Virus in Delphi Programm

[Assarbad]

Zitat von Willie1:

Ich könnte bei Norton Sonar für Delphi eine Ausnahme definieren, aber erst, wenn ich sicher bin. Aber wann kann man/frau sicher sein?

Prinzipiell überhaupt nicht. Aaaaber, es gibt Anhaltspunkte. Die erste Frage wäre mal, warum befällt der vermeintliche Virus scheinbar nur Delphiprogramme? (Ich gehe von einem Infektor aus) Es gibt keinen wirklichen Grund warum er das tun sollte. Und mir fällt nur einer ein, der vor ein paar Jahren ein paar Delphi-Units austauschte und sich quasi ausschließlich über PCs von Delphi-Entwicklern weiterverbreitete. Kann als Infektor gelten, benutzt aber eine ziemlich billige Methode.

So, wir nehmen also einfach mal an, daß es kein Infektor ist. Bliebe noch: 1.) zu aggressive Heuristik und 2.) der Delphi-"Virus" von vor ein paar Jahren.

Ich tippe auf 1.

100% sicher geht nicht. Bspw. wird kein AV der Welt vor einem gezielten Angriff schützen. Heuristiken oder Verhaltensanalyse hin und her, das bringt alles nix, wenn der Schädling darauf ausgelegt ist nur einen bestimmten Rechner zu befallen usw. - Stuxnet war so einer. Sehr gezielt und wurde eigentlich nur durch Zufall entdeckt.

[hanspeter]

Zumindest in meinem Fall gehe ich von einer aggressiven Heuristik aus.
Ich habe das Programm auf Virustotal prüfen lassen und 37 Scanner melden keinen Fehler.
Ich habe versucht mir eine Sophos - Testversion herunterzuladen.
Das ist bis jetzt noch nicht geglückt.
Sie lassen ein großes Formular mit persönlichen Daten ausfüllen und bedanken sich anschließend per email für das Interesse und sichern zu, irgendwann eine Demoversion zu schicken.

Gruß
Peter

[Willie1]

Frage 1: Wann hat der Ärger bei mir mit dem (angeblichen?) Virus angefangen?
Antwort: Seitdem ich Delphi XE Trial installiert habe.

Frage 2: Tritt der Virusalarm bei mir auch bei anderen Delphi-Versionen auf?
Antwort: Nein! Wnn ich den gleichen Source mit Delphi 2006 compiliere, passiert nichts.

Folgerung: Das Ganze hängt irgentwie mit Delphi XE zusammen. Frage nur bei der Trial Version?
Ich hatte bisher noch nie Virenalarm beim Programmieren. Ich hatte lange Antivir(Avira) seit 3 Jahren Norton.

Willie