Trojaner in Installation?

[COMMANDER86]

Hallo zusammen,

ich habe hier Kaspersky im Betrieb laufen. Bei der zeitgesteuerten Systemüberprüfung wurde nun das Installationspaket von Lazarus als infiziert gekennzeichnet (Screenshot's im Anhang). Im zweiten Durchgang habe ich das einzelne Paket von einem Backup-Laufwerk scannen lassen - mit dem selben Ergebnis. Ist das eine Fehlmeldung oder ein Grund sich Sorgen zu machen? Ich gehe von Ersterem aus, oder ist Euch so etwas bekannt?

PS: Ich werde die Untersuchung heute abend mal mit Avira durchführen. Mal sehen, ob da was gefunden wird.

LG
Fabian

[Targion]

Kannst die Datei ja mal bei Virustotal durchchecken lassen.

[Scotty]

http://forum.lazarus.freepascal.org/ind ... 272.0.html

[pluto]

Im zwei falls Fall alles selbst Kompilieren.... Sowas kenne ich noch von Delphi her. Meine Programme wurden als Viren erkannt. *G*

[Euklid]

Meine Programme wurden als Viren erkannt. *G*

Soso... na da ist ja vielleicht auch was dran?

[Socke]

Hat jemand mal eine Datei, die nur Pi enthält (ein paar Millionen/Milliarden Nachkommastellen) mit einem Virenscanner gescannt? Da Pi unendlich viele, nicht periodische Nachkommastellen hat, müssten da doch sämtliche vorhandene und noch mögliche Viren enthalten sein... (ebenso wie der Lazarus-Installer)

[felix96]

Meine Programme wurden als Viren erkannt. *G*

Soso... na da ist ja vielleicht auch was dran?

Habe mal ein Programm zum Windows-Schlüssel auslesen(Registry) geschrieben,
selbst das war nach Kaspersky ein Virus

[Lollo67]

Hi zusammen!

Manchmal ist das schon "komisch" ... z.B. der "OldSchool Demo-Maker", mit den man eigene Grafik + Musik Demos ala Zeiten des Commodore AMIGAs auf den PC erstellen kann, beinhaltet ebenfalls in jede erstellte EXE-Datei bei vielen Virus-Scanner ein Trojaner bzw. angeblichen Virus, obwohl definitiv KEINER darin enthalten ist... (auf Autorenseite ist das Problem nach zu lesen...)

Probiere doch den Freeware Virus-Scan mit open source clamwin ( http://de.clamwin.com/ ), der funktioniert z.B. bei oben genannten Beispiel einwandfrei und meldet kein falschen Virus obwohl man hier auch tägliche, aktuelle UpDates an Virenbestände bekommt...
- In Verbindung mit ebenfalls Freeware ClamAV ( http://www.clamav.net/lang/en/ ) , was im Hintergrund schon bei kopieren von Exe-Dateien anschlägt, ist man eigentlich schon ganz gut geschützt...

Ist halt schon blöd so etwas ... zum Glück hatte ich zumindest von meinen von Lazarus erstellten Programme noch keinen Virenscanner, der bei den Exe-Files von mir etwas gefunden hatte...

[Socke]

Mein F-Secure hat bei meinen Programmen immer gefragt, ob es einen Zugriff auf die Registry dulden soll. Es hing wohl damit zusammen, dass der TFileOpenDialog auch mit gegenteiliger Einstellung die geöffneten Dateien in den zuletzt Genutzen eintragen wollte. Also weniger ein Virus als überflüssiger Alarm bei einem Bug.

[Toni Taste]

Hallo,

diverse Virenscanner (h**p://www.virustotal.com/file-scan/report.html?id=fd5483982bf336bde6aeb5ad055fe24ee72f94859a4f085ac1dca131c8132aae-1285200483) finden in der Datei ptop.exe (im fpc-bin-Verzeichnis) den Trojaner Trojan.Win32.Midgare. Er befindet sich bereits in der Installationsdatei von Lazarus 0.9.28.2. Die Originaldatei aus der FreePascal-2.2.4-Installation zeigt keinen Trojaner. Das Problem scheint also bei Lazarus zu liegen.

CU

[carli]

Ich hab auch das Problem, dass meine Programme (die Debug-Informationen dazu) als Viren erkannt werden.
Ich glaub nicht, dass das irgendwelche Fehleinschätzungen sind, sondern dass die Antivirenhersteller dafür bezahlt werden, dass freie Software und alternative Programme und Programmiersprachen bewusst unterdrückt werden. Ich hab schon mehrere Beschwerdemails an Avira geschickt und die antworten mir nicht. Wenn man Windows nutzt, sollte man auch bekannte und gekaufte Software nehmen und nicht irgendwelchen OpenSource-Kram (der ist viel zu schade dafür, dass er auf Windows läuft) .. Mit Linux hab ich meine Ruhe, aber leider läuft der Rest der Welt noch auf Win.

[pluto]

Auf die Idee bin ich noch gar nicht gekommen, dass es gewollt ist das unter Windows OpenSoruce Programme immer als Viren Erkannt werden. Praktisch. So kann man unerfahrene User abschrecken.

edit: Denn wenn in einem OpenSoruce Programm ein Virus drin ist, wird er sehr viel Schneller gefunden und Beseitigt als bei anderen Programmen.

[Lollo67]

Hi zusammen!

Deswegen benutze ich auch nur noch ClamWin ( http://www.clamwin.com/ )

Ist für meine Windoof-Zecke gut genug und es meldet eben auch da nicht Viren in diversen Opensource, wo tatsächlich auch KEINE sind (z.B. werden von vielen Kommerziellen Virenscanner auch im OldScool Demo-Maker Exe-Files Viren erkannt, wo keiner ist...)

Für alle Fälle, kann man ja parallel den Opensource ClamWin installieren und testen, wo wer was entdeckt...

[Bauer321]

[...]
Für alle Fälle, kann man ja parallel den Opensource ClamWin installieren und testen, wo wer was entdeckt...

hört sich nicht so gut an das macht oftmals probleme wemm man 2 viren scanner hat -.-