DCS.exe wird von Norton Antivirus als Gefahr erkannt.

[Air_Wolf]

HALLO

Bin jetzt verunsichert. Stimmt das? Wie weiter?

____________________________

Details

Name der Bedrohung: IDP.Generic
Bedrohungstyp: Verschiedenes - Hierbei handelt es sich um eine App, die Sie möglicherweise unwissentlich installiert haben und die die Leistung Ihres Computers beeinträchtigen könnte.
Status: Bedrohung gefunden
Erkannt durch: Verhaltensbasierter Schutz
Auf PC von: 08.11.24, 19:02
Zuletzt verwendet: 23.11.24, 21:37
Startobjekt: Nein

Viele Benutzer
Tausende Benutzer in der Norton-Community haben diese Datei verwendet.

Schon länger bekannt
Die Datei wurde am vor 21 Tagen veröffentlicht.

Hoch
Das Risiko dieser Datei ist hoch.
____________________________

Quelle

Speicherort: local://*System Idle Process        
____________________________

Aktivität

Pfad | Typ | Status
F:\DCS World\bin\DCS.exe | Datei | Gelöscht
F:\DCS World\bin\DCS.exe | Prozess | Beendet
F:\DCS World\bin\DCS.exe | Prozess | Beendet
C:\Windows\System32\csrss.exe | Prozess | Beendet

Edited November 24, 2024 by Air_Wolf

[razo+r]

Eigentlich stimmt das nicht. Wenn du genau liest, ist Norton selber nicht sicher: "Hierbei handelt es sich um eine App, die Sie möglicherweise unwissentlich installiert haben und die die Leistung Ihres Computers beeinträchtigen könnte."

Stichwörter: möglicherweise, könnte.

Wie weiter? Na, zwei Möglichkeiten. Entweder stimmst du Nortons unsicherheit zu und wirst nie DCS spielen, oder du gehst das "Risiko" ein wie tausende andere Leute auch, die kaum bis nie ein Problem damit hatten, nimmst die Warnung zur Kenntnis, stellst die gelöschten Dateien wieder her, setzt DCS als Ausnahme bei Norton fest und spielst DCS.

Edited November 24, 2024 by razo+r

[Hiob]

21 minutes ago, Air_Wolf said:

HALLO

Bin jetzt verunsichert. Stimmt das? Wie weiter?

____________________________

Details

Name der Bedrohung: IDP.Generic
Bedrohungstyp: Verschiedenes - Hierbei handelt es sich um eine App, die Sie möglicherweise unwissentlich installiert haben und die die Leistung Ihres Computers beeinträchtigen könnte.
Status: Bedrohung gefunden
Erkannt durch: Verhaltensbasierter Schutz
Auf PC von: 08.11.24, 19:02
Zuletzt verwendet: 23.11.24, 21:37
Startobjekt: Nein

Viele Benutzer
Tausende Benutzer in der Norton-Community haben diese Datei verwendet.

Schon länger bekannt
Die Datei wurde am vor 21 Tagen veröffentlicht.

Hoch
Das Risiko dieser Datei ist hoch.
____________________________

Quelle

Speicherort: local://*System Idle Process        
____________________________

Aktivität

Pfad | Typ | Status
F:\DCS World\bin\DCS.exe | Datei | Gelöscht
F:\DCS World\bin\DCS.exe | Prozess | Beendet
F:\DCS World\bin\DCS.exe | Prozess | Beendet
C:\Windows\System32\csrss.exe | Prozess | Beendet

Ist Quatsch.

False positives sind leider ein andauerndes Problem.

Norton ist leider auch eine besonders bescheidene AV-Suite. Da bist du besser bedient einfach den standard Defender zu verwenden.

 

[Tom Kazansky]

Habt ihr solche Probleme auch mit anderen Spielen oder Simulationen?

[razo+r]

Nein. Aber mein Norton hat DCS selber auch noch nie angezeigt, nur die F-15E ein zwei Mal.

[Air_Wolf]

Nein nur bei DCS. Kann die exe nicht eindeutig programmiert werden? So das KEINE Zweideutigkeit entsteht? Was macht die exe halt noch außer DCS zu starten. Und warum nur bei DCS?

Edited November 24, 2024 by Air_Wolf

[razo+r]

Nun, du scheinst so ziemlich ein Einzelfall zu sein...

[Tom Kazansky]

Danke, ich selbst hatte auch mal solche Probleme mit der F-4E.

Aber auch bei der DCS.exe hatten das auch andere User.

Im englischen Forum sind einige Threads die das zeigen.

(habe danach gesucht: DCS.exe and Antivirus)

Eine Idee war z.B., dass es Probleme macht, wenn man die DCS.exe als Admin ausführen lässt (Checkbox in der Startverknüpfung), was man nicht tun sollte.

[Trigger]

Habe Bitdefender. Gab auch anfangs Probleme. Hätte ich die ernst genommen … siehe "razo+r".

Alles, wo Bitdefender interveniert hat, unter Ausnahmen gesetzt und weiter geflogen.

"Einfach nicht ignorieren"

Edited November 24, 2024 by Trigger

[Yurgon]

9 hours ago, Air_Wolf said:

Kann die exe nicht eindeutig programmiert werden? So das KEINE Zweideutigkeit entsteht? Was macht die exe halt noch außer DCS zu starten. Und warum nur bei DCS?

Was stellst du dir unter einer eindeutigen .exe vor? Die Forderung verstehe ich nicht.

Du erwartest im Prinzip vom Händler, dass sein Produkt bei Amazon bitte eindeutig sein soll, damit Amazon mit den Vorschlägen nicht durcheinanderkommt.

Für die meisten "großen" Programme dürfte es bei den Antivirus-Anbietern Ausnahmen geben, damit man nicht versehentlich z.B. das MS-Office-Paket oder sowas lahmlegt. Bei "kleinen" Anwendungen wie DCS mit ein paar zehntausend oder so Benutzern lohnt sich der Aufwand für die AV-Leute nicht, zumal die dafür DCS installieren und testen müssten, was sie vermutlich nicht tun. Also hat ihre Heuristik (sprich: Mustererkennung) freie Hand, die ausführbare DCS-Datei nach Gutdünken zu klassifizieren. Dabei kommt es immer wieder zu sogenannten False Positives, also Falscherkennungen. Vermutlich könnte sich ED bei allen AV-Anbietern anmelden und sich gegen eine kleine Gefälligkeitszahlung freikaufen (ist nur eine Mutmaßung meinerseits, dass AV-Hersteller sowas anbieten, aber es wäre plausibel), aber bei der schieren Anzahl an AV-Lösungen läppert sich das dann auch schnell wieder.

Der positive Nebeneffekt, wenn du die beiden wichtigen DCS-Verzeichnisse (C:\Programme\Eagle Dynamics sowie C:\Benutzer\{Dein Windows Benutzername}\Gespeicherte Spiele\DCS) in die Ausnahmeliste für dein AV aufnimmst: DCS wird danach garantiert nicht langsamer laufen, und mit sehr großer Wahrscheinlichkeit flüssiger.

Aber letztlich ist das deine Wahl, ob du irgendwelche komischen Forderungen an ED stellst oder lieber den AV deiner Wahl einhegst.