Adware im eigenen Programm

[Brainstalker]

Nach einer längeren Zeit von ca. 3 Monaten hab ich mal wieder einen kompletten Virenscan gemacht. Und ich dachte mir "oh nein hast dir gleich 6 Viren eingefangen".
Aber dem war nicht so. Als die Zusammenfassung am Ende kam fand ich eben 6 Einträge vor. Und nun kommt das schlimme Alle 6 Einträge waren ein Programm das ich selbst geschrieben habe.
Angeblich hätte ich Adware in meinem Programm. Das ding schimpft sich AdBlaster. Eine Beschreibung findet man zB. hier: AdBlaster
Das Ding öffnet angeblich zwischendurch Popups mit Werbung.
Hallo?!?!?!! ich hab das Programm selbst geschrieben. Ich würde doch wohl wissen wenn ich da Adware reingepackt hätte, bzw. Wenn da Popups aufgehen würden. Was soll der scheiß? Wie können denn solche Falschmeldungen zustandekommen?
Achja 6 Meldungen sind es weil es entweder noch ältere Versionen sind bzw. Backups.

[Rastaman]

Das kommt schon mal vor
Das Thema gabs schon sehr oft

[Arnulf]

naja - ich hab mir norton aus developer gründen installiert.
hab aber nach ein paar monaten aufgegeben und das ding von der platte verbannt.
Warum?
wenn du genau ließt, schreibt symatec, daß es sich hier um ein security risk handelt und nicht um einen gefundenen virus.
Leider macht das kein user - der nimmt immer das schlimmste an und glaubt das ist ein Virus.

Als Programmierer muß man jetzt damit leben.
Was es genau ist, daß norton hier als risk einstuft kann ich dir nicht sagen, nur ein paar beispiele geben.

1. Indy wird als adware erkannt - für Indy mußt du die signatur ändern dann gehts.
2. wenn du pe header scrambler oder ähnliches verwendest ( morphine als beispiel ) erkennt norton einen trojaner.
Allein aufgrund der signatur des pe header crypters - egal was das programm macht - und wenns ein hallo world ist.

Symantec geht hier einen sehr agressiven weg, der meinerseits schon für einige Verärgerung gesorgt hat.

Vielleicht bekommst ja noch raus was das problem bei dir ist, aber ich denke auch in deinem fall wurde keine adware erkannt, sondern nur ein secure risk oder wie die das nochmal nennen.

Arnulf

[Brainstalker]

Hab mir schon gedacht das es nur son komisches secure risk is. Adware ist es auf jeden Fall nicht. Das müsste ich ja sonst wissen. Möglicherweise wirds an irgend ner Kompo liegen.
An sich störts mich ja nicht da sich der Scanner ja so nicht meldet sondern nur wenn man das System scannt. Muss sagen das ich die Weise von Norton auch ein bisschen blöd finde, aber wie soll mans ändern. Thx für die info. Werd mich dadurch nicht vom programmieren abhalten lassen.

[klaus.meyer]

Zitat von Arnulf:

1. Indy wird als adware erkannt - für Indy mußt du die signatur ändern dann gehts.

da muss ich jetzt doch direkt nachfragen, wie du das meinst die "Signatur" der Indys ändern.
Meinst du im Virenscanner oder im Programm??

Gruß Klaus

[mkinzler]

Das gabs auch schon bei UPX usw. Es reicht dabei schon aus, das ein Viren-/trojanerentwickler INDY, UPX usw verwendet und schon werden alle Programme, die INDY,UPX, ... verwenden von manschen Virenscannern erkannt.

[klaus.meyer]

Also werd ich es nicht vermeiden könne, dass mein Programm (IRC-Bot) von
Virenscannern als Malware erkannt wird??

[J.P.]

ähm, tut mir leid wenn ich hier jetzt so reinplatze, aber was meinst du mit signatur? Und wie kann man die ändern? Einige meiner Freunde beklagen sich bei mir auch, dass ihre Virenscanner losgehen, sobald sie meinen Messenger oder Email Programm benutzen.

[mkinzler]

-Schreib den Virenscannerhersteller an und schicke ihnen ein Sample.
-Versuche es mit einen Exepacker
-Benutze ne INDY-Alternative
...

[klaus.meyer]

Danke für die Tipps, werde mich mal an den Hersteller meines AV-Progs wenden.