Path: csiph.com!aioe.org!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.solani.org!.POSTED!not-for-mail From: Greg Newsgroups: it.comp.lang.visual-basic Subject: Virus e falsi positivi Date: Wed, 15 Jul 2015 10:55:44 +0200 Organization: news.solani.org Lines: 30 Message-ID: Mime-Version: 1.0 Content-Type: text/plain; charset="iso-8859-15"; format=flowed Content-Transfer-Encoding: 8bit X-Trace: solani.org 1436950529 16765 eJwFwYERADAEBLCZlMePg2P/EZpAXXzCHG44nNJxYUwm2t+SXaPRKj2sSjyOLreafSv2ARF1EVQ= (15 Jul 2015 08:55:29 GMT) X-Complaints-To: abuse@news.solani.org NNTP-Posting-Date: Wed, 15 Jul 2015 08:55:29 +0000 (UTC) X-User-ID: eJwFwYEBwCAIA7CXpkCBc5Ta/09YEoaFSUfAQ6Ei97t+kO3Xmtnm1EdBGo+7iRzaq9KcVfsHLygR2w== X-Newsreader: MesNews/1.08.03.00-it Cancel-Lock: sha1:84zZrzx+JH581UjYKoCNiPJkLsE= X-NNTP-Posting-Host: eJwNxsEBwCAIA8CVJBCg41Rs9h/B3uvoaTkVyQyKahfW4M0Pdo56HoX3mP0NuEN7VWHThlL3BR0YEQU= Xref: aioe.org it.comp.lang.visual-basic:18429 Scrivo qui un nuovo topic perchč Innosetup c'entra nulla. Grazie a SB che mi ha suggerito di controllare tutto con VirusTotal ho proceduto a modificare e ricompilare, togliere e ricompilare le 4 righe di codice usato, ma NOD32 e Panda continuavano a segnalare virus! In fondo si tratta di 2 copyfile e una scrittura su file con writeprofilestring. Ma guardano appunto il modulo dove era scritta la WPS mi sono accorto che c'era un'altra api non pių usata, questa: Declare Function URLDownloadToFile Lib "urlmon" Alias "URLDownloadToFileA" _ (ByVal pCaller As Long, ByVal szURL As String, ByVal _ szFileName As String, ByVal _ dwReserved As Long, ByVal _ lpfnCB As Long) As Long Tolta questa, ricompilato e ritestato e finalmente č dichiarato immune anche da NOD32 e da Panda. Compuque, il problema č risolto, e mi pare di potere escludere che un'api dichiarata e non usata possa destare allarmi, e quindi come si spiega questo falso positivo? Anche se solo per 2 antivirus su 55, ma sono 2 tra i pių diffusi. Qualche idea? Grazie -- Greg