GExperts 1.3.15 und Virenscanner

[dummzeuch]

Diverse Virenscanner klassifizieren die aktuellen GExperts Installer als Malware. Darunter unpraktischerweise auch der Windows Defender.

Virus Total zeigt je nach Installer an, dass 2 bis 17 Virenscanner anschlagen, z.B.:

https://www.virustotal.com/gui/file/...795c/detection

Keine Ahnung, was ich dagegen tun kann.

[TurboMagic]

Was hat sich am Installer geändert?
Kannst du den möglicherweise digital signieren? Was macht das dann aus?

[Bernhard Geyer]

Melden, Melden, Melden.

Nur dann erkennen die Hersteller das ihre Heuristik mal wieder über das Ziel hinaus geschossen ist.

[dummzeuch]

Zitat von TurboMagic:

Was hat sich am Installer geändert?

Es ist ein Executable hinzugekommen (der Stand-Alone-Formatter) und natürlich wurde alles andere frisch compiliert. Der Installer-Code selbst ist (bis auf die neue Datei und die Versionsnummer in der Config) unverändert.

Zitat von TurboMagic:

Kannst du den möglicherweise digital signieren?

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

[Bernhard Geyer]

Zitat von dummzeuch:

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Ja, wäre nötig. Und es ist nicht gesagt das damit all die False-Positive-Meldungen verschwinden.
Könnte man auch eine Zip-Bereitstellung machen mit kleiner Anleitung parallel zur Installer-Version?

[dummzeuch]

Zitat von Bernhard Geyer:

Melden, Melden, Melden.

Nur dann erkennen die Hersteller das ihre Heuristik mal wieder über das Ziel hinaus geschossen ist.

Ich habe gestern kurz bei einigen der Hersteller vorbeigeschaut. Jeder wollte erstmal dass ich einen Benutzeraccount anlege. Dann habe ich erstmal verzichtet.

Inzwischen beinhaltet Softwareentwicklung ja fast soviel Bürokratie wie eine Steuererklärung.

[dummzeuch]

Zitat von Bernhard Geyer:

Zitat von dummzeuch:

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Ja, wäre nötig. Und es ist nicht gesagt das damit all die False-Positive-Meldungen verschwinden.
Könnte man auch eine Zip-Bereitstellung machen mit kleiner Anleitung parallel zur Installer-Version?

Könnte man, ja. Oder jeder compiliert sich gleich seine eigene DLL und kopiert sie in eine vorhandene Installation hinein. Dann kann er auch sicher sein, dass er sich keinen Virus einfängt.

[freimatz]

Zitat von dummzeuch:

Zitat von TurboMagic:

Kannst du den möglicherweise digital signieren?

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Nein, Du kannst auch selber ein Zertifikat erstellen und damit signieren. Ob der Virenscanner damit zufrieden ist ist fraglich. Zumindest kann ein Anwender sich das Zertfikat dann lokal als vertrauenswürdig installieren.
Ein Versuch wäre es vielleicht wert. Ich habe es mal vor kurzem gemacht aber bislang nur Erfahrungen mit wenigen Betatestern.

[Luckie]

Zitat von freimatz:

Nein, Du kannst auch selber ein Zertifikat erstellen und damit signieren.

"Zertifikat ausgestellt von Puff Software GmbH. Wollen sie dem Zertifikat vertrauen?"

[dummzeuch]

Inzwischen "erkennt" Kaspersky in allen Installern keine Malware mehr. Microsoft verschont immerhin die Versionen für Delphi 10.3 und 2007. Auch die anderen False Positives werden weniger.