Hilfe Virusmeldung bei Delphi XE Trial

[Willie1]

du hat recht!
Aber ich nutze seit 10 Jahren Delphi und Norton habe ich auch schon lange. So ein Problem hatte ich noch nie.

Nochmal meine Frage: Hat jemand eine Idee?
Der Norton 1-Klick Support funktioniert auch nicht, ich werde immer wieder zu einem Neustart aufgefordert, um ein "kleiners Problem" zu beseitigen. Und Trocadero gibt wohl Support für Trial nur zu Download und Installation.

Willie.

[Assarbad]

Zitat von Willie1:

you are right, if I change the Program Icon, the program runs without protest of the Norton Virus-Guard.
I's very mysterious. is't it?

Not really mysterious. To give you another example when the icon would be taken into account: if the PDF document icon is used as application icon and other flags go red, this could be a trojan posing as a document.

But in this case you probably have a bad case of drunken malware researcher (or comedian ).

[xxl1]

Du kannst ja wie schon angemerkt wurde die Datei mal bei http://www.virustotal.com/ hochladen um zu sehen ob noch andere Virenscanner das ganze verdächtig finden.

Btw: Die Firma heisst Embarcadero, Trocadero ist ein Platz in Paris

[Luckie]

Zitat von xxl1:

Btw: Die Firma heisst Embarcadero, Trocadero ist ein Platz in Paris

Vielleicht hat er sie ja da gekauft.

Ich schätze mal, da hat die Heuristik zugeschlagen und durch ändern des Icons hat sich die verdächtige Bytefolge geändert. Aber da du uns ja beharrlich die genaue Meldung verschweigst, kann man nur mutmaßen.

[Assarbad]

Zitat von Luckie:

Ich schätze mal, da hat die Heuristik zugeschlagen und durch ändern des Icons hat sich die verdächtige Bytefolge geändert.

Bytefolgen werden in Heuristiken eher weniger benutzt. Sowas wie: importiert Funktionen abc und def aus xyz.dll, Datei ist nicht signiert, Checksumme im PE-Header ist nicht korrekt wären Anhaltspunkte. In Kombination sind dann mehrere dieser Dinger eine Heuristik und dienen dazu mehrere Varianten einer Malware (oder in Zukunft ähnliche Malware) zu finden.

Auch Signaturen sind eher selten einfach Bytefolgen oder so ...

Zitat von Luckie:

Aber da du uns ja beharrlich die genaue Meldung verschweigst, kann man nur mutmaßen.

Hat er angegeben. Aber das war das HIPS (oder so).

[Luckie]

OK, da bist du der Experte wie so Heuristiken bei Virenscanner arbeiten.

Oh, hat er angegeben? Dann entschuldige ich mich. Muss ich überlesen haben.

[Willie1]

Embarcadero: wer einen Fehler macht, braucht für den Spot nicht zu sorgen. Ich habe die Software auf der Download-Page von Embarcadero heruntergeladen.
Eine Fehlermeldung verschweige ich nicht: Sonar hat verdächtige Datei entdeckt und geblockt(sinngemäß). Auch den Quelltext, bei dem der Ärger anfing habe ich hier veröffentlicht.

Um eine Exe-Datei zu erzeugen, die ich zum überprüfen schicke, muss ich Sonar ja abschalten, soll ich das tun?

Dann will ich euch noch etwas sagen, über das ich eigentlich nicht sprechen wollte. Ich bin seit 1 1/2 Jahren schwer augenkrank und habe mich erst jetzt wieder mit einer Lupen-Software ans Programmieren getraut: da läuft eben nicht alls so einfach, wie mit gesunden Augen! Dank für eure Rücksicht

Auch Norton verhält sich merkwürdig, wenn ich den 1-Klick Support aufrufe, wird ein Schnellscan ausgeführt und dann zu einem Neustart aufgefordert. Wenn das tue und wieder den 1-Klick Support anklicke wiederholt sich die Sache wieder...

Willie1

[Willie1]

eine Überprüfung bei VirusTotal ergab keinen Verdacht: sauber!
W.

[Assarbad]

Zitat von Willie1:

Um eine Exe-Datei zu erzeugen, die ich zum überprüfen schicke, muss ich Sonar ja abschalten, soll ich das tun?

Am besten ja. Abschalten oder eine Ausnahme für den Pfad in dem die .exe erzeugt werden soll einfügen.

Zitat von Willie1:

Dann will ich euch noch etwas sagen, über das ich eigentlich nicht sprechen wollte. Ich bin seit 1 1/2 Jahren schwer augenkrank und habe mich erst jetzt wieder mit einer Lupen-Software ans Programmieren getraut: da läuft eben nicht alls so einfach, wie mit gesunden Augen!

Respekt.

Zitat von Willie1:

Auch Norton verhält sich merkwürdig, wenn ich den 1-Klick Support aufrufe, wird ein Schnellscan ausgeführt und dann zu einem Neustart aufgefordert. Wenn das tue und wieder den 1-Klick Support anklicke wiederholt sich die Sache wieder...

Installiert vermutlich einen Treiber, aber ich habe mir deren Produkt noch nicht angeschaut. Mit Treiber würde es aber Sinn machen. Dann kommst du um den Neustart auch nicht herum.

[plusplus]

Zitat von Willie1:

Dann will ich euch noch etwas sagen, über das ich eigentlich nicht sprechen wollte. Ich bin seit 1 1/2 Jahren schwer augenkrank und habe mich erst jetzt wieder mit einer Lupen-Software ans Programmieren getraut: da läuft eben nicht alls so einfach, wie mit gesunden Augen!

me too, big Respect.

but I have fought with this now for the last 6-7 months, I have even created many Icons with the same image but different sizes. So every time an Anti-Virus complains I change the Application Icon and to 95% it goes OK.

I have however no idea about why this is.