Groups > it.comp.lang.visual-basic > #18429

Virus e falsi positivi

Path	csiph.com!aioe.org!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.solani.org!.POSTED!not-for-mail
From	Greg <greg@alicie.com>
Newsgroups	it.comp.lang.visual-basic
Subject	Virus e falsi positivi
Date	Wed, 15 Jul 2015 10:55:44 +0200
Organization	news.solani.org
Lines	30
Message-ID	<mo5760$gbt$1@solani.org> (permalink)
Mime-Version	1.0
Content-Type	text/plain; charset="iso-8859-15"; format=flowed
Content-Transfer-Encoding	8bit
X-Trace	solani.org 1436950529 16765 eJwFwYERADAEBLCZlMePg2P/EZpAXXzCHG44nNJxYUwm2t+SXaPRKj2sSjyOLreafSv2ARF1EVQ= (15 Jul 2015 08:55:29 GMT)
X-Complaints-To	abuse@news.solani.org
NNTP-Posting-Date	Wed, 15 Jul 2015 08:55:29 +0000 (UTC)
X-User-ID	eJwFwYEBwCAIA7CXpkCBc5Ta/09YEoaFSUfAQ6Ei97t+kO3Xmtnm1EdBGo+7iRzaq9KcVfsHLygR2w==
X-Newsreader	MesNews/1.08.03.00-it
Cancel-Lock	sha1:84zZrzx+JH581UjYKoCNiPJkLsE=
X-NNTP-Posting-Host	eJwNxsEBwCAIA8CVJBCg41Rs9h/B3uvoaTkVyQyKahfW4M0Pdo56HoX3mP0NuEN7VWHThlL3BR0YEQU=
Xref	aioe.org it.comp.lang.visual-basic:18429

Show key headers only | View raw

Scrivo qui un nuovo topic perchè Innosetup c'entra nulla.
Grazie a SB che mi ha suggerito di controllare tutto con VirusTotal ho 
proceduto a modificare e ricompilare, togliere e ricompilare le 4 righe 
di codice usato, ma NOD32 e Panda continuavano a segnalare virus!
In fondo si tratta di 2 copyfile e una scrittura su file con 
writeprofilestring.
Ma guardano appunto il modulo dove era scritta la WPS mi sono accorto 
che c'era un'altra api non più usata, questa:


Declare Function URLDownloadToFile Lib "urlmon" Alias 
"URLDownloadToFileA" _
    (ByVal pCaller As Long, ByVal szURL As String, ByVal _
    szFileName As String, ByVal _
    dwReserved As Long, ByVal _
    lpfnCB As Long) As Long


Tolta questa, ricompilato e ritestato e finalmente è dichiarato immune 
anche da NOD32 e da Panda.

Compuque, il problema è risolto, e mi pare di potere escludere che 
un'api dichiarata e non usata possa destare allarmi, e quindi come si 
spiega questo falso positivo? Anche se solo per 2 antivirus su 55, ma 
sono 2 tra i più diffusi. Qualche idea? Grazie

-- 
Greg

Back to it.comp.lang.visual-basic | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 10:55 +0200
  Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 11:32 +0200
    Re: Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 12:31 +0200
      Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 14:22 +0200
  Re: Virus e falsi positivi Nicola Ottomano <spammami@nicolaottomano.it> - 2015-07-15 16:58 +0200
  Re: Virus e falsi positivi Megazone <megazone@TOGLIaruba.it> - 2015-07-18 11:43 +0200

csiph-web