.dll, Datei ist nicht signiert, Checksumme im PE-Header ist nicht korrekt wären Anhaltspunkte. In Kombination sind dann mehrere dieser Dinger eine Heuristik und dienen dazu mehrere Varianten einer Malware (oder in Zukunft ähnliche Malware) zu finden.

Auch Signaturen sind eher selten einfach Bytefolgen oder so ...

Zitat von Luckie:

Aber da du uns ja beharrlich die genaue Meldung verschweigst, kann man nur mutmaßen.

Hat er angegeben. Aber das war das HIPS (oder so).

[Luckie]

OK, da bist du der Experte wie so Heuristiken bei Virenscanner arbeiten.

Oh, hat er angegeben? Dann entschuldige ich mich. Muss ich überlesen haben.

[Assarbad]

Zitat von Willie1:

you are right, if I change the Program Icon, the program runs without protest of the Norton Virus-Guard.
I's very mysterious. is't it?

Not really mysterious. To give you another example when the icon would be taken into account: if the PDF document icon is used as application icon and other flags go red, this could be a trojan posing as a document.

But in this case you probably have a bad case of drunken malware researcher (or comedian ).