TClientSocket wirft Virus-Warnung

[KodeZwerg]

Hallo, ich wollte mal rasch TClientSocket nutzen um das Chat Room Socket (Delphi) Demo nachzubauen.

Sobald das Kompilat geschrieben ist wirft mein Antivirus Programm einen Virusfund.

Könnte jemand das mal bitte bestätigen ob es an der Komponente liegt?

Im Anhang der Virustotal Bericht.

[himitsu]

jemand = https://www.virustotal.com

Delphi ist zu einfach, darum benutzen es zu viele böse Jungs und Virendefinitionen sind oft einfach zu ungenau und treffen gern auch "andere" Anwendungen, welche die gleichen Komponenten/Codeschnipsel benutzen.



Du darfst gern deinen vermutlichen False-Positive melden und hoffen dass er seine Signatur anpasst. (teilweise sind gewisse Firmen auch echt schnell)

[Rolf Frei]

Habe eben eine simple Form mit der Komponente erstellt und im Form OnCreate ein TClientSocket Open/Close gemacht. Diese EXE wird mir nur von Bkav Pro als W32.AIDetect.malware2 erkannt, sonst sind alle anderen OK. Die Komponente ist also nicht Schuld daran, sondern eher was anderes das per Zufall eine Bytefolge produziert, die da irgendwo rein passt. Ich würde mir da nicht zuviele Gedanken machen, das sind alles False Positives. Solange du da nicht bei mindestens 50% der AV eine Meldung kriegst, ist das alles harmlos.

[KodeZwerg]

Danke für die Bestätigungen!

Ich frage mich an der Stelle allerdings schon warum mein AV Programm nur das Kompilat anzweifelt aber bei der .bpl nichts... merkwürdig.

[Bernhard Geyer]

bpl = nicht ausführbare Datei (nur DLL und Exe)
Kein Check solange nicht explizit geladen und "executed" wird.
Bei DLL und Exe schon sobald die Datei existiert?

[KodeZwerg]

Ich habe mich nicht deutlich genug ausgedrückt, bitte um Verzeihung.

Wenn ich per Kontext-Menu einen Datei-Scan auf dclsockets260.bpl loslasse = alles friedlich. (das ist im Anhang der obere Eintrag)

Der untere Eintrag kam beim Kompilieren zustande und dann nochmal als ich diese Datei auf Virustotal laden wollte.