Warum zeigt VirusTotal meine .EXE als Virus an

Weil es mit Autoit geschrieben ist.

Zitat von chip

Weil es mit Autoit geschrieben ist.

Joa, das trifft den Nagel fast auf den Kopf.

Allerdings kommen da noch andere Faktoren hinzu. Compile deine EXE mal mit "Compile with Options" (Rechtsklick auf das Script) und nimm dann den Haken bei Use UPX raus.
UPX ist ein Exe-Packer und der wird von den meisten AV Systemen als False-Positive erkannt.

Bei 4 von 55 Falscherkennungen würd ich mir aber ohnehin keinen Kopf machen, zumal davon auch noch 3 völlig unbekannt sind.

Viel überraschender war für mich ein Verschlüsselungstrojaner der neulich in einem unserer Firmenpostfächer gelandet ist und von keinem einzigen Scanner erkannt wurde, aber dafür ganze Arbeit auf unserem Testsystem geleistet hat.

Hi Tyh_Nel,

das liegt daran, dass damals viele Viren mit AutoIt geschrieben wurden
und somit die meisten Antiviren-Programme die Signatur vom Endprodukt
als Schadware anerkannt haben. So eine Signatur zu kaufen ist schon recht
teuer. Deshalb haben viele Firmen diese nicht geändert. Zusätzlich kommt
noch hinzu, dass die AutoIt EXE nicht nur aus deinem Skript besteht,
wodurch viele Faktoren immer gleich sind - ob beim Trojaner oder bei deinem Skript.

Nun kommen noch einige Faktoren hinzu,
wie @alpines schon gesagt hat. Eine Sache ist noch entscheidend: und zwar
ob du das Skript verschlüsselt hast oder nicht.

Falls du die false-positive Ergebnisse weg haben möchtest, musst du nur die
Firmen der AV-Software anschreiben. Meistens gibt es dafür einen direkten Support.
Du schickst dann deine Datei gepackt (je nach Wunsch zip/rar) an die E-Mail/Kontaktformular.

Zitat von xSunLighTx3

Falls du die false-positive Ergebnisse weg haben möchtest, musst du nur die
Firmen der AV-Software anschreiben. Meistens gibt es dafür einen direkten Support.
Du schickst dann deine Datei gepackt (je nach Wunsch zip/rar) an die E-Mail/Kontaktformular.

Das habe ich auch mal eine zeitlang probiert. Hat nicht funktioniert. Irgendwann haben sich die AV-Hersteller nur noch bedankt und mir mitgeteilt, dass sie das Programm schon in der Virusliste hätten.

Zitat von autoiter

Das habe ich auch mal eine zeitlang probiert. Hat nicht funktioniert. Irgendwann haben sich die AV-Hersteller nur noch bedankt und mir mitgeteilt, dass sie das Programm schon in der Virusliste hätten.

Oh man, das kenne ich zu gut. Einige sind da echt miserabel bzgl. zum Kundensupport.
Aber bei diesem AV namens Qihoo-360 z.B muss man sich gar nicht wundern. Ist immerhin
irgendeine asiatische Firma dahinter... Habe da mal was hingeschickt und die meinten,
sie konnten es nicht analysieren!!! Das beste ist, egal welche Software, Qihoo-360 hat
fast immer eine Bedrohung erkannt. (alte Signaturen regeln )

Aber bei Avast nehme ich meinen Hut ab! Die sind super freundlich und reagieren sofort.

Ich hatte mich damals bei meinen Meldungen an folgende Seite gehalten: http://www.techsupportalert.com/content/how-re…rus-vendors.htm

Zitat von autoiter

Ich hatte mich damals bei meinen Meldungen an folgende Seite gehalten: http://www.techsupportalert.com/content/how-re…rus-vendors.htm

Genau die habe ich auch genommen.
Kann dem TE bestimmt weiterhelfen.

Traurig nur, wenn einige Firmen überhaupt keinen Support leisten...
Wie wollen die dann.. ach egal