VIRUS-Meldung

Rolf Ramacher · Beitrag von **Rolf Ramacher** » Mo, 11. Aug 2008 16:17

Hallo.

etwas seltsames. Ich setze den Antivir ein. Die Systemprüfung läuft durch und ergibt KEINEN Virus.

Beim compilieren - erstellen der .exe - Datei erhalte ich in in einem Verzeichnis eine MEldung vom , daß die zu erzeugende Datei einen Virus hat.

Einen Trojaner

Wie das ??

Beitrag von **Jan** » Mo, 11. Aug 2008 16:23

Das Problem habe ich seit vergangener Woche bei einem meiner Programme auch. Nur bei dem einen. Soll angeblich ein Trojaner drin stecken. TR/Crypt.XPACK.Gen soll das sein.

Ich hab den Avira Scanner.

Jan

FlashNash · Beitrag von **FlashNash** » Mo, 11. Aug 2008 18:11

Wie jetzt genau? Die erzeugte EXE soll einen Virus/Trojaner enthalten? Wenn dem so ist, dann schicke mir doch mal die EXE via Mail ... ich checke das Teil mal auf meinem PC. Mal sehen was dann hier angemeckert wird. Ich verwende als Scaner NOD32 ... nach meinen eigenen Test´s derzeit einer der Besten. Habe so gut wie alles nahmhafte durch.

Rolf Ramacher · Beitrag von **Rolf Ramacher** » Di, 12. Aug 2008 8:28

Hi Jan,

genau das gleiche wie du. Den anscheinend gleichen Trojaner ??
Ich sende die exe mal zu Rolf

Beitrag von **Jan** » Di, 12. Aug 2008 10:46

Ach Quatsch. Ich setze voraus, daß das kein Trojaner sondern ein Fehlalarm ist.

Jan

Beitrag von **Martin Altmann** » Di, 12. Aug 2008 10:59

Genau!
Heuristik im Virenscanner -> EXE ändert sich -> Alarm!

Viele Grüße,
Martin

Beitrag von **Jan** » Di, 12. Aug 2008 12:07

Hallo Martin,

ganz soooo einfach mach ich mir das dann aber auch wieder nicht. Immerhin kommt die Meldung bei mir nur beim kompilieren von dem Programm, das mir die dll-Versionen in die Updatedatei schreibt. Alle anderen Programme bei mir haben da keine angeblichen Trojaner-Probleme.

Jan

Beitrag von **Manfred** » Di, 12. Aug 2008 13:05

Hi,

habt ihr die kostenlose Version von Antivir, oder die kostenpflichtige?

mrparity · Beitrag von **mrparity** » Di, 12. Aug 2008 13:09

Auf der Webseite von denen:

http://www.avira.com/de/support/faq/details.html?id=97

Frage
Ich habe von AntiVir eine HEUR Virenmeldung bekommen. Was soll ich jetzt tun?

Antwort
Es handelt sich dabei um eine heuristische Meldung und entspricht einem Virenverdacht. Den Fund können Sie in die Quarantäne verschieben. Wenn Sie uns diese Datei per Email über die Quarantäne übersenden, können wir diese genauer untersuchen und Ihnen eine Auskunft über die Gefährlichkeit geben.

FlashNash · Beitrag von **FlashNash** » Di, 12. Aug 2008 15:18

NOD32 sagte, das File ist saubäääär. Auch kein Heuristik (fehl) Alarm, rein nix. Ich kann NOD32 empfehlen. Sehr Recourcenschonend, ziemlich Sicher bzw. zuverlässig und besser als manch Teil von namhafteren Herstellern ... die Namen lasse ich explizit mal weg.

Beitrag von **Jan** » Mo, 18. Aug 2008 20:42

Inzwischen meckert der bei jeder Exe, die ich erstelle. immer diese trojanischen Pferde.

Mist!

Jan

Beitrag von **Tom** » Mo, 18. Aug 2008 21:02

Jan - vielleicht hat der Scanner erkannt, dass Du gerade versuchst, einen Trojaner zu programmieren?

Heuristiken sind Heuristiken. Wenn sie ein Muster erkennen, schimpfen sie eben. Und manchmal erzeugt man halt zufällig solche Muster.

Beitrag von **Manfred** » Mo, 18. Aug 2008 21:07

ich stelle nochmals die Frage:

kostenfreie, oder kostenpflichtige Version vom Scanner?

Beitrag von **Jan** » Mo, 18. Aug 2008 21:44

Tom,

ist mir schon klar. Ärgert mich aber trotzdem, ist schlichtweg einfach nur lästig.

Ach übrigens: Dir sollte doch wohl klar sein, daß ich fürs Trojaner programmieren etwas zu blöd bin

Ich bekomm nur ernsthafte Sachen hin. Das Schlimmste, was ich jemals gemacht habe war, an der FH die Anmeldenamen und Passwörter auf dem Sinix-System auszuspähen. Was ich damals eher dilletantisch gemacht habe (nach dem System, wie heute TANs ausgespäht werden), damit kommt heute keiner mehr durch.

Manfred,

die Umsonst-Version.

