GDATA meldet Virus in libclang.dll

[zeras]

GDATA hat vorhin im Leerlaufscan einen Virus gemeldet:
Virus: Gen:Variant.Barys.300 (engine A)
Datei: libclang.dll
Verzeichnis: C:\Program Files (x86)\Embarcadero\Studio\21.0\bin\Android\lldb
Wenn ich im Explorer draufschaue, habe ich folgende Info: libclang.dll 21.154.304 vom 23.08.2020 00:55
Was soll ich machen?

Könnt ihr mal nachschauen, ob die Datei die gleiche Größe und Datum hat?

[Der schöne Günther]

Lade die Datei doch mal bei www.virustotal.com hoch und schaue was die anderen sagen.

Als wir in der Firma noch GData hatten haben die wirklich manchmal Dinge angemeckert die sonst kein anderer Scanner bemängelt hatte und irgendwann war der false-positive auch wieder weg.

[zeras]

Danke für die Info.
Leider kann ich die Datei weder verschieben noch kopieren, noch hochladen. GDATA scheint da überall mitzumischen (was ja eigentlich gut ist).
Vielleicht kann jemand mal die Infos verifizieren, ob das Datum, aber auch speziell die Dateilänge passt.

[TiGü]

In dem nutzenlosen Schlangenöl an Programm einfach mal C:\Program Files (x86)\Embarcadero und Unterordner als Ausnahme hinzufügen und gut ist.

[holger_barntrup]

Schau mal hier :



Frisch nachinstalliert.

[Bernhard Geyer]

"Gen:" bedeutet "Allgmeines Pattern".
D.h. es werden auch relativ viele False-Positive Meldungen dadurch passieren.

Beruflich hatte ich in den letzten Jahren alle paar Monate mal einen False-Positive (hier Kaspersky, früher Norten) zu beklagen.
Den Virenscanner-Hersteller Melden. Wenn das Beruflich ist, dann ist das Aufgabe der IT

[himitsu]

Viele Virenhersteller Virenscannerhersteller haben online ein Melde-Formular, wo man False-Positive oder auch denen "unbekannte" Viren melden kann.
Nur dann hat der Hersteller auch die Möglichkeit seinen Fehler zu sehen und seine Signaturen anzupassen.
https://su.gdatasoftware.com/en/sample-submission

Schöner wäre es, wenn es bei den meisten VirenScannern auch direkt eine Upload-Funktion gäbe.
(weil wenn die Datei gesperrt ist, kann man es ja nicht selbst machen, ohne vorher eine Ausnahme zu definieren)

[zeras]

Zitat von holger_barntrup:

Schau mal hier :

Anhang 53561

Frisch nachinstalliert.

Danke für die Details.
Das Datum stimmt, bei der Größe zeigt mit SpeedCommander 21.154.304 an. Das könnte auch mit deiner angezeigten Größe passen.
Ich werden morgen sehen, dass den Pfad in die Ausschlussliste bekomme und dann bei GDATA einreichen kann.

[zeras]

Hat ein wenig länger gedauert.
Datei ist nun bei GDATA hochgeladen.
Mal sehen, ob ich eine Antwort bekomme.