Bei Win32 Projekten schlägt Norton Alarm

[max.08]

Hallo,
nach der Neuinstallation von Win10 und Delphi 10.4 Community kann ich kein Win32 Projekt mehr erzeugen. FMX-Projekte machen keine Probleme. Das Projekt wird erzeugt aber vom Virenscanner wieder gelöscht.

Vor der Neuinstallation lief alles prima.

hat da jemand eine Idee?
Gruß Max

[venice2]

Ja!
Lösche Norton und verwende den internen Defender.

[max.08]

Aber vor dem Neuinstall lief es ohne Problem

Max

[harfes]

Entweder Norton löschen (beste Option!) oder die Delphi- und/oder Projektpfade im Norton als Ausnahme hinterlegen (die Pfade sollen nicht gescannt werden).

Hartmut

[max.08]

ist das wirklich die Lösung?
Gruß ?Max

[Delphi.Narium]

Ja, es ist nun mal so, dass einige Trojaner, Viren, und so'n böses Zeugs, mit Delphi erstellt wurden / werden.

Daher gibt es immerwieder mal FalsePositive-Erkennungen durch diverse Scanner. Bei manchen mehr, bei anderen weniger.

Die Neuinstallation von Windows und Delphi dürfte nicht zwingend das Problem sein. Bei 'nem neuen Windows hast Du bestimmt auch 'nen neuen Virenscanner bzw. neue Virenkennungdateien zum Virenscanner. Und dadrinne dürfte das Problem liegen.

Man kann Virenscanner aber auch so konfigurieren, dass als infiziert erkannte Programme nicht gelöscht werden, sondern in die Quarantäne verschoben werden. Von dort kann man sie dann an den Virenscannerhersteller schicken, mit der Bitte um Prüfung. Wenn man Glück hat, ist das Problem dann bei einem der nächsten Updates der Virenkennungdateien behoben.

[zeras]

Ich hatte Probleme mit einem Programm und GDATA.
Vor einiger Zeit erstellt und nun auf D 10.4 gebracht. Seitdem wurde das Programm bei GDATA immer gelöscht. Dann habe ich an den Projektnamen einfach ein "R" angehängt. Seitdem wird das Programm nicht mehr gelöscht. Habe es aber auch noch nicht bei GDATA hochgeladen.
Es ist also nicht immer Norton.

[max.08]

Danke für Euere Antworten.

Gruß Max

[himitsu]

Die richtige Lösung ist die False-Positive beim Antivierenhersteller zu melden und die Erkennung zu optimieren.

https://support.norton.com/sp/de/de/...090602171902EN
https://support.norton.com/sp/de/de/...100222230832EN


Vorher kann es nicht schaden erstmal bei sowas wie Virustotal vorbeizusehn, ob auch andere es erkennen und es vielleicht doch ein Virus ist.

[jaenicke]

Zitat von venice2:

Ja!
Lösche Norton und verwende den internen Defender.

Der Defender ist allerdings bei weitem nicht so gut und deutlich (!!) langsamer. Wenn ich sehe was der sich so an CPU-Zeit und SSD-Durchsatz genehmigt, da wird mir schlecht.

Ich habe gerade erst das Problem beim Laptop meiner Frau. Dort war der Defender drauf und der lief urlangsam (Defender teilweise 50% CPU-Zeit und 80% SSD oder mehr). Nach Installation vor Norton lief der wieder super.

False Positives hatte ich mir Norton in den letzten Jahren nur wenige, aber wenn, dann ist es wirklich wichtig diese konsequent zu melden wie himitsu schon schrieb. In der Regel wird das dann innerhalb von wenigen Stunden oder Tagen korrigiert.