ZIP und Windows Defender

[creehawk]

Ein schlichtes Programm wie ich schon etliche gemacht habe. Release, Exe Datei fertig, gepackt mit 7zip. (win11)

Zielrechner : entpacken (win11) klappt. Programm starten auch, der Defender nöhlt rum das der Windows und der Rest der Welt umgehend explodiert wenn er, der Defender den Rechner nicht schützt.

Ich habe nicht den geringsten Dunst was da los ist.

Gibt es Einstellungen von denen bekannt ist das da Probleme auftauchen?

creehawk

Und wie ich eben feststelle macht er das bei 7z Format nicht....??????????

[jaenicke]

Zitat von creehawk:

Und wie ich eben feststelle macht er das bei 7z Format nicht....??????????

Entpackst du bei beiden Formaten mit 7zip?

Was der Defender macht, lässt sich aber schlecht nachvollziehen. Was genau meldet er denn?

[creehawk]

Also als erstes MUSS Windows Defender einen Sicherheitscheck in der Cloud machen wird mir mitgeteilt.

Dann kommt die Meldung ob man das Programm trotzdem ausführen möchte - allerdings ohne jeden Hinweis was da denn nicht in Ordnung ist.

Ich hatt die aktuelle Version des schlichten Programms im Explorer mit "komprimieren mit" gepackt und wieder entpackt und gestartet. Abgang.

Ich habe eine frühere Version -.exe des schlichten Programmes aus 2023 im Explorer mit "komprimieren mit" gepackt und wieder entpackt und gestartet. Kein Problem.

7zip benutze ich eher selten, hier nur Verzweiflung.

creehawk

P.S. ich nutze Win 11

[creehawk]

Tja.

Nix geht mehr. Selbst zip Dateien von 2021 werden als Gefahr für die Menschheit erkannt - wenn eine .exe drin ist.

Also eine .exe, erzeugt mit der aktuellen Community Edition.

"************************". --> gestrichen, sowas gehört hier nicht her

creehawk

[himitsu]

das liegt nicht am Alter der Datei selbst, sondern am Alter der Datei auf dem Rechner.

"neues" kennt der nicht, will erstmal online nachsehn, ob es schon wer kennt und ob die es als Böse erachten.


Und wie bereits mehrmals erwähnt, scheint er signierte und verifizierbare Dateien "erstmal" weniger schlecht einzustufen, also weniger stark reagieren.


Der Cloud-Check : es wird wohl ein Hash der Datei hochgeladen,
dann wird bis zu 30 Sekunden auf die Antwort gewartet.
* wenn ein "nicht schlecht" zurück kommt, dann wird "sofort" gestartet
* ist die Cloud ausgelasete, dann wird nach 30 Sekunden dennoch gestartet
* kommt ein "böse" zurück, dann wird blockiert

Ich habe aber das Gefühl, als wenn er manchmal erst mehrfach blockiert und dann beim x-ten Startversuch es durchlässt.

[creehawk]

Diese Cloud Geschichte hatte ich schon irgendwo gelesen, okay, sollte aber ja wohl irgendwann vorbei sein.


Die Warnung erscheint

bei .exe Dateien aus 2017 (Delphi 7) nicht.

bei .exe Dateien aus 2018 (Delphi 9) nicht.

Eine eben erzeugte .exe (Hallo Welt!) interessiert ihn auch nicht.

Irgendwas steckt in den .exe der Version 11 das Defender als ekelig interpretiert. Ich habe 17 Dateien zum Download, 14 Monate Arbeit. Wenn irgendein unbedarfter Downloader die Meldung sieht ...hat den Computer geschützt... ist Ende. Das spricht sich rum.

Toll.

Ich habe keine Ahnung was ich da mchen soll.


creehwak

[dummzeuch]

Die übliche "Empfehlung": Executable signieren. Kostet Geld, aber stellt den Virenscanner ruhig.

(Mir persönlich ist das zu teuer.)

[jaenicke]

Wenn du in die Dateieigenschaften auf die erste Seite schaust:
Gibt es da unten einen Sicherheitshinweis, dass die Exe von einem anderen Rechner stammt und der Zugriff aus Sicherheitsgründen eventuell blockiert wurde?


Der Grund, dass es mit 7zip das Problem nicht gibt, ist schlicht, dass dieses die Exe beim Auspacken aus einem so markierten Zip nicht ebenfalls entsprechend markiert (was ein Sicherheitsproblem sein kann).

Nach der ersten Überprüfung beim ersten Starten der Exe sollte dieses Flag dann verschwunden sein. Bei mir wird dabei auch keine besondere Meldung angezeigt. Da kommt nur die Meldung, dass der Computer geschützt wurde und der Start einer unbekannten App verhindert wurde. Das ist bei unsignierten nicht weit verbreiteten Exen aber vollkommen normal.

[creehawk]

Gut.

Hilft alles nix. Nach längerer Sucherei ist klar : wenn die .exe nicht signiert oder weltberühmt ist kommt der Anwender Killer. Kein durchschnittliche begabter Anwender installiert etwas wenn da steht "Volle Deckung", egal für was für ein Programm.

Viele Diskussionen hier im Hause was man macht. Executable Dateien anbieten scheidet aus. Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

creehawk

[Uwe Raabe]

Zitat von creehawk:

Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

Also, ich signiere meine Dateien in der Regel mit einem entsprechenden Zertifikat. Die Kosten dafür sind gemessen am Gesamtumsatz vernachlässigbar.

Ob das Problem mit anderen Entwicklungsumgebungen wirklich verschwindet, würde ich aber auch nicht als gesichert annehmen. Die Kosten für eine Umstellung würde ich aber schon als deutlich höher einstufen als die für ein Zertifikat.