Hallo,

ich betreibe eine langjährige Website mit Cheats und Lösungen für Spiele. Teil der Sammlung sind viele tausend Trainer für PC-Spiele. Ein Trainer ist ein kleines Programm, das parallel zu einem Spiel läuft und auf Tastendrücke reagiert, um z.B. mehr Leben oder mehr Geld zu bekommen. Dazu greift es in den Speicher des Spiels ein.

Trainer sind völlig harmlos, aber sie werden häufig von Virenscannern als Trojanische Pferde erkannt. Das wird für die Website zu einem zunehmenden Problem. Es gab schon mehrere Beschwerden des Providers, dass die Website Malware hosten würde. Für Google sind die Downloads ebenfalls Malware. Firefox lässt einen die ZIP-Archive nicht mal laden, sondern löscht Downloads. Hat man es doch geschafft, schlägt der lokale Virenscanner an.

Ich bin nun am Überlegen, wie ich diese über mehr als 20 Jahre aufgebaute Sammlung weiterhin Besuchern zu Verfügung stellen könnte. Eine gute Idee scheint es mir zu sein, die ZIP-Archive mit einem Paßwort zu versehen. Dadurch können Google und der Browser den Inhalt nicht mehr scannen. Alternativ könnte man die eigentliche Trainer-Datei noch einmal zippen (ggf. mit Paßwort) und zusammen mit der typischerweise beiliegenden Beschreibung in Form einer Textdatei und einem Virenhinweis als ZIP-Datei anbieten. Also eine ZIP-Datei in einer ZIP-Datei. (Toll wäre es, wenn man in einem ZIP-Archiv nur einzelne Dateien mit einem Paßwort schützen könnte, aber ich glaube, das geht nicht.)

Ich schreibe das in der Hoffnung, vielleicht eine Anregung zu bekommen, wie man den Inhalt am besten "verstecken", aber den Zugriff für den Besucher nicht unnötig schwer machen könnte.

Danke. :)

Hallo

Ja das Problem ist, dass Cheat Software oft mit Memory oder Prozess Injection arbeitet, was ja im Prinzip ein typisches Verhalten von Malware ist - wie du es beschreibst eventuell sogar wie ein Keylogger.

Als etwas in Sachen Sicherheit "sensibilisierter" User (behaupte ich mal ) würde immer sehr misstrauisch sein, wenn es darum geht etwas auszuführen oder herunterzuladen, was im Prinzip schädlich ist. Wenn dann noch doppelt oder mehrfach geschachtelte .zips vorliegen, ist es bei mir aus, weil das ist ein typisches Verhalten dass ich nur von Malware kenne.

Ich würde alle Dateien zippen und mit einem Passwort versehen (vlt der Domainname oder so) und das groß auf der Website erklären - wie auf einem fetten Banner, dass das ganz normal ist und sagen, wie ich an mein Tool schlussendlich komme.

Den Hinweis, den Virenscanner beim ausführen aus zu stellen ist natürlich auch immer sone Sache, aber in deinem Fall denke ich schwer vermeidbar, wenn sich am Programm und seinem verhalten an sich nichts ändern lässt.