AutoHotkey Community

[xxxxxxxxxMarkus]

Hi,

wenn ich ein Script umwandle in eine EXE, erkennt mein Virenscanner einen Schaedling: W32/YahLover.worm (Detailinfo z.B: http://vil.nai.com/vil/content/v_140628.htm )

Ist das bei anderen auch schon aufgetreten?

[Thalon]

Das ist ein Fehlalarm, der durch den Interpreter verursacht wird.
Da AHK Hooks & Co verwendet, die bisweilen auch von Viren verwendet werden schlägt immer wieder ein Virenscanner darauf an.

Da der Interpreter immer derselbe ist ist es egal ob du nur eine Messagebox anzeigst oder tatsächlich ein Virus geschrieben wurde.

Ich würds als Fehlalarm melden und hoffen, dass die Erkennung korrigiert wird...

Und ja, sowas kommt hin und wieder vor...

Thalon
_________________
Mein Motto: Hilfe zur Selbsthilfe!
Teildeutsche Hilfe (CHM)!! und Deutsche Online-Hilfe

[xxxxxxxxxMarkus]

Da komische daran ist, dass der Virenscanner erst heute nach der Compilierung anschlaegt. Ich habe ja schon mehrfach eine Exe-Datei erzeugt und da gab es noch nie Probleme. Auch wenn ich eine alte Exe starte, schlaegt der Virenscanner nicht aus. Nur eben bei der neu kompilierten bzw. wenn ich ein altes Script neu umwandle. Von der Logik her wuerde ich fast sagen, dass der Compiler (der die Exe macht) seit heute anders ist bzw. was anders macht als noch vor einigen Wochen... (ich habe aber definitiv keinen Update von Autohotkey gemacht.

[Thalon]

Wie alt ist eine "alte" Exe bei dir? Eventuell eine ältere Version von AHK?
Auf jeden Fall hat sich der Virenscanner geändert, indem er sich neue Dateien aus der Virusdatenbank geholt hat.
Da du aber nicht einmal schreibst um welchen Scanner es sich handelt werden weitere Infos schwierig zu bekommen zu sein...
_________________
Mein Motto: Hilfe zur Selbsthilfe!
Teildeutsche Hilfe (CHM)!! und Deutsche Online-Hilfe

[keinen]

Hallo,
einfach im Programmverzeichnis
die upx.exe löschen (AutoHotkey\Compiler)

Diese Datei verursacht das Problem.
Beim Kompilieren wird die generierte .exe Datei nochmals komprimiert durch upx.exe. Dies ist aber nicht umbedingt nötig; dann ist die kompilierte Datei halt grösser.

UPX.exe (upx.sourceforge.net) wird viel von "Virenproduzenten" benutzt, um die Viren nochmals kleiner zu machen, daher erkennen viele Antivirenprogramme auch die Scripts von Autohotkey als Virus.

[M'o]

Zu beachten auch dieser Thread: http://de.autohotkey.com/forum/viewtopic.php?t=2918

cIao
M'o

[IsNull (n-l-i)]

[xxxxxxxxxMarkus]

Ich dachte es waere durch obigen Link klar, welchen Scanner ich habe (McAfee). Ich teste das mal, wenn ich die upx.exe nicht benutze!

[xxxxxxxxxMarkus]

habe einen Update des Virenscanners durchgefuehrt und jetzt scheint es auch mit Komprimierung keine Probleme mehr zu geben... wie ist das bei euch?

[IsNull(n-l-i)]

[AGermanUser]