Jan

FlashNash · Beitrag von **FlashNash** » Mo, 18. Aug 2008 22:11

Tom hat geschrieben: Heuristiken sind Heuristiken. Wenn sie ein Muster erkennen, schimpfen sie eben. Und manchmal erzeugt man halt zufällig solche Muster.

Korrekt! Abhilfe schafft ein etwas besserer Virenscanner.

Jan hat geschrieben: die Umsonst-Version.

Junger Mann.... schreiben Sie mich doch mal via PM an. Vielleicht wird Sie da geholfen.

Beitrag von **Manfred** » Di, 19. Aug 2008 7:33

Hi Jan,

ich meine gelesen zu haben, dass der kostenlose Scanner es (aus verständlichen Gründen) nicht so genau nimmt. Warum tust Du Dir das an? Gute Virenscanner kosten nicht die Welt und verhindern solche Probleme. Du arbeitest jetzt im Profibereich und kannst Dir keine Probleme mehr erlauben. Denke einmal darüber nach.

stevie · Beitrag von **stevie** » Di, 19. Aug 2008 8:04

die meldung hatte ich auch bei einem meiner Programme

Beitrag von **Bertram Hansen** » Di, 19. Aug 2008 11:09

Hallo,

jetzt hat mich die Krankheit auch erwischt.

Bei mir kommt die Meldung "TR/Dropper.Gen"
Wir setzen die kostenpflichtige Version vom Antivir ein.

Produktversion 8.1.0.582 28.05.08
Suchengine 8.01.01.19 06.08.08
Virendefinitionsdatei 7.00.06.29 18.08.08
Control Center 8.00.00.27 15.04.08
Config Center 8.00.00.17 15.04.08
Luke Filewalker 8.01.02.12 15.04.08
Archiv Library 7.06.00.03 16.01.08
AntiVir Guard 8.00.01.18 09.05.08
Filter 7.00.02.06 30.05.08
AntiVir MailGuard 8.00.00.21 09.05.08
AntiVir MailGuard Hilfsdienst 8.00.01.03 15.04.08
AntiVir WebGuard 8.00.13.00 15.04.08
Planer 8.00.00.12 15.04.08
Updater 1.02.10.28 15.04.08

stevie · Beitrag von **stevie** » Di, 19. Aug 2008 11:32

Bertram Hansen hat geschrieben:Hallo,

jetzt hat mich die Krankheit auch erwischt.

Bei mir kommt die Meldung "TR/Dropper.Gen"
Wir setzen die kostenpflichtige Version vom Antivir ein.

ich hab die Gratisversion mit dem selben Effekt.

Rolf Ramacher · Beitrag von **Rolf Ramacher** » Di, 19. Aug 2008 11:37

Hi,

ich habe jetzt den NOD Antivirus im Einsatz, der bringt den Fehler nicht mehr.

Beitrag von **Jan** » Di, 19. Aug 2008 13:01

Bertram,

genau der ist es auch bein aktuellen Programmen bei mir. Bei dem ersten Problem war das noch ein anderer Trojaner.

Jan

Beitrag von **Bertram Hansen** » Di, 19. Aug 2008 13:01

Hallo,

wenn ich den Guard deaktiviere, dann kommt keine Virusmeldung. Selbst die anschließende Überprüfung der fertigen EXE findet keinen Fehler.

Wenn ich jetzt die EXE an Avira sende, würden die meiner Meinung nach auch keinen Virus finden.

Die Erstellung von einem kleinen Testprojekt funktioniert sogar mit aktiviertem Guard.

Welche "merkwürdigen Muster" entstehen temporär während dem Linkvorgang meines grossen Projektes?

notloesung · Beitrag von **notloesung** » Di, 19. Aug 2008 13:07

Hi,

Bertram Hansen hat geschrieben:wenn ich den Guard deaktiviere, dann kommt keine Virusmeldung.

ich bin heute über dasselbe Problem gestolpert.
Der Guard muss nicht deaktiviert werden.
Ich habe in den Guard Ausnahmen den XBase Projektordner eingetragen.
Danach funktioniert das kompilieren wieder einwandfrei.

Gruß,
Notloesung

Beitrag von **Martin Altmann** » Di, 19. Aug 2008 13:08

Hallo Bertram,

Bertram Hansen hat geschrieben:Welche "merkwürdigen Muster" entstehen temporär während dem Linkvorgang meines grossen Projektes?

Die richtigen - oder falschen, je nach Standpunkt

Da hat man aber leider keinen Einfluß drauf - abgesehen davon, den Scanner beim Compilieren halt abzuschalten oder das Verzeichnis bzw. die Datei vom Scannen auszuschließen.

Viele Grüße,
Martin

EDIT: Jarek war schneller...

Beitrag von **Jan** » Di, 19. Aug 2008 13:09

Hallo Bertram,

genau das ist ja das Merkwürdige. Nur beim Compilieren/Linken kommt die Warnmeldung. Ein Aufrufen der exe gibt keine Probleme, selbst ein komplettes scannen der Festplatte hat keine Warnmeldungen gebracht. Es muß also was damit zu tun haben, daß eine exe geändert oder neu geschrieben wird.

Jan