GExperts 1.3.15 und Virenscanner

[dummzeuch]

Diverse Virenscanner klassifizieren die aktuellen GExperts Installer als Malware. Darunter unpraktischerweise auch der Windows Defender.

Virus Total zeigt je nach Installer an, dass 2 bis 17 Virenscanner anschlagen, z.B.:

https://www.virustotal.com/gui/file/...795c/detection

Keine Ahnung, was ich dagegen tun kann.

[TurboMagic]

Was hat sich am Installer geändert?
Kannst du den möglicherweise digital signieren? Was macht das dann aus?

[Bernhard Geyer]

Melden, Melden, Melden.

Nur dann erkennen die Hersteller das ihre Heuristik mal wieder über das Ziel hinaus geschossen ist.

[dummzeuch]

Zitat:

Zitat von TurboMagic (Beitrag 1452226)

Was hat sich am Installer geändert?

Es ist ein Executable hinzugekommen (der Stand-Alone-Formatter) und natürlich wurde alles andere frisch compiliert. Der Installer-Code selbst ist (bis auf die neue Datei und die Versionsnummer in der Config) unverändert.

Zitat:

Zitat von TurboMagic (Beitrag 1452226)

Kannst du den möglicherweise digital signieren?

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

[Bernhard Geyer]

Zitat:

Zitat von dummzeuch (Beitrag 1452257)

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Ja, wäre nötig. Und es ist nicht gesagt das damit all die False-Positive-Meldungen verschwinden.
Könnte man auch eine Zip-Bereitstellung machen mit kleiner Anleitung parallel zur Installer-Version?

[dummzeuch]

Zitat:

Zitat von Bernhard Geyer (Beitrag 1452249)

Melden, Melden, Melden.

Nur dann erkennen die Hersteller das ihre Heuristik mal wieder über das Ziel hinaus geschossen ist.

Ich habe gestern kurz bei einigen der Hersteller vorbeigeschaut. Jeder wollte erstmal dass ich einen Benutzeraccount anlege. Dann habe ich erstmal verzichtet.

Inzwischen beinhaltet Softwareentwicklung ja fast soviel Bürokratie wie eine Steuererklärung.

[dummzeuch]

Zitat:

Zitat von Bernhard Geyer (Beitrag 1452258)

Zitat:

Zitat von dummzeuch (Beitrag 1452257)

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Ja, wäre nötig. Und es ist nicht gesagt das damit all die False-Positive-Meldungen verschwinden.
Könnte man auch eine Zip-Bereitstellung machen mit kleiner Anleitung parallel zur Installer-Version?

Könnte man, ja. Oder jeder compiliert sich gleich seine eigene DLL und kopiert sie in eine vorhandene Installation hinein. Dann kann er auch sicher sein, dass er sich keinen Virus einfängt.

[freimatz]

Zitat:

Zitat von dummzeuch (Beitrag 1452257)

Zitat:

Zitat von TurboMagic (Beitrag 1452226)

Kannst du den möglicherweise digital signieren?

Kann ich nicht, dazu bräuchte ich, wenn ich das richtig verstehe, ein kostenpflichtiges Zertifikat.

Nein, Du kannst auch selber ein Zertifikat erstellen und damit signieren. Ob der Virenscanner damit zufrieden ist ist fraglich. Zumindest kann ein Anwender sich das Zertfikat dann lokal als vertrauenswürdig installieren.
Ein Versuch wäre es vielleicht wert. Ich habe es mal vor kurzem gemacht aber bislang nur Erfahrungen mit wenigen Betatestern.

[Luckie]

Zitat:

Zitat von freimatz (Beitrag 1452655)

Nein, Du kannst auch selber ein Zertifikat erstellen und damit signieren.

"Zertifikat ausgestellt von Puff Software GmbH. Wollen sie dem Zertifikat vertrauen?" :shock: :roll:

[dummzeuch]

Inzwischen "erkennt" Kaspersky in allen Installern keine Malware mehr. Microsoft verschont immerhin die Versionen für Delphi 10.3 und 2007. Auch die anderen False Positives werden weniger.

[Bbommel]

Ich hatte gestern auch mal wieder einen Kunden der mit dem verdammten Kaspersky Probleme hatte und dann Angst hatte, dass unsere Software was böses macht (allerdings war in meinem Fall bei virustotal Kaspersky tatsächlich der einzige, der gemeckert hat). Ich habe unsere Echse dann bei Kaspersky zur Untersuchung eingereicht (geht da ohne Registrierung; also E-Mail muss man schon angeben, sonst können die einen ja nicht kontaktieren, aber keine echte Regsitrierung). Nach fünf Minuten bekam ich die Rückmeldung, dass das korrigiert wird.

Vielleicht habe ich dir damit als Nebeneffekt ja auch geholfen. :-)

[dummzeuch]

Zitat:

Zitat von Bbommel (Beitrag 1452723)

Ich habe unsere Echse dann bei Kaspersky zur Untersuchung eingereicht (geht da ohne Registrierung; also E-Mail muss man schon angeben, sonst können die einen ja nicht kontaktieren, aber keine echte Regsitrierung). Nach fünf Minuten bekam ich die Rückmeldung, dass das korrigiert wird.

Vielleicht habe ich dir damit als Nebeneffekt ja auch geholfen. :-)

Bei Kaspersky war das auch OK, wenn auch bei den vielen Installern etwas aufwändiger, und ging schnell Antwort innerhalb kurzer Zeit. Genervt haben Microsoft und Bitdefender. Microsoft hat zwar geantwortet, aber nur mit einem Link auf ihre Seite, wo ich mich dann schon wieder anmelden musste umd dann irgendwas nichtsagendes zu erfahren (sowas wie "diese Art Executables (vermutlich: Installer) kann nicht bearbeitet werden").

Die weiteren habe ich mir dann gar nicht mehr angeschaut.