Innosetup Virensignatur

[kuba]

Hallo,

ich kompiliere meine Anwendung mit Innosetup. Beim Test mit Virustotal bekomme ich immer folgende Meldung (NOD32): probably unknown NewHeur_PE

Kompiliere ich das Programm mit Install Aware kommt keine Meldung.

Hat da schon mal jemand mit zu tun gehabt ? Ich würde gern bei Innosetup bleiben, aber diese komische Signatur kommt offensichtlich von Innosetup.

KUBA

[Luckie]

Innosetup ist doch ein `Programm, um Setups zu erstellen oder ist das neuerdings auch ein Delphi Compiler?

Aber die Meldung deutet daraufhin, dass die Heuristik angeschlagen hat.

[kuba]

Ach Lucky, ja sicher benutze ich Innosetup um ein Setup für meine Anwendung zu generieren ...

Wenn ich nur wüßte warum diese Meldung kommt. Es muß mit Innosetup zu tun haben. Habe alle Files einzeln bei Virustotal gescannt, alles sauber. Nur das Setup hat so eine dämliche Virensignatur.

KUBA

[Bernhard Geyer]

Zitat von Luckie:

Innosetup ist doch ein `Programm, um Setups zu erstellen oder ist das neuerdings auch ein Delphi Compiler?

Das nicht. Der Menüpunkt hat als Text AFAIK aber "Compile"

Zitat von Luckie:

Aber die Meldung deutet daraufhin, dass die Heuristik angeschlagen hat.

Denke ich auch. Dem Hersteller dein fertiges Compilat senden mit der bitte um Fehlerkorrektur in Ihrem Virenscanner.

[jaenicke]

Es gibt ein paar Virenscanner, deren Heuristik ein wenig überempfindlich ist. NOD32 gehört definitiv dazu. Da hatte ich schon dutzende Fehlalarme, wenn ich etwas zu Virustotal geladen habe...

Melden geht dort sehr einfach:
http://kb.eset.com/esetkb/index?page=content&id=SOLN141

[kuba]

Inzwischen fand ich heraus, daß es doch an einer Datei meines Projekts liegt. Offensichtlich ist nur die 32-Bit Version betroffen, als 64-Bit Kompilat kommt keine Virenmeldung.

KUBA

[Bernhard Geyer]

Zitat von kuba:

Inzwischen fand ich heraus, daß es doch an einer Datei meines Projekts liegt.

Dann schick diese Datei an den Virenscanner-Hersteller

[kuba]

Zitat von Bernhard Geyer:

Dann schick diese Datei an den Virenscanner-Hersteller

Hab ich gemacht, bin gespannt was daraus wird ...

KUBA

[MGC]

Oder verwendest Du vielleicht zusätzlich zu InnoSetup noch das InnoSetup-ScriptStudio? Dieses Ding habe ich mir vor einigen Monaten aus dem Netz geladen und installiert. Meine erzeugten Setup-Dateien waren als Malware erkannt und dann hat mir mein Virenscanner noch das ganze sogenannte ScriptStudio in die Quarantäne gezerrt, wo es noch immer ein unsägliches Dasein fristet.
Mit Inno Setup selbst und mit Inno IDE hatte ich bisher immer Glück.

Aber ich will jetzt nicht den Teufel an Deine Wand (bzw. auf Deinen Desktop malen).

[kuba]

Nee, am InnoSetup liegts wohl nicht. Hatte beim Scan der Einzeldateien nur die 64-Bit Version gescannt. Die Virenmeldung erscheint nur bei der 32-Bit Version. Witzig, identischer Sourcecode bei den Versionen.

KUBA

PS: Ach wie mühsam, auf was man alles achten muss um "sauber" zu sein.