Subclassen per nProc

[AHT]

Gerade Update genacht - Antivir bringt mit der VDF 7.10.05.109 keine Meldungen bei PRF2FMT.EXE und Inc-Generator.exe.

[Bangkok]

Zitat von AHT

Gerade Update genacht - Antivir bringt mit der VDF 7.10.05.109 keine Meldungen bei PRF2FMT.EXE und Inc-Generator.exe.

Komisch gerade ein Update von Avira geholt. PRF2FMT.EXE ist nun ok aber Inc-Generator wird immer noch angemeckert. Hast du denen die gepackte inc-Generator Datei geschickt ?
Meine hatte ich nämlich entpackt, weil dadurch vorher nichts mehr angemeckert wurde bis heute. Werde sie mal mit UPX packen, ob es dann geht.

[AHT]

Ja, die gepackte. Wenn du die ungepackte hingeschickt hast, warte noch drei Tage...

[Bangkok]

Danke, dachte ich mir, denn nachdem ich sie wieder gepackt hatte, war die Meldung weg.

Aber das ganze beweißt doch, dass die Virenscanner alle sehr schwach sind und man sich auf keine Meldung verlassen kann. Wenn ich hier in Thailand in einen anderen Computer schaue und einen Scanner installiere (meistens AVIRA), wimmelt es nur so von Virusmeldungen, habe bisher alles gelöscht. Nun bin ich mir nicht mehr sicher ob das wirklich Viren sind oder Falschmeldungen.

[AHT]

Zitat von Bangkok

Aber das ganze beweißt doch, dass die Virenscanner alle sehr schwach sind und man sich auf keine Meldung verlassen kann.

Alles das, wo Generic oder gen im Namen vorkomm, sind sehr lose "Erkennungsmethoden" - solche Meldungen sollten eigentlich immer mit einem Onlinescanner validert werden. Viren ändern Teile ihres Codes oder werden mit EXE Packern gepackt, um eine Erkennung zu erschweren - das will man natürlich auch irgendwie abfangen.

Desweiteren habe ich, wenn ich mir das alles hier so ansehe, den Einruck, dass es manchmal wohl ausreicht, eine im Prinzip harmlose EXE bei einem Virenlabor als Malware anzugeben, um eine Meldung zu bekommen ...

Was ein Virenscanner erkennt, sind nicht irgendwelche Aktionen, die eine bestimmte Datei dürchführt (das ist kompletter Blödsinn), sondern Merkmale in der EXE, an der die Datei oder der vermutliche Typ identifiziert wird. Diese "Merkmale" müsen nichts mit dem zu tun haben, was der angegebene Virus im einzelnen an "Malwareaktionen" durchführt - und das haben sie in der Regel auch nicht.

Würden zum Beispiel mit XProfan Viren geschrieben, könnte das aufgnd der speziellen Struktur von Profan sehr leicht bedeuten, dass est einmal alle Programme, die mit einer bestimmten Version von XProfan geschrieben wurden, als zum Beispiel Win32:Trojan-gen angemeckert werden.