includes als trojaner erkannt

UPX beim kompilieren abschalten...

Klar hats was gebracht. Die beiden halbwegs namhaften Scanner von Gdata und Bitdefender erkennen es nun nicht mehr als Schadsoftware. Die restlichen völlig unbekannten Scanner interessieren nun wirklich keinen. False Positiv Treffer sind nichts ungewöhnliches und passieren selbst bei bekannter Software immer wieder. Es gab schon zu genüge Amoklaufende Virenscanner die völlig intakte Systeme zerstört haben weil sie originale Windowsdateien als Viren erkannt haben. Wenn 45 von 49 Suchengines der Meinung sind die Datei ist ok, dann ist das ein gutes Ergebnis, insbesondere wenn die 4 Abweichler kein Mensch kennt. Echte Schadsoftware würde von mindestens einem Drittel der Scanner erkannt werden und innerhalb weniger Tage von fast allen. Oder eben sehr lange Zeit mangels Verbreitung garnicht wie z.B. der Bundestrojaner oder auch Stuxnet.

Nein das heißt man kann keiner Software vertrauen die man nicht selbst geschrieben hat oder deren Quellcode man selbst kontrolliert hat. Ich kann dir auch eine Funktion schreiben die deinen Windowskey und viele andere Dinge ausliest. Diese Software ist dadurch nicht zwangsläufig Schadsoftware, sie wird erst zu einer wenn diese Funktionalität versteckt wird und der eigentliche Sinn des Programmes ein völlig anderer ist. Es gibt aber schlichtweg keinen Virenscanner der den Unterschied zwischen einem Hilfsprogramm für Administratoren und einem Trojaner erkennen kann. Dafür gibt es Verhaltensanalysen die beim gehäuften Einsatz von problematischen Funktionen Alarm schlagen (wie z.B. Bildschirmfotos anfertigen, mit dem Internet kommunizieren und Registry Werte ändern). Ein Beweis für schadhaftes Verhalten ist aber keines dieser Verhaltensmuster. Der eine Virenscanner reagiert empfindlicher auf solche Muster, der andere weniger empfindlich. Letzlich bleibt aber die Aussage, dass Virenscanner nur dann wirklich schützen können wenn eine Software weit verbreitet ist und definitiv bereits auf etlichen Systemen schaden angerichtet hat. Vor neuer oder wenig verbreiteter Schadsoftware schützt kein Virenscanner effektiv, er kann nur auffällige Verhaltensweisen erkennen und übervorsichtig darauf reagieren.

Hi,

Zitat

das heißt auch diesem programm kann man vertrauen? :

Allein schon für diese Frage gehört dir eine Tracht Prügel, dass dir Hören und Sehen vergeht!

"Medienkompetenz" heisst:
KEINEM Programm kann man vertrauen. Egal aus welcher Quelle es kommt und welche Virenscanner "grün" zeigen.
Selbst ein von dir geschriebenes Programm wird irgendwann ausführbar gemacht, sei es durch einen Compiler oder durch einen Interpreter.
Und mal angenommen, du hast diesen Compiler Byte für Byte selbst in Maschinensprache gecoded, trifft das auch für das Betriebssystem und dessen API zu?
Wer sagt dir, dass DEIN Programm nicht durch irgendwelche Bitfehler Code ausführt, den du garnicht beabsichtigt hast?

Oben gesagtes trifft auch auf alle anderen Medien zu.
Kennst du Googles Motto "Don´t be evil!" ?
Stell dir vor, du könntest Milliarden damit verdienen indem du Daten unbemerkt sammelst (und weitergibst) oder alternativ in den Knast gehen weil du das publik machst, wie würdest DU dich entscheiden?

Zitat von Captain09

Niemand will ein Programm, dass als Trojaner erkannt wird

Um nochmal auf deine ursprüngliche Sorge zurückzukommen... veröffentliche einfach den Quellcode deines Programmes. Dadurch kann sich jeder selbst davon überzeugen, dass deine Software das tut was sie soll und keine Schadroutinen beinhaltet. Außerdem könnten andere so Fehler in deinem Code beheben und dich bei der Weiterentwicklung unterstützen. Open Source ist was feines.

Dann wirst du - gerade als eher unbekannter Entwickler - mit einem gewissen Maß an Misstrauen rechnen müssen.

Dieses Problem hast du bei OpenSource nicht. Man wird deinen Programmen um ein Vielfaches mehr trauen... Und deinem Ansehen als Programmierer schadet die Entwicklung von OpenSource-Anwendungen sicherlich auch nicht.

Ich möchte an dieser Stelle mal einen Beitrag aus einem anderen Forum von mir zitieren:

Das ist meine Meinung dazu.

Andy

Zitat

trifft das auch für das Betriebssystem und dessen API zu?

Auch wenn ich sicher nicht von mir behaupte, schon einmal in jegliche Linux-Quelldateien geschaut zu haben; ein selbst kompilierter Kernel (bzw OS) sollte da eigentlich Abhilfe schaffen.
Ein Beispiel, was sich schön kontrollieren lassen würde, wäre z.B. das von minx kürzlich erwähnte Kolibri OS...

Oder ganz Hardcore: Selber ein OS schreiben.

Gruß