Virus in Convert.exe des Delphi 2010 Setups

[Nighthawk1310]

Beim Begin der Installation der Delphi 2010 Trial meldet mir mein Avira Antivir (aktuelle Virendefinition) einen Virus.

Zitat:

In der Datei 'C:\ProgramData\{BBD31133-40F8-4B57-9BA6-DB76C03D153B}\core\5FC14EAF\A1D6B1FD\convert.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Delphi.Gen' [dropper] gefunden.

Kann das vielleicht jemand bestätigen oder ist es nur Fehlalarm seitens Avira?

[edit=mkinzler]Delphiversion auch im Titel geändert Mfg, mkinzler[/edit]

[mkinzler]

Du meinst wohl D2010? :zwinker:

[Ralf Kaiser]

Ich kann nur sagen, dass ich eben die selbe Meldung bekam. Ob die Meldung "echt" ist weiss ich nicht. Wäre allerdings ein ganz schöner Hammer...

[Mithrandir]

Einfach mal auf virustotal.com hochladen und das Ergebnis hier posten, wenns geht. Würde mich auch interessieren... ;)

[mkinzler]

Oder liegt wieder daran, dass der genannte Trojaner mit Delphi geschrieben wurde und Avira mal wieder Generalverdacht meldet. Wie sieht es mit anderen Virenscannern aus?

[Nighthawk1310]

Zitat:

Zitat von mkinzler

Du meinst wohl D2010? :zwinker:

ja D2010

Und die für die SetACL im Temp-Verzeichnis bekomme ich dauernd ein
APP/ACLSet von Antivir gemeldet.

Kann es sein, dass das Antivir etwas zu empfindlich ist?

[Larsi]

Und was sagt virustotal? Ich installiere das gerade und fände das jetzt nicht so toll wenn ich grade mehrere Stunden warte um mir einen Virus zu installieren :mrgreen:

[mleyen]

Zitat:

Zitat von Nighthawk1310

Zitat:

In der Datei 'C:\ProgramData\{BBD31133-40F8-4B57-9BA6-DB76C03D153B}\core\5FC14EAF\A1D6B1FD\convert.exe'
wurde ein Virus oder unerwünschtes Programm 'DR/Delphi.Gen' [dropper] gefunden.

Die 'DR/Delphi.Gen'-Meldung hatte ich schon sooo oft und es waren immer False-Positive´s. (Gecryptete echsen wurden fast immer mit der Meldung belegt und viele auch wenn ich nur bestimmte Dll-Methoden statisch eingebunden hatte...)

Also gerade diesem Virenfund traue ich gar nicht mehr... mag sein, dass irgendwann / irgendwo mal was war, aber sicherlich nicht bei D2010.
Leider kann ich das mit Virustotal gerade nicht testen, aber interressieren tut´s mich dann doch... :roll:

[Larsi]

Also Jotti meint außer Antivir hat kein ander Virenscanner angeschlagen.
VirusTotal sagt AntiVir und McAffee.

[Nighthawk1310]

Zitat:

Zitat von Larsi

Und was sagt virustotal? Ich installiere das gerade und fände das jetzt nicht so toll wenn ich grade mehrere Stunden warte um mir einen Virus zu installieren :mrgreen:

Ergebnis von VirusTotal in gekürzter Fassung:

AntiVir 7.9.1.3 2009.08.25 DR/Delphi.Gen
McAfee-GW-Edition 6.8.5 2009.08.25 Trojan.Dropper.Delphi.Gen

Nur Antivir und McAfee haben angeschlagen. Alle anderen Scanner nicht.

[Larsi]

Zitat:

Zitat von Larsi

Also Jotti meint außer Antivir hat kein ander Virenscanner angeschlagen.
VirusTotal sagt AntiVir und McAffee.

Hab ich auch schon rausgekriegt :)

[KuH_am_SchuH]

Nun sind es bereits 4 Virenscanner die bei Virustotal die convert.exe als solchen erkennen

[Mithrandir]

Hmm... :gruebel:

[haentschman]

Hmmm... :gruebel: was die Virenscanner sagen wissen wir ja nun, was sagt Embarcadero dazu ? Hat sich das Haus schon mal geäußert ?

[jbg]

Hat eigentlich schon jemand die Convert.exe an Avira als Fehlalarm geschickt?

[toms]

Zitat:

Zitat von jbg

Hat eigentlich schon jemand die Convert.exe an Avira als Fehlalarm geschickt?

Ich hab's soeben gemeldet.

[Insider2004]

übersetzt mal ein Konsolenprogramm und lasst dann Antivir laufen...

[toms]

Zitat:

Zitat von jbg

Hat eigentlich schon jemand die Convert.exe an Avira als Fehlalarm geschickt?

Deren Antwort:

Zitat:

The file 'convert.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with
one of the next updates.