Lupinhos Home

Es kam wie’s immer kommt: Ein paar Bugs haben das Final Release überlebt ;). Ich habe die letzten Tage damit verbracht, alle verbliebenen Bugs zu finden und auszubauen und möchte möglichst schnell allen Anwendern ein möglichst fehlerfreies HardlinkBackup zukommen lassen.

Zudem habe ich kurz nach dem Release von Version 2.0.0 eine Möglichkeit gefunden, die Textdarstellung zu verbessern. Das habe ich nun eingebaut und bin der Meinung, dass die Texte nun sehr viel schärfer aussehen. Wer noch Probleme mit unscharfen Texten hat, sollte auf seinem Rechner mal den Microsoft ClearType-Tuner ausführen (unter Windows 7: Systemsteuerung=>Anzeige=>ClearType-Text anpassen, unter Windows XP online oder als PowerToy).

Konkret behebt HardlinkBackup 2.0.1 folgende Probleme:

• Das Kopieren von Berechtigungen auf Verzeichnissen funktionierte nicht richtig.
• Traten zu viele Fehler auf, schlug das Backup nicht ordnungsgemäß fehl; das Backup blieb „In Verarbeitung“ und die Benachrichtigungen wurden nicht versendet.
• Backups wurden nicht mit „höchsten Berechtigungen“ geplant.
• Bei geplanten Backups ohne Benutzeranmeldung wurde die Zusammenfassung nicht angezeigt (Benachrichtigung: Zusammenfassung bei Logon anzeigen).
• Die Standard-E-Mail-Vorlage hat nicht die detaillierten Fehlermeldungen versendet, wenn das Backup fehlgeschlagen ist (bitte bei den Backups noch einmal die Vorlage übernehmen bzw. den eigenen E-Mail-Text analog zur Vorlage anpassen).
• Bei geplanten Backups ohne Benutzeranmeldung kam es zu Abstürzen der Client-Anwendung nach dem Auslösen der Aktion nach dem Backup (das hat das Backup nicht beeinträchtigt).
• Das Layout im Überblick-Dialog hat bei vielen Quellverzeichnissen und geringer Bildschirmauflösung dazu geführt, dass das Feld „Zielverzeichnis“ unsichtbar war.

Neben diesen Fehlerbehebungen habe ich kleinere Optimierungen an der Oberfläche bzw. den Texten gemacht. Außerdem habe ich die Abwärtskompatibilität verbessert; so werden nun auch Backupsätze von RsyncBackup korrekt erkannt und Backupdefinitionen können ebenfalls von RsyncBackup eingelesen werden (Datei muss zunächst auf *.hbd umbenannt werden).

Dieses Update wird über das Auto-Update-Feature installiert bzw. kann wie immer hier heruntergeladen werden.

Leider gibt es momentan das Problem, dass HardlinkBackup von 3 von 36 Antivirenprogrammen mit der Warnung „not-a-virus:Monitor.MSIL.KeyLogger.er“ bedacht wird. Als ich davon informiert wurde, war ich erstmal geschockt – wie manche Kunden, die z.B. Kaspersky Anti-Virus einsetzen vermutlich auch.

Natürlich denkt man erstmal „oh Gott, hoffentlich habe ich keinen Virus an meine Kunden verteilt“ – denn das wäre wirklich fatal. Meine Nachforschungen haben ergeben, dass die Warnung von einer Bibliothek „Microsoft.Win32.TaskScheduler.dll“ (!!!) hervorgerufen wird, die ich benutze um die Aufgaben im Windows Taskplaner zu erstellen. Diese Bibliothek macht eigentlich nur ganz wenig; sie übersetzt die Windows-Schnittstellen in C# Schnittstellen; ich habe sie mir im Quellcode angesehen und sie macht überhaupt nichts mit einem „KeyLogger“ vergleichbares. Vom Autor der Bibliothek habe ich folgendes Statement erhalten:

I can’t think of anything in the code that could be interpretted as a keylogger. Nothing in the library even captures keystrokes. I’m baffled. Interesting that only Kaspersky finds a problem. All the other virus scanners find nothing. Unfortunately, the virustotal site provides no information to help diagnose the problem.

Über „Monitor.MSIL.KeyLogger.er“ (u.ä.) konnte auch ich keinerlei Informationen im Internet in Erfahrung bringen. Ich habe mich an die drei Antivirus-Hersteller gewandt, die einen solchen Fehlalarm produziert haben und habe von einem (Ikarus) folgende Antwort erhalten:

Sehr geehrte Damen und Herren,

Vielen Dank für die von Ihnen eingesandte Datei.

*****   Fehlalarm   *****

Bei dieser Datei handelt es sich um einen Fehlalarm. Dieser wurde ausgebaut und wird mit dem nächsten Update nicht mehr auftreten.

Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht auf diese Nachricht.

Mit freundlichen Grüßen

Ihr IKARUS Support Team

Sie wurden betreut von:

Marion Marschalek

———————————-

IKARUS Security Software GmbH

Blechturmgasse 11, A-1050 Wien

Web: http://www.ikarus.at

———————————-

Die neueste Signatur von Ikarus (von gestern) enthält bereits das Update und mosert die Bibliothek und damit HardlinkBackup nicht mehr an. Auf die Antwort von Emisoft und Kasperski warte ich noch vergeblich.

Ich denke, es ist klar, dass es sich um einen Fehlalarm handelt. Zudem ist ja auch kein Virus, sondern nur ein „Risiko“ erkannt worden. Man darf auch keine allzu große Intelligenz von einem Antivirus-Programm erwarten…

Leider kann ich nicht ‚mal eben‘ auf eine andere Bibliothek für den Zweck umsteigen oder die C++-Taskplanungsschnittstellen direkt ansprechen; das würde viel Arbeit bedeuten. Außerdem gehe ich davon aus, dass die Virenhersteller den Fehlalarm – hoffentlich bald – beheben.

Ich muss sagen, ich hatte noch nie einen Fehlalarm und mache das zum ersten Mal durch. So ein bisschen ist das natürlich Rufmord, was die Antiviren-Hersteller hier betreiben. Die Unannahmlichkeiten, die dadurch meinen Kunden entstehen, tun mir sehr leid; dagegen machen kann ich aber nichts.

Update: Mittlerweile habe ich auch eine Antwort von Kaspersky Antivirus bekommen:

Guten Tag,

Sorry, it was a false detection. It will be fixed in the next update.

Thank you for your help.

Regards, Ivan Akimov,

Virus Analyst

„123060, Moskau, Russland, 1. Volokolamsky Proezd 10, Haus 1Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com/de http://www.viruslist.ru„

Ich denke, damit ist das Thema durch.