Programm als Virus erkannt

holand · 21. Juni 2011, 14:47

Hallo

ich habe in vba ein programm entwickelt das lediglich eine internetseite anzeigt.
also so ungefähr:

Quellcode

webbrowser1.navigate("...")

mehr ist in dem programm auch nicht drin. Er wird jedoch,wenn sich die nutzer das programm auf meiner internetseite herunterladen,als virus erkannt. Ich habe mit innosetup eine setup.exe datei für das programm erstellt. Meine frage ist wie kann ich verhindern das mein programm auf diversen rechnern als virus erkannt wird? Es ist doch kein virus

Bei mir klappt es einwandfrei. Ich benutze antivir.

SeBa · 22. Juni 2011, 21:59

Nutzt du UPX oder soetwas? Sicher dass es als Virus und nicht als PUP erkannt wird?

holand · 22. Juni 2011, 22:07

hallo seba,

bin grad am googeln um herauszufinden was upx und pup ist....

Ich habe wie gesagt auf meinem pc gar keine probleme. Ich habe mit vba das programm erstellt und mit Inno Setup eine Setup datei daraus gemacht. Die Setup-Datei enthält die Endung setup.exe....

Der Freund,der das Programm bei sich auf dem PC ausführen wollte bekamm die meldung von seinem antivirus programm,dass die bedrohung entfernt worden ist. Mehr nicht.

SeBa · 23. Juni 2011, 21:24

PUP: searchsecurity.techtarget.com/definition/PUP
UPX: de.wikipedia.org/wiki/UPX

Wenn er es tatsächlich als Virus erkennt, dann wegen einer Heuristik, die Programmverhalten statistisch bewertet (ähnlich wie ein Spamfilter). Dagegen kannst du nichts machen, außer für dein Programm eine Ausnahme bei dem Virenscanner einzustellen.

holand · 25. Juni 2011, 18:42

wie es gibt jetzt gar keine möglichkeit ??

Das Programm ruft doch nur eine internetseite auf.

SeBa · 26. Juni 2011, 12:07

Nur? Das macht im Prinzip jede Schadsoftware auch.

Was hattest du dir denn erhofft, was du machen könntest.

holand · 26. Juni 2011, 19:22

mit welcher programmiersprache hätte man diese probleme nicht? Mit java denke ich hätte ich dann dasselbe problem oder?

Zum Programm: Es ruft eine Internetseite auf. Auf dieser Internetseite befinden sich diverse radio streams und ein netter musik player. Ohne Internetverbindung wäre es nicht möglich.

SeBa · 27. Juni 2011, 22:53

Das Problem ist, dass dein Programm die Seite nicht selber öffnet, sondern den Internet Explorer fernsteuert. Das wurde eine zeitlang massiv missbraucht von AdWare und anderem unnützen Zeugs. Deswegen reagieren Virenscanner dort sehr empfindlich. Das Problem ist Programmiersprachen unabhängig, mit Java könntest du das was du da machst gar nicht machen. Es kann auch sein, dass mit .NET das irgendwie geht ohne, dass eine Heuristik anschlägt, aber was man da beachten muss weiß ich leider auch nicht. Dafür kenn ich die Heuristiken nicht gut genug (glaube die sind auch Geschäftsgeheimnis der jeweiligen AV-Hersteller)

MrSpider · 28. Juni 2011, 17:54

Ich könnte dir eventuelle helfen. Was ich wissen muss, als was genau das Programm erkannt wird.
Alternativ kannst du den Stream sicherlich auch anders abspielen (basiert ja vermutlich auf Flash -> also wäre mein erster Gedanke "Google -> .net flash")

holand · 7. Juli 2011, 19:53

Was wäre den dein Lösungsvorschlag?

Aufjedenfall ist es mir lieber wenn ich mit webbrowser.navigate("url") arbeiten könnte,weil ich auf der homepage "tolle" javascript habe die das ganze etwas lebendiger macht. Mit vb.net ist es mit meinen kenntnissen nicht möglich effekte einzubauen. Ein weiterer vorteil ist,dass ich es immer wieder "updaten" kann. Man kann auserdem nocht die nutzer darauf aufmerksam machen,wenn es eine neue version vom programm gibt.

Bei mri wird es gar nicht erkannt.Bei anderen als unerwünschtes programm bzw überhaupt die meldung,dass es "gefährlich" ist schreckt die nutzer ab.

Programm als Virus erkannt

Programm als Virus erkannt

Quellcode

Teilen

Tags