...lnk.zip -> Avira-Warnung

[Cygnus2112]

Hallo Alex

Danke. Ja, das hab ich natürlich auch schon gesehen. Ich zweifle keine Sekunde daran, dass damit die Warnungen beendet würden. Aber das wäre natürlich wieder nur 'ne Krücke und würde einfach eine Detektionsfunktionalität ausschalten. So ähnlich als würde man von der Feuerwehr den Auftrag erhalten, die defekten Feuermelder abzumontieren und dann zu rufen: Hurra, es brennt nie mehr! Das Problem ist, dass Avira hier eine gutmütige verschleierte Dateiendung fälschlicherweise als böse deklariert. Andere gutmütige verschleierte Dateiendungen werden von Avira korrekt als ungefährlich eingestuft, unsere Problemkinder nicht. Da sollte Avira ansetzen. Nicht den Kunden anweisen, die gekaufte Software partiell auszuschalten.

Einverstanden? Magst du noch mit denen verhandeln?

[Alex]

Hier will glaube ich Avira nur sehen, an welcher Funktion es liegt. Das war noch keine endgültige Antwort. Teste es bitte trotzdem einmal

[Cygnus2112]

Ok, ich habs jetzt mal ausgeschaltet. Jetzt sollte es keine Warnungen der fraglichen Art mehr geben. Natürlich ist das Nichteintreffen etwas schwieriger zu erkennen als das Eintreffen. Aber ich lasse jetzt Avira mal über alle BSH3-Backups sausen. Wenn ich dann keine Warnung erhalten habe, dürfen wir wohl annehmen, dass der Effekt wie erwartet gespielt hat. Gebe dir dann Bescheid.

[Cygnus2112]

Ich bestätige: Keine einzige lnk.zip-Datei des gesamten Backup-Disks (mit Daten seit dem Frühjahr) produzierte eine Warnung.

[Alex]

Alles klar. Dann werde ich das weitergeben.

[Alex]

Wie du geahnt hast: Dies sei vollkommen korrekt. Die Erkennung mit der Option "Dateien mit verschleierten Dateiendungen" sei vollkommen korrekt.

Ich antwortete daraufhin:

Hallo,

dieses Verhalten ist vollkommen korrekt?
Das sehe ich anders: Wie kann es sein, dass völlig harmlose zip-Dateien als verdächtig gemeldet werden, nur weil diese offenbar nach einem bestimmten Muster benannt ist?

[Cygnus2112]

Buuh an Avira. Bravo an dich! Hättest noch anfügen können, dass andere genauso harmlose Dateien mit demselben Namensmuster ja auch keine Warnung erzeugen. Offensichtlich ist Avira im Moment einfach noch nicht gewillt ihre ganz offensichtlich fehlerhaften Erkennungsmuster oder -routinen zu korrigieren.

Es ist doch so: Entweder deine Dateien sind eindeutig verseucht (was wir nicht glauben), dann soll Avira konkrete nähere Infos dazu liefern (Potential, Auswirkungen usw.) oder aber die Dateien sind clean, wie mir Avira xmal mitgeteilt hat, dann sollen sie aber gefälligst ihre Mustererkennung entsprechend anpassen.

Bin gespannt, was sie als Nächstes melden...

[Alex]

So offizielles Statement des Virenlabors:
Man wird dieses Verhalten nicht entfernen, da man sonst die Erkennung "im allgemeinen verschlechtern" würde.

[Cygnus2112]

Mies. Soll ichs nochmals bei denen versuchen? Oder magst du noch?

Immerhin verlangen sie von mir, ich solle eine Schutzkomponente ausschalten, für welche ich bezahlt habe. (Ich würde ja nichts sagen, wenn ich die kostenlose Version benutzen würde.) Erhalte ich denn nun auch einen Teil meines Kaufpreises zurückerstattet...? Wohl kaum.

Und Teile deiner Software wird offensichtlich zu Unrecht als "wurmstichig" beurteilt. Das grenzt ja schon an Rufschädigung!

Avira macht es sich sehr einfach. Es geht um Software. Es liesse sich also fixen, aber sie scheuen den Aufwand. Oder sollten wir mal die c't und den Heiseverlag anfragen? Die mögen manchmal solche Geschichten...

[Alex]

Ich denke, dass sich da nichts ändern wird, da in der Begründung auch noch genannt wurde, dass eine Menge an Kunden somit geschützt würden.

Ich denke ich werde einfach die Verknüpfungen aus der Komprimierung automatisch herausnehmen, um das Problem zu beheben.

[Cygnus2112]

Wie du möchtest. Dennoch ärgert es mich, dass du das ausbaden musst, weil Avira zu faul ist, die Unterscheidung zwischen Gut und Böse softwaremässig präzise umzusetzen. Gibst du mir kurz Bescheid, wenn ich das Ausschlusskriterium wieder rausnehmen kann? Oder einfach nach dem nächsten Update?

[Alex]

Ich gebe dir nochmal bescheid, sollte aber mit dem nächsten Update drin sein.

[Cygnus2112]

Alles klar. Vielen Dank!

[Alex]

Die heute veröffentlichte Betaversion enthält bereits den Fix für das Problem. Die Version wird dann aller Voraussicht nach am Montag veröffentlicht. 

[Cygnus2112]

Wunderbar, Alex, danke! Fleissig fleissig ist er...