Innosetup Virensignatur

[Bernhard Geyer]

Zitat von Luckie:

Innosetup ist doch ein `Programm, um Setups zu erstellen oder ist das neuerdings auch ein Delphi Compiler?

Das nicht. Der Menüpunkt hat als Text AFAIK aber "Compile"

Zitat von Luckie:

Aber die Meldung deutet daraufhin, dass die Heuristik angeschlagen hat.

Denke ich auch. Dem Hersteller dein fertiges Compilat senden mit der bitte um Fehlerkorrektur in Ihrem Virenscanner.

[jaenicke]

Es gibt ein paar Virenscanner, deren Heuristik ein wenig überempfindlich ist. NOD32 gehört definitiv dazu. Da hatte ich schon dutzende Fehlalarme, wenn ich etwas zu Virustotal geladen habe...

Melden geht dort sehr einfach:
http://kb.eset.com/esetkb/index?page=content&id=SOLN141

[kuba]

Inzwischen fand ich heraus, daß es doch an einer Datei meines Projekts liegt. Offensichtlich ist nur die 32-Bit Version betroffen, als 64-Bit Kompilat kommt keine Virenmeldung.

KUBA

[Bernhard Geyer]

Zitat von kuba:

Inzwischen fand ich heraus, daß es doch an einer Datei meines Projekts liegt.

Dann schick diese Datei an den Virenscanner-Hersteller

[kuba]

Zitat von Bernhard Geyer:

Dann schick diese Datei an den Virenscanner-Hersteller

Hab ich gemacht, bin gespannt was daraus wird ...

KUBA

[MGC]

Oder verwendest Du vielleicht zusätzlich zu InnoSetup noch das InnoSetup-ScriptStudio? Dieses Ding habe ich mir vor einigen Monaten aus dem Netz geladen und installiert. Meine erzeugten Setup-Dateien waren als Malware erkannt und dann hat mir mein Virenscanner noch das ganze sogenannte ScriptStudio in die Quarantäne gezerrt, wo es noch immer ein unsägliches Dasein fristet.
Mit Inno Setup selbst und mit Inno IDE hatte ich bisher immer Glück.

Aber ich will jetzt nicht den Teufel an Deine Wand (bzw. auf Deinen Desktop malen).

[kuba]

Nee, am InnoSetup liegts wohl nicht. Hatte beim Scan der Einzeldateien nur die 64-Bit Version gescannt. Die Virenmeldung erscheint nur bei der 32-Bit Version. Witzig, identischer Sourcecode bei den Versionen.

KUBA

PS: Ach wie mühsam, auf was man alles achten muss um "sauber" zu sein.

[BMI]

Zitat von MGC:

Oder verwendest Du vielleicht zusätzlich zu InnoSetup noch das InnoSetup-ScriptStudio? Dieses Ding habe ich mir vor einigen Monaten aus dem Netz geladen und installiert. Meine erzeugten Setup-Dateien waren als Malware erkannt und dann hat mir mein Virenscanner noch das ganze sogenannte ScriptStudio in die Quarantäne gezerrt, [...]

ist das nicht die tolle IDE, die von unseren SChinesischen Freunden programmiert wurde?


müßte man mal testen, ob die mit der IDE erstellenten Setups infiziert werden, während das Projekt mit dem originalen INNO compiliert wird und das Scripststudio nur weiter im RAM verbleibt.

Könnte sein, daß dann ein Trojaner mit in die Setups eincompiliert wird.

Würde mich nicht wundern, aber wäre schon ein dickes Ding.


Das KingSoft Office ist auch sehr beliebt, weil es MS Office so ähnlich sieht und kostenlos angeboten wurde.
Kommt aber auch ause nette Land Schina und ganze um sonste.

[kuba]

Zitat von kuba:

Zitat von Bernhard Geyer:

Dann schick diese Datei an den Virenscanner-Hersteller

Hab ich gemacht, bin gespannt was daraus wird ...

KUBA

So, seit heute wird mein Programm nicht mehr als "böse" eingestuft

Anbei sende ich ein "Testvirus" im Anhang, das zeigt wie "böse" ein Programm sein kann.

Schaut selbst

Also fein darauf achten, daß so ein "böser" Code vermieden wird...

KUBA

PS: wie ich das nur herausgefunden habe