Hi,

ich bin ein Software-Entwickler und hab in ein Programm eine Makro-Funktion (per JournalHook) eingebaut.
Seit dem meldet Avira-AntiVir "HEURISTIC/Hijacker" wenn man versucht das Programm zu starten.
Es wäre ja nicht so schlimm, wenn ich es nur privat nutzen würde. Aber es ist in einer Firma mit über 100 Arbeitsplätzen im Einsatz. Solange der AntiVir alarm schlägt, kann ich das Update nicht einspielen...

Leider hab ich im Internet keine "Anleitung" gefunden, welche Windows-Funktionen man nutzen darf oder nicht um eben die Heuristic nicht auszulösen.

Und nun zu meiner Frage:
Hat hier vieleicht jemand entsprechende Links oder Tips wie man kritische Systemfunktionen trotz den Heuristiken nutzen kann?
Oder wie die Heuristik-Funktion von dem Avira funktioniert?

Danke für die Hilfe.

dm.

Hallo,

poste doch bitte mal einen Downloadlink zu der betroffenen Datei.

Alternativ kannst du auch die betroffene Datei an virus@free-av.de schicken und du in der Mail erwähnst, dass es ein Heuristik-Fehlalarm ist.
Dieser Fehlalarm wird dann mit dem nächsten Programm-Update bereinigt.

Wetten, dass dies aber länger dauern würde, als wenn du mir gleich die Datei nennst.

HEURISTIC/Hijacker?

Hast du die Heuristik von AntiVir angeschaltet? Scanne die Datei mal mit einen anderen Virenscanner, vielleicht ist es eine Fehlermeldung. Schalte die Heuristic von AntiVir aus, Update und scanne die Datei nochmal.


Und du bist dir sicher das du kein Hijacker programierst und versuchst AntiVIr zu umgehen?

Zitat von FirasNuwayhid

Und du bist dir sicher das du kein Hijacker programierst und versuchst AntiVIr zu umgehen?

Bleibt die Frage, wieso er dann ausgerechnet hier nachfragt. Es gibt Boards die sich größtenteils mit solchen Problemen beschäftigen. Ein RAT hat man dort in Null-Komma-Nichts unsichtbar gemacht ("gestealtht").
Da es sich hierbei aber um die dunkle Seite handelt, werde ich keinen Link zu einem solchen Forum posten. Was dort abläuft ist fragwürdig bis grenzwertig.

Zitat von FirasNuwayhid

HEURISTIC/Hijacker?

Hast du die Heuristik von AntiVir angeschaltet? Scanne die Datei mal mit einen anderen Virenscanner, vielleicht ist es eine Fehlermeldung. Schalte die Heuristic von AntiVir aus, Update und scanne die Datei nochmal.


Und du bist dir sicher das du kein Hijacker programierst und versuchst AntiVIr zu umgehen?

Dies wird aber daran nichts ändern, dass AntiVir dies dann immernoch fälschlicherweise erkennt.

Es handelt sich um einen ganz simplen Fehlalarm, denke ich mal.

Hallo,
danke für die vielen Antworten.

Das Problem mit der Firma ist natürlich, daß ich keine Daten/Software/etc. nach aussen geben darf. Ich darf die Datei noch nicht mal bei Jotti testen lassen.

Ein anderer Virusscanner schlägt nicht an, aber das hilft ja nicht, weil die Firma auf allen Arbeitsplätzen Avira installiert hat.

@MightyMarc:
Es scheint aber als ob ich genau in einem solchen Board nachsehen muß.
Da geht mir aber ein bischen die Bammel, denn man hört ja nichts gutes von solchen Freaks.
Mal sehen ob ich per Google so ein Board ausfindig machen kann.

PS: Es ist wirklich kein Hijacker sondern eine Verwaltungs-Software für den Vertrieb.

Merci für die Antworten.

dm.

Hi nochmal,

ich bin zufällig auf eine einfache und simple Lösung gestossen:
Das Programm mit Upack packen. (Das ist ein Packer der aus einer EXE-Datei eine gepackte Datei erstellt und einen Entpack-Code mit dranhängt.)
Und schon schlägt Avira nicht mehr an.
Hurra! :aplaus:

Zusätzlicher Vorteil: Die über 3 MB große Datei umfaßt nur noch knapp über 1MB.
Nicht das das nötig gewesen wäre, aber es sieht einfach besser aus.

dm.