Eine Frage...

Thema: Allgemeine Bedienung / Darstellung

Virenalarm! Mir wird gemeldet, TARGET sei ein Virus. Was kann ich tun?
Es ist wirklich schrecklich, da mittlerweile in vielen neuen EXEn von irgendeinem schlauen Virenwächter was gefunden wird. Da wir unsere EXEn zunächst mit UPX von 24 MB auf 8,5MB packen, meint jeder, es wäre darin etwas versteckt. Bei anderen Programmen gibt es halt nicht so oft neue EXEn und die Files sind daher eher bekannt.

Wir haben unsere Files mit den neuesten und teuersten EV-Code-Signing-Zertifikaten signiert und trotzdem...

Die Files kommen bei uns frisch aus dem Compiler, werden direkt virengecheckt und sofort gepackt und signiert. Daher ist die Wahrscheinlichkeit gering, dass das File nachher noch befallen wurde, wenn es unsere korrekte Signatur hat.

Um die Signatur und das Zertifikat zu prüfen, klicken Sie mit der rechten Taste im Windows-Datei Browser auf die beanstandete EXE-Datei und wählen im Kontextmenü "Eigenschaften" aus. Das Zertifikat sollte so aussehen:


1 (Bild 1: Signatur mit Zeitstempel und unser Zertifikat)

Sowohl der Installer als auch die eigentliche EXE können so bemängelt werden. Wenn Sie auf die oben gezeigte Weise geprüft haben, dass das File sauber ist, dann können Sie in den meisten Virenwächtern eine Ausnahme für dieses File eintragen. Eine solche Ausnahme sollte den kompletten Pfad mit dem Filenamen beinhalten. Wenn die Datei vom Virenwächter bereits gelöscht wurde, müssen Sie den Download oder die Installation dann erneut durchführen.

Wir bemühen uns maximal, solche False-Positives zu vermeiden. Es hat aber was von Don Quijote und seinen Windmühlen...