B4J Question Virustotal.com reports B4J Desktop build "Test.exe" as Trojan Downloader

[Hermann Knopp]

i have used Product

Basic4Java Desktop Version "B4J"

latest Release from this
Download Site.

I installed all , Java 14 JDK
Java FX 14 and so on.

Now i have scanned my Test
App "Test1.exe" on
Virustotal.com Website
an 5 Virusscanners reported
this App (wich only
opens a window and a wait for a
button click).

One Scanner tells it is a Javascript JS.Downloader
Virus/Trojan, the others report malicious.

I have replaced the file ending with ".txt"
and looked into the file.

I have seen that there is som sort of
ASCII Grafics in there.
and if I deleted this ASCII Grafics
and scanned on Virustotal again
all Virusscanners reported a clean File !!!

Can you analyze this for me and give
me a answerer how to get ride of this
Problem?

Thank you, very much
Greetings

Hermann Knopp
Austria

 

[Hermann Knopp]

sorry for the writing mistakes

 

[BlueVision]

Dear Hermann, Without having done any further research, I have the following guess: Modern virus or Trojan scanners use heuristic methods to search for suspicious code groupings within files rather than directly for malicious code. Hundreds of programmers worldwide use B4J and the codes and products generated by the software. It is very unlikely that in your case it is a real virus or Trojan, as you have proven to yourself by changing the file. We all got the B4J program code (hopefully) from the official Anywhere Software site. I am sure that appropriate measures have been taken there to prevent the spread of malware. Actually, the Trojan or virus should have spread worldwide since the last update... A certain signature in the "unprocessed" file appears suspicious to the scanners. Since all scanners basically look for the same suspicious code, all scanners also report a Trojan or virus.

Und nochmal in Deutsch:

Lieber Hermann,
ohne jetzt weiter nachgeforscht zu haben, habe ich folgende Vermutung:
Moderne Viren- oder Trojanerscanner suchen mittels heuristischer Methoden nach verdächtigen Codegruppierungen innerhalb von Dateien und weniger direkt nach einem schadhaften Code. Hunderte von Programmierern weltweit nutzen B4J und die durch die Software erzeugten Codes und Produkte. Es ist sehr unwahrscheinlich, dass es sich in Deinem Fall um einen wirklichen Virus oder Trojaner handelt, wie Du Dir ja durch die Veränderung der Datei selbst bewiesen hast. Wir haben alle den B4J- Programmcode (hoffentlich) über die offizielle Seite von Anywhere Software bezogen. Ich bin mir sicher, dass dort geeignete Massnahmen getroffen wurden, um eine Verbreitung von Schadsoftware zu verhindern. Eigentlich müßte sich dann der Trojaner oder Virus mittlerweile weltweit ausgebreitet haben seit dem letzten Update...
Eine gewisse Signatur in der "unbehandelten" Datei kommt den Scannern verdächtig vor. Da alle Scanner prinzipiell nach dem gleichen verdächtigen Code suchen, melden auch alle Scanner einen Trojaner oder Virus.

 

[Erel]

This is not a bug. False reports happen from time to time.
There is no virus in B4J.