| Virenschutz · Tools & Aggressive Software Tips zum Kampf gegen gegen Viren, Trojaner, CryptoSoft und Programme, die erstellt wurden um Schaden anzurichten, werden hier behandelt. Aber auch Tools aus dem Security Bereich sind hier richtig. |
Diskussion: Antivir meckert bei selbst erstellten ungefährlichen Hook im Forum Virenschutz · Tools & Aggressive Software, in der Kategorie Security Area; Hallo erst ein mal. Ich schreibe seit circa einem halben Monat in c. Davor habe ich über 5 Jahre in ...
![]() |
| | #1 (permalink) |
![]() Registriert seit: 17.10.09 ![]() Likes: 6 | Hallo erst ein mal. Ich schreibe seit circa einem halben Monat in c. Davor habe ich über 5 Jahre in Java programmiert. Nun habe ich angefangen mich mit winhooks zu befassen. Snippets extrahiert aus :(http://www.tutorials.de/forum/c-c-tu...ows-hooks.html) Ich habe das ganze nun so weit das alle Fehler weg sind, da meckert Antivir "TR/Dropper.Gen". Meckert AntiVir bei jeder Benutzung von hooks ? Kann ich mir ja eigentlich nicht vorstellen. Falls ich irgendwo einen fehler gemacht habe, der AntiVir denken lässt das dies ein Trojaner sei, bitte ich euch mir diesen mitzuteilen. Nebenbei das ganze funktiniert auch noch nicht wirklich. Hier noch mal mein Code: Code: /*
============================================================================
Name : Pipette.c
Author : SleepProgger
Version :
Copyright : Your copyright notice
Description : HookTest
============================================================================
*/
#include <stdio.h>
#include <stdlib.h>
#include <windows.h>
typedef BOOL (CALLBACK *MYFUNC)(void);
MYFUNC InstallHook;
MYFUNC UninstallHook;
void init(){
InstallHook = NULL;
UninstallHook = NULL;
}
LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam){
printf("%s", "Callback");
return 0;
}
int main(void) {
init();
HINSTANCE hDll = LoadLibrary("HookTest.dll");
if(hDll != NULL){
printf("%s\n", "lib loading failure");
return -1;
}
InstallHook = (MYFUNC)GetProcAddress(hDll, "InstallHook");
if(InstallHook != NULL){
printf("%s\n", "install func loading failure");
return -1;
}
UninstallHook = (MYFUNC)GetProcAddress(hDll, "UninstallHook");
if(UninstallHook != NULL){
printf("%s\n", "uninstall func loading failure");
return -1;
}
FreeLibrary(hDll);
return EXIT_SUCCESS;
} Code: #ifndef _DLL_H_
#define _DLL_H_
#endif
#include <windows.h>
#if BUILDING_DLL
# define DLLIMPORT _declspec (dllexport)
#else /*Not building dll*/
# define DLLIMPORT _declspec (dllimport)
#endif /*Not building dll*/
#define SHARED __attribute__((section(".shr"), shared))
DLLIMPORT BOOL InstallHook();
DLLIMPORT BOOL UninstallHook();
LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam); Code: /*
* dllmain.c
*
* Created on: 18.10.2009
* Author: SleepProgger
*/
#include "dll.h"
HHOOK g_hMouseHook SHARED = NULL;
HINSTANCE g_hInst SHARED = NULL;
BOOL APIENTRY DLLMain(HINSTANCE hInts, DWORD reason, LPVOID reserved){
g_hInst = hInts;
return TRUE;
}
DLLIMPORT BOOL installHook(){
if(g_hMouseHook != NULL){
return TRUE;
}
g_hMouseHook = SetWindowsHookEx(WH_MOUSE, MouseProc, g_hInst, 0);
if(g_hMouseHook == NULL){
return FALSE;
}
//TODO changed
return TRUE;
}
DLLIMPORT BOOL uninstallHook(){
if(g_hMouseHook != NULL){
UnhookWindowsHookEx(g_hMouseHook);
g_hMouseHook = NULL;
}
return TRUE;
}
LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam){
if(nCode < 0){
return CallNextHookEx(g_hMouseHook, nCode, wParam, lParam);
}
if(nCode == HC_ACTION){
if( (wParam == WM_LBUTTONDOWN) || (wParam == WM_NCLBUTTONDOWN) ){
MOUSEHOOKSTRUCT *mhs = (MOUSEHOOKSTRUCT*)lParam;
HWND caller = FindWindow("Pipette", NULL);
if(caller != NULL){
PostMessage(caller, WM_USER+123, 0, MAKELPARAM(mhs->pt.x, mhs->pt.y));
}
}
}
return CallNextHookEx(g_hMouseHook, nCode, wParam, lParam);
} M.f.g. SleepProgger
__________________ Anonymisierungsdienste I |
| | |
| | #2 (permalink) |
| Registriert seit: 27.12.07 ![]() Likes: 24 | Ich denke nicht, dass du einen Fehler gemacht hast; dein Programm passt wohl nur unglücklicherweise in die Heuristiken von AntiVir. Wenn ein Trojaner auch mit ähnlicher Struktur munter rumhookt kann man nichts machen außer für dein Programm eine Ausnahmeregel zu definieren. Nicht ganz zum Topic: Ich würde den Einsatz von Programmiertechniken, die auch in Viren vorkommen nicht als Fehler bezeichnen. Du richtest ja nicht absichtlich Schaden an, bzw wenn doch wäre es auch kein Fehler, da der Schaden ebenfalls gewollt ist. Wenn dann läge der Fehler bei Avira, da sie nicht in der Lage sind Tojaner von harmlosen Code zu unterscheiden </meinung>
__________________ You shoot yourself in somebody else's foot.|Dann gabs da noch den Mathematiker der P?=NP in O(1) erklärte. |[A]| = p(·,|[A]|)+1 |
| | |
| HaBOT | |
| |
| | #3 (permalink) | |
| Senior Member | Zitat:
Ich bin zwar in dem Bereich kein Spezialist, aber ich denke du wirst mit dem Fehlalarm leben müssen. | |
| | |
![]() |
| | |
| |
| Themen-Optionen | |
| Ansicht | |
| |
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| htaccess + Hoster meckert :( | zillibus | (Web-) Design und webbasierte Sprachen | 4 | 01.03.08 20:40 |
| Zugriff auf meine erstellten Threads? | lynx | Hackerboard.de-Feedback | 3 | 29.10.06 19:14 |
| MPlayer meckert gcc an | Nimda05 | Linux/UNIX | 21 | 06.04.06 12:38 |
| Registrierung meckert | JasonV | Applikationen | 3 | 28.11.01 16:04 |