c# .exe wird für Trojaner gehalten

[Fuzzi59 (Gast)]

Ich habe ein ganz normales c#-Programm geschrieben. Wenn ich es als 
Debug laufen lasse, ist alles wie immer, aber wenn ich die .exe im bin 
Ordner öffne, wird beim Klicken eines Buttons (nur bei einem) das 
Programm durch das Antiviren-Programm geschlossen und gelöscht. Im 
Bericht steht, dass es sich um einen Trojaner handelt.
 Wie kann das?

[Kasper Sky (Gast)]

Sende deinen Quelltext an den Hersteller des AV-Programmes und frage 
dort nach. Alternativ könntest du diese Informationen auch hier im Forum 
veröffentlichen...
Bis jetzt kann dir jedenfalls niemand helfen.

[Fuzzi59 (Gast)]

 MailAddress Empfaenger = new MailAdress(textboxEmpfaenger.Text);
                MailAddress Absender = new MailAddress(textBoxAbsender.Text); // Absender

                MailMessage Nachricht = new MailMessage(Absender, Empfaenger);
                Nachricht.Subject = textBoxBetreff.Text;
                Nachricht.Body = textBoxNachricht.Text;

                NetworkCredential Zugang = new NetworkCredential();
                Zugang.Password = textBoxPasswort.Text;
                Zugang.UserName = textBoxAbsender.Text;
                SmtpClient Client = new SmtpClient("mail.gmx.net", 587);
                Client.EnableSsl = true;
                Client.UseDefaultCredentials = false;
                Client.Credentials = Zugang;
                Client.Send(Nachricht); //Nachricht senden

Eigentlich nur Code zum Senden einer E-Mail

[Kasper Sky (Gast)]

Und jetzt noch den Namen der querschießenden AV-Lösung...

Kannst du dem AV-Programm eventuell einfach beibringen, dass deine 
Anwendung ungefährlich ist? Bei manchen gibt es doch Whitelists.

Gruß Kasper
--
Für die einen ist es ein Betriebssystem, für die anderen der längste 
Virus der Welt. ;-)

[Fuzzi59 (Gast)]

Danke Kasper, hat funktioniert

[Georg (Gast)]

Fuzzi59 schrieb:
> Im
> Bericht steht, dass es sich um einen Trojaner handelt.

Du willst was in die Welt da draussen senden - dass will jeder Trojaner 
auch, sonst ist er sinnlos. Daher wird das zunächst mal unterbunden, bis 
du sagst, der darf das.

Georg

[npn (Gast)]

Georg schrieb:
> Fuzzi59 schrieb:
>> Im
>> Bericht steht, dass es sich um einen Trojaner handelt.
>
> Du willst was in die Welt da draussen senden - dass will jeder Trojaner
> auch, sonst ist er sinnlos. Daher wird das zunächst mal unterbunden, bis
> du sagst, der darf das.
>
> Georg

Die Tatsache allein, daß ein Programm "sendet", dürfte wohl kein 
alleiniges Kriterium für einen Trojaner sein. Sonst müßte ja jedes 
Programm, was irgenwie kommuniziert, als Trojaner gebrandmarkt und 
abgeschossen werden.

[djunn (Gast)]

Georg schrieb:

> Du willst was in die Welt da draussen senden - dass will jeder Trojaner
> auch, sonst ist er sinnlos. Daher wird das zunächst mal unterbunden, bis
> du sagst, der darf das.

Besser kann man nicht zeigen wie unsinnig mittlerweile Virenscanner 
geworden sind.

[Georg (Gast)]

npn schrieb:
> Sonst müßte ja jedes
> Programm, was irgenwie kommuniziert, als Trojaner gebrandmarkt und
> abgeschossen werden.

Muss denn jedes Programm "nach Hause telefonieren"? Und wenn ja, wieso 
ohne Wissen des Users?

Dass ein Mailprogramm EMails verschickt ist klar, aber darauf dass zig 
andere Programme ständig die Registrierung prüfen wollen oder zur 
"Verbesserung der Software" das Userverhalten an den Hersteller melden 
kann ich gut verzichten. Von der Weitergabe von Kreditkartendaten, 
Passwörtern, Pins usw. garnicht zu reden. Es ist daher garnicht so 
falsch wenn ein Programm erstmal nicht ins Internet darf.

Was genau jetzt die Firewall macht und was die Antivirensoftware ist mir 
dabei vollkommen egal.

Georg

[Karl H. (kbuchegg)]

Georg schrieb:
> npn schrieb:
>> Sonst müßte ja jedes
>> Programm, was irgenwie kommuniziert, als Trojaner gebrandmarkt und
>> abgeschossen werden.
>
> Muss denn jedes Programm "nach Hause telefonieren"? Und wenn ja, wieso
> ohne Wissen des Users?

Muss es natürlich nicht.
Es gibt aber auch einige Programme, die nach Rücksprache mit dem User 
eine EMail nach Hause schicken. Oder die bei bestimmten Ereignissen eine 
Email an den Benutzer schicken. Oder .....

> Was genau jetzt die Firewall macht und was die Antivirensoftware ist mir
> dabei vollkommen egal.

Das Problem ist eher, dass ein Antivirusprogramm nach Signaturen sucht. 
Und wenn die in deiner Software vorkommt, dann bist du eben 
gebrandmarkt.


Wenn ich je so einen Typen, der einen Virus schreibt, in die Finger 
bekomme, dann sollte er besser beten, dass die Polizei rechtzeitig da 
ist und ihn mitnimmt.

[Harry (Gast)]

Angeblich sind so manche Viren von AVG, Norton &co selbst geschrieben 
worden damit sich die Antivirensoftware dann besser vermarktet ;)
Habs aber auch nur gehört.

[Fuzzi59 (Gast)]

Aber komisch ist auch, wenn ich den Ordner mit der .exe oder nur die 
.exe vom AV-Programm scannen lasse sagt es, dass alles OK ist.

[Εrnst B. (ernst)]

Fuzzi59 schrieb:
> Aber komisch ist auch, wenn ich den Ordner mit der .exe oder nur die
> .exe vom AV-Programm scannen lasse sagt es, dass alles OK ist.

Es schlägt ja auch die Verhaltenserkennung zu:

Programm versucht eine Verbindung zu einem SMTP-Port aufzubauen, und ist 
nicht in der Liste der bekannten Mail-Programme vorhanden.

In 99.99% aller Fälle ist das dann ein Trojaner, der SPAMs verschicken 
will.
In 0.01% der Fälle ist es ein Programmierer der einen Trojaner oder ein 
Mail-Programm programmieren will.

Das Verhalten des Virenwächters ist in dem Fall also garnicht so 
verkehrt.

(75.643% aller Statistiken sind frei erfunden)