Path: csiph.com!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail From: Paperino Newsgroups: it.comp.lang.visual-basic Subject: Re: Prog VB6 e antivirus Date: Thu, 25 May 2017 11:55:28 +0200 Organization: Non molta Lines: 29 Message-ID: References: Reply-To: gaetano_d@hotmail.com Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-15; format=flowed Content-Transfer-Encoding: 8bit Injection-Date: Thu, 25 May 2017 09:52:05 -0000 (UTC) Injection-Info: mx02.eternal-september.org; posting-host="422aac71ee27c41536fd686ba33ec7af"; logging-data="9999"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX19Omq3HwKK3/+pCTQShK28hYNUFM6sybrI=" User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.8.0 In-Reply-To: Cancel-Lock: sha1:ezv2preUixxa4OQ54v3k8TtmlWM= Xref: csiph.com it.comp.lang.visual-basic:19029 Greg ha scritto: > Paperino ha scritto: >> Puoi mandare il link alla tua analisi? O magari mandarmi >> in mail (il reply-to è buono) il tuo eseguibile? >> Ovviamente rinominato in .txt, compresso e criptato con >> password, altrimenti col cappero che passa :-D > Ti do il link: > https://www.virustotal.com/it/file/16ee97f3a265b52c4d3b0d81e295a35de92e65ff1b7b48e5491388f9615fb7ed/analysis/1495704574/ > E' bocciato da 3 AV tra cui F-Prot L'unica differenza che vedo è una chiamata diversa in una certa sezione data. Hai installato *TUTTI* i service pack e i vari aggiornamenti di VB, vero? > Se vuoi l'eseguibile il massimo che posso fare è rinominarlo in txt, non > c'è bisogno di comprimere pesa solo 20 k, e per la crittografia non sono > attrrezato :) Non è una questione di peso: è che se il server mail vede passare un eseguibile lo stoppa, senza se e senza ma. Basta usare un qualunque programma per zippare e mettere la password. Il migliore è probabilmente 7zip (gratuito). E va rinominato perché lo scanner controlla anche gli zip, se ci vede dentro un exe lo blocca anche se non riesce ad aprirlo. Ma con la combinazione rinomina/cripta si riesce a passare. Bye, G.