Warum wird meine geschützte Applikation als angeblicher Virus erkannt und was kann ich dagegen tun?

Heutzutage wird eine Anwendung von Virenscannern anhand bestimmter Verhaltensmuster oder Auffälligkeiten beurteilt. Dabei wird in der Regel ein Punkte System verwendet. Die Details, welche Verhaltensmuster erkannt werden, wie diese gewichtet werden und ab welchem Schwellwert die Anwendung als Virus beschuldigt wird, ist das Betriebsgeheimnis der Anti-Viren Anbieter. Durch die beim Schutz verwendeten Mechanismen kommen da vermutlich einige Punkte hinzu. Dies wurde von mehreren Anti-Viren Anbietern im Gespräch bestätigt. Grund hierfür ist, dass Viren genau diese Mechanismen verwenden, um sich zu verstecken. Damit reichen jetzt deutlich weniger weitere auffällige Muster, um den Schwellwert zu erreichen. Dies erklärt, warum die meisten False Positives geschützte Anwendungen sind.

Es gibt aber auch Möglichkeiten, Pluspunkte zu sammeln. Wenn eine Anwendung vom Hersteller mit Authenticode signiert wurde, wirkt sich das positiv aus. Wenn man sich die Funktionsweise eines Virenscanners noch einmal vor Augen führt, dann sieht man, dass man trotzdem keine 100%ige Garantie erhalten kann. Das Risiko wird damit aber deutlich minimiert und meistens werden diese dann nicht mehr als Virus eingestuft.