GROßES Problem! "This file has been..."

[Tommy1988]

Ich habe EBEN noch mit der Delphi IDE ein Ürogramm kompiliert, das Kompilieren
DANAC ging nicht mehr! Es kommt ab sofort IMMER wenn ich DIESE eine exe öffnen will folgende MessageBox
mit diesem Text:

Überschrift: ERROR!
Content:
This file has been tampered with and
MAY BE INFECTED BY A VIRUS!

So..
Google sagt mir Nix!

[mkinzler]

Benutzt du INDY? Könnte am Virenscanner liegen.

[Tommy1988]

Nein, nicht.

Ich habe nur die bass.dll und eine bass.pas eingebunden.

das problem war bis eben, seit gestern, aber nicht ..

Edit: Virenscanner ist nicht schuld.

habs grad getestet.

[fLaSh11]

Welches Programm gibt die Fehlermeldung aus? Delphi? Oder das OS?

[Daniel G]

Isses vielleicht ein Virus, dass diese Meldung rausbringt? Ich meine, wenn du sagst, dein Virenscanner hätte damit nichts zu tun... Das reduziert die Zahl der Möglichkeiten natürlich... ;)

[pacman1986]

zu 80 % würde ich sagen es ist doch der Virenscanner .... ist mir bisher 2 mal passiert :D .

(Nein es waren keine Viren)

[Tommy1988]

" zu 80 % würde ich sagen es ist doch der Virenscanner .... ist mir bisher 2 mal passiert Very Happy ."

das seltsame jedoch: ein kumpel von mir, der KEINEN virenscanner hat, bekommt die selbe fehlermeldung..

jetzt kommts noch krasser:

ich habe eine exe-datei, die noch funktionierte ins netz hochgeladen, diese hat mein kumpel sich runtergeladen und mit dieser diese fehlermeldung bekommen..

ich weis nicht welchen code, aber wenn ich ein bestimmtes code-stück ins formular kopiere dann erscheint das erst..

[SirThornberry]

dann scheint es sich schlichtweg um eine falschmeldung zu handeln. Und das die Meldung ohne Virenscanner kommt ist nahezu unmöglich. Wenn nichts auf Viren prüft kann auch nichts etwas finden. Wenn was gefunden wird heißt dass, das auch was gesucht wurde.

[Tommy1988]

" dann scheint es sich schlichtweg um eine falschmeldung zu handeln"

d.h. ich muss formatieren und gucken was bei rum kommt..

[CCRDude]

Google sagt ja doch was dazu, und da stimmt sogar die Groß-/Kleinschreibung: Netsky.Q.

Daß die Meldung ohne Virenscanner angezeigt wird, ist da nicht unmöglich, weil es sich um eine Meldung des Wurms selber handelt (keine Ahnung warum ein Wurm davor warnt :D steht in der obig verlinkten Analyse aber wohl so drin, habs nur überflogen wegen der Formatierung).

[Tommy1988]

dieses tool: Link

hat leider beim ersten durchlauf NIX gefunden..

da bleint mir leider, wenn der 2. durchlauf genau so verläuft nix anderes übrig als zu formatieren

[SirThornberry]

na dann viel spaß falls es sich wirklich um eine falschmeldung handelt. dann wirst du den Fehler auch nach einem neu aufsetzen wieder bekommen.

[Tommy1988]

ok falschmeldung.. aber wieso kommt die?

stimmt was mit einem bestimmen code-abschnitt im programm nicht ?

laut fehlermeldung handelt es ich um einen virus der sich via mailanhang vershcickt und ins windr kopiert.

nur leider kann ich keine registryeinträge finden und die datei SysMonXP.exe auch nicht

[CCRDude]

Also wenn dieser eine Kumpel wirklich keinen Virenscanner installiert hat, gibt es dort ja nichts, was die Datei prüft und eine Falschmeldung anzeigen könnte.

Außerdem - das müsste schon ein sehr nagelneuer Virenscanner auf dem Markt sein, wenn ein googeln die Fehlermeldung nicht anzeigt - dann wäre Tommy1988 der erste, bei dem dieser Virenscanner überhaupt eine Falschmeldung gemacht hätte ;)

Prinzipiell empfehle ich aber erstmal, extern zu scannen, und zwar z.B. hier: http://virusscan.jotti.org/

Datei hochladen, dann bekommst Du die Ergebnisse von über einem Dutzend Antivirenprogrammen zu der Datei.

[fLaSh11]

xLib.dll fehlt

[Zacherl]

Kommt bei mir auch die Meldung .. ich guck nochmal genauer drüber .. könnte es an der dll liegen?

EDIT: Wenn ich die EXE in OllyDbg öffne kommt die Meldung auch. Bei den referenced text strings kann ich die Meldung nirgens in deiner EXE sehen. Die Dll ist laut PEID mit Petite v2.x gepackt .. Unpetite behauptet aber das Gegenteil, so dass ich die Dll nicht entpackt bekommen habe.

[fLaSh11]

Bei mir auch... könnte das Programm die Meldung ausgeben ;)

[mkinzler]

Was macht die Dll?

[inherited]

Was ist denn "xLib"?
//Edit: mist dieser rote Kasten :roll:

[Zacherl]

Das hier denke ich mal: http://en.wikipedia.org/wiki/Xlib

[inherited]

Zitat:

then you will see that here goes some kinda checksum calculation for code and PE header parts,
if there will be mismatch message will be shown with text
-------------------------------------
This file has been tampered with and
MAY BE INFECTED BY A VIRUS!
-------------------------------------

Aber warum, kann ich dir leider auch nicht sagen ;)

[Daniel G]

Du benutzt einen EXE-Packer? Es kann durchaus sein, dass sich der mit deiner Delphi-Exe nicht versteht. Ich hatte ähnliches mal mit UPX...

Generell halte ich nicht viel von diesern Dingern. Wenn ich was klein habe möchte, dann packe ich es in eine *.rar oder *.zip-Datei. In Zeiten, wo man sich bei Festplatten schon im Terabyte-Bereich befindet, finde ich es einfach lächerlich, eine 2 MB Datei auf 512 kb zu komprimieren. (Das beinhaltet nicht das Programme schreiben via NonVCL. Das ist was anderes. :mrgreen: )

[Zacherl]

Nene die EXE ist laut PEID ungepackt .. aber die DLL scheint mit dem genannten Packer komprimiert zu sein. Fals du das selbstgemacht hast, dann würde ich das mal rückkängig machen. Fals nicht, muss der Grund an einer anderen Stelle liegen.
Neu laden der DLL sollte das Problem aber beheben.