NuGet installiert ein möglicherweise gefährliches Package?

hallo! ich habe mit nuget einige packages ausprobiert für das windows phone 7.5 sdk und es kam die meldung, dass eines davon nicht vertrauenswürdig und möglicherweise gefährlich für meinen computer sei und ob ich es wirklich installieren möchte. ich klicke auf abbrechen und es installiert es trotzdem :(

ich habe das package natürlich wieder deinstalliert und werde eine systemwiederherstellung ausführen. trotzdem finde ich es echt mies -.-
sollte ich windows wieder ganz neu aufsetzen oder reicht eine deinstallation des packages und eine systemwiederherstellung? was für eine gefahr könnte so ein package für meinen computer darstellen? vielleicht meine apps mit den codes "klauen"?

danke schon mal im voraus.

NuGet ist generell ein Softwareinstaller, der ist theoretisch in der Lage beliebigen Code aus dem Netz zu laden und zu installieren. Woher ist denn die Meldung gekommen - direkt von NuGet oder vom Virenscanner?

Nachdem das also ganz reguläre Installer-Pakete sind ist es theoretisch durchaus möglich damit auch Computerviren zu verbreiten - hätte aber bisher noch nie gehört, dass das passiert wäre. Die genaue Meldung die du bekommen hast weißt du wahrscheinlich nicht mehr?

Also unterm Strich: alles was du dir bei direktem Download eines Installer-Pakets aus dem Internet einfangen kannst, kannst du auch mit NuGet schaffen. Ich weiß leider nicht ob es da für die Aufnahme von Paketen in die NuGet-Liste einen Überprüfungsprozess gibt. Evtl. solltest du mal in diese Richtung nachforschen.

das ist irgendwie sehr doof. habe die meldung direkt von NuGet bekommen, weiß sie nicht mehr auswendig, aber da stand wie gesagt so etwas in der art wie: "diese quelle ist nicht vertrauenswürdig und könnte Ihrem computer möglicherweise schaden hinzufügen. möchten Sie es wirklich installieren?"
ich habe abbrechen geklickt und es wurde trotzdem installiert. das hat mich sehr geärgert. vor allem weil ich eigentlich vom NuGet official package source installiert habe. :(

naja bisher habe ich nichts formatiert oder so, ist mir auch ein wenig zu blöd. die systemwiederherstellung war erfolgreich und NuGet und hoffentlich auch das package mit allem drum und dran sind weg.

Na ja, das klingt für mich jetzt spontan eher nach so einer Meldung wie der IE sie ja auch jedesmal bringt wenn du irgendwo ne Exe-Datei runterlädst und sie ausführts: ala: wir wissen nicht wo das Ding herkommt, bist du dir sicher dass du das installieren willst. Also wenn dir am PC nicht irgendwelches merkwürdiges Verhalten auffällt würd ich mir da jetzt nicht soo die Sorgen drüber machen.

Theoretisch ists wie gesagt möglich aber ich glaub nicht recht, dass da was passiert ist.