Juhu, es ist ein Virus!

[Gast]

Das spricht langsam gegen H+B. Man kann auch zu übersensibel mit dem Thema Viren umgehen.

[Hansa]

Zitat von Assarbad:

Das spricht langsam gegen H+B.

Nicht unbedingt, Vorsicht ist die Mutter der Porzellankiste. Meine Virensammlung wurde richtig erkannt. Sakura müßte aber mehr wissen. Ich habe ihm den "Fehler" nur gemeldet.

[flomei]

Zitat von Assarbad:

...Viren...

Das ist KEIN Virus! Nur ein bisschen "böser" Code. Wir wollen hier doch sachlich bleiben

Fräge: Wolle Virus kaufn?

MfG Florian

[Phoenix]

Hi.

Sofern Du AntiVir verwendest, würde ich mal warten bis das Proggy fertig ist, und wenn das dann immer drauf anspringt, das ganze Teil dorthin schicken (besser auf Diskette als per Mail!).

Es gibt für gewisse Virentypen auch Ausschlusskriterien, und es kann sein, daß neuere Versionen dann bei solchen Codeteilen wie Deinen nicht mehr fälschlich anspringen.

Die Entwickler von AntiVirensoftware sind über solche Hinweise im übrigen recht dankbar. Sie wollen schliesslich vor Viren warnen und nicht vor regulären Programmen

Grüßle,

Sebastian

[flomei]

Naja. Es gibt ja ein (oder mehrere) Backdoor Programme die gleichen ASM Code haben. Ich glaube nich, dass die für ein kleines, privates Freeware Programm etwas rausnehmen und so wirklich gefährlichen Programmen die Tür aufschliessen. Halte ich für recht unwahrscheinlich.

MfG Florian

[Hansa]

Zitat von flomei:

...Frage: Wolle Virus kaufn?

Kauf doch nur Virus und gib ihn gleich BKA, ich komm Dich dann mal im Knast besuchen Wie gesagt, in Bezug auf H+B weiß Sakura mehr.

[flomei]

Zitat von Phoenix:

Sofern Du AntiVir verwendest, würde ich mal warten bis das Proggy fertig ist, und wenn das dann immer drauf anspringt, das ganze Teil dorthin schicken (besser auf Diskette als per Mail!).

Ich kann ja nich mal testen ob es funzt weil der Scanner anspringt. Ich denke es ist das Beste wenn ich noch mal von vorne anfange mit dem Server-Prog... Traurig das...

MfG Florian

[Gast]

Zitat:

Ich glaube nich, dass die für ein kleines, privates Freeware Programm etwas rausnehmen und so wirklich gefährlichen Programmen die Tür aufschliessen.

Sehe ich auch so. Mein Keylogger wurde auch als was erkannt, was es nicht ist. Obwohl ... vielleicht hat sich auch ein Hirni meinen Code geklaut und in ein Backdoor eingebaut.

Zitat:

Nicht unbedingt, Vorsicht ist die Mutter der Porzellankiste.

... und der Vater von Massenpanik, wegen Unwissenheit!

[moori]

Zur Sachlage Virus:

Virenprogramme reagieren auf Dateien mit einer bestimmten Dateigröße, die ein Prozess auslösen, der gefährlich sein könnte, oder die Threads verwenden, die von vielen Trojanern auch verwendet werden. (Keylogger, Dateimanipulationen, MBR-Zugriffe, uvm).

Möglicherweisse ist deine Datei genau so gross wie ein bekannter Virus, und versucht auf einen Port zuzugreifen, auf den auch dieser Virus zugreifen wollte. Dann geht der AntiVir schon los. Ein Ändern der Dateigröße und des benutzten Portes, könnte verhindern, das AntiVir anspringt.

Zum Keylogger:
Du hast wohl sicher mit Threads gearbeitet. Da die guten Anti Viren Programme immer einen Thread Scanner haben, werden "billig" programmierte Tastaturabfragen/Loggs fast immer erkannt.

Gruss Moori

[Gast]

LOL ... ich habe sogar ne Window-Class mit einen Teilstring "Keylogger" benutzt. Es handelt(e) sich um eine Demonstration. Wozu sollte ich da was einbauen, was Scriptkiddies dann mit Copy&Paste in ihre eigenen Mistschleudern einbauen. Es war die Demo zu einem Tastaturhook. (inkl. Trayicon ... kein Netzwerk ...).

Aber ich wette, ich kann dir was schreiben, was auch H+B austrickst