Kaspersky verhindert kompilieren

[Delbor]

Hi zusammen

Zur Zeit arbeite ich in einem Testprogrammm, das meinen Pathfinderframe verwendet. Dieser soll um ein Popupmenüe erweitert werden, mit dem ich bzw der Pathfinder ua. auch ein neues Verzeichnis erstellen können soll.
Seit gestern kann ich das Programm nicht mehr kompilieren. Derr'Übeltäter' istt dabei Kaspersky. Existiert die Exe, wird sie als Trojaner angemeckert und in Quarantäne geschickt, bzw. gelöscht.
Soweit, so gut - besonders in älteren Beispielprogrammen wurden mir schon öfters Exes gelöscht, aber das Neukompiliern war doch möglich.
Diesmal ist dies anders. die Fehlermeldung:

Zitat:

---------------------------
Prozess kann nicht erzeugt werden: Zugriff verweigert.
---------------------------

Bei einem weiteren kompilierungsversuch:

Zitat:

---------------------------
Programm 'F:\Embarcadero Project Corner\Delphi Tokio TestCorner\HTML-HelpCorner\HelpTestApp\Debug\Win32\HelpTestproject .exe' kann nicht gefunden werden.
---------------------------

Ich habe jetzt mal Kapersky deaktiviert und einen neuen Kompilierungsversuch unternommen. Das hat gestern so geklappt. Die Exe wurde neu erstellt - und von Kaspersky beim nächsten Versuch wieder gelöscht. Jetzt ging das nicht. Kompilierungsabbruch mit der selben(2.) Fehlermeldung wie oben.

Andere Projekte kompilieren problemlos.
Die Frage ist nun: wo kann ich ansetzen?

Gruss
Delbor

[philipp.hofmann]

Bei mir sind die Release- und Debug-Ordner bzw. die Exe-Datei selbst (weil dort nur genau die Komiplierung stattfindet) in den Ausnahmen für den Virenscanner. Avast versucht sonst immer die neue Version zu verifizieren. Erst bei Auslieferung schicke ich die Exe dann zumindest zu Avast, damit es für die Whitelist geprüft wird.

[Delbor]

Hi philipp.hofmann

Gestern abend habe ich im Kaspersky lange nach einer entsprechenden Einstellmöglichkeit gesucht, bislang aber nicht gefunden.
Andrerseits glaube ich nicht, dass dies der klügste Weg ist - immerhin kompilieren andere Programme anstandslos, und das bringt mich auf den Gedanken, dass sich in einer der Dateien, die in die Exe kompiliert werden, etwas befindet, das da nicht hingehört und die Exe zu einer korruptierten Datei macht.

Gruss
Delbor

[hoika]

Hallo,
wir haben einen Kunden, da hat Kasperski unsere Exe einfach in Quarantäne geschickt.
Die Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.
Und die Exe war schon eine Weile auf dem Rechner.

Der Kunde hat den Virenscanner gewechselt ...

[sakura]

Zitat von hoika:

ie Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.

Wieso sollte eine Signatur eine Erkennung, dass es sich um ein Delphi-Programm handelt, verhindern?

......

[philipp.hofmann]

Wenn der Kunde einen Virenscanner hat, der sich beschwert, muss man die Exe-Dateien vor Auslieferung an den Virenscanner-Hersteller schicken, damit sie geprüft auf die Whitelist kommt. Dieses Verfahren ist für jeden Virenscanner-Hersteller anders, meist aber per FTP-Upload zu erledigen.

Wie gesagt, ich stelle den Virenscanner auch nur für den Compile-Ordner aus, niemals für den Auslieferungsordner. Mein Avast würde sonst jedes Kompilat wieder prüfen wollen, was sehr lästig ist.

[Michael II]

Zitat von hoika:

Hallo,
wir haben einen Kunden, da hat Kasperski unsere Exe einfach in Quarantäne geschickt.
Die Exe ist signiert, man kann also nicht erkennen, dass es ein Delphi-Programm ist.
Und die Exe war schon eine Weile auf dem Rechner.

Der Kunde hat den Virenscanner gewechselt ...

Ich hatte vor sehr vielen Jahren das gleiche Problem. Der Support von Kaspersky löste das Problem innert 24h und bot eine Lösung für die Zukunft an (Downloadlink der .exe hinterlegt). Es gab seither nie mehr Probleme.

Dass eine digitale Signatur die exe so sehr verändert ist mir neu... .

Bevor ein Programm raus geht kann es hilfreich sein, dieses bei virustotal.com o.ä. checken zu lassen.

Zudem bieten viele AV Hersteller Lösungen an; zum Beispiel ftp Upload der .exe vor dem Release.

Während der Entwicklungsphase sind natürlich andere Ideen gefragt.

[freimatz]

Kann es sein, dass Hooks wie z.B. hier mit VirtualProtect u.ä. verdächtig sind?