Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > it.comp.lang.visual-basic > #18431

Re: Virus e falsi positivi

Path csiph.com!aioe.org!news.fcku.it!feeder.erje.net!1.eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.solani.org!.POSTED!not-for-mail
From Greg <greg@alicie.com>
Newsgroups it.comp.lang.visual-basic
Subject Re: Virus e falsi positivi
Date Wed, 15 Jul 2015 12:31:39 +0200
Organization news.solani.org
Lines 21
Message-ID <mo5cps$4ru$1@solani.org> (permalink)
References <mo5760$gbt$1@solani.org> <vj9cqapmvq8uvqqkf6l7o2rd8qbolamrgq@4ax.com>
Mime-Version 1.0
Content-Type text/plain; charset="iso-8859-15"; format=flowed
Content-Transfer-Encoding 8bit
X-Trace solani.org 1436956285 4990 eJwFwYkBgDAIA8CVREMC41ie/UfonX80lkAnfH0pVR5hw6Cdg3Kk5sVEGUbPdHX+yY5pURcc1hFh (15 Jul 2015 10:31:25 GMT)
X-Complaints-To abuse@news.solani.org
NNTP-Posting-Date Wed, 15 Jul 2015 10:31:25 +0000 (UTC)
X-User-ID eJwFwQERADEIAzBL9Cgdk8N48C/hk3BBfagQY2PHOUq0bynd7Z0o2i5AyC7sDL5kd9Qk3v0BDgYQmA==
X-Newsreader MesNews/1.08.03.00-it
Cancel-Lock sha1:MFtkn4WL56tStBW0hb+BC6WyuK4=
X-NNTP-Posting-Host eJwNycEBwCAIA8CVpCQRxykK+4+g9z26THtCFNhsrfxIeB/0m5l/oaBh6dXVg/v98jhmGaG8GLkRBw==
Xref aioe.org it.comp.lang.visual-basic:18431

Show key headers only | View raw


Il 15/07/15 11.32.18 SB ha scritto:

> Posso fare qualche ipotesi.

> Un a funzione API anche se non è usata durante la compilazione espone 
> comunque qualcosa, lo puoi verificare con la dimensione dell'eseguibile 
> commentando la dichiarazione.

> Poi mettiamo che la funzione URLDownloadToFile  sia stata usata in passato da
> qualche virus per scaricare delle infezioni, ecco che l'euristica avvisa del
> possibile rischio.

L'ipotesi è buona ma diventa vera solo quando la funzione non ha 
chiamate.
Infatti nel programma principale c'è e viene usata senza destare 
allarmi.

-- 
Greg

Back to it.comp.lang.visual-basic | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread


Thread

Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 10:55 +0200
  Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 11:32 +0200
    Re: Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 12:31 +0200
      Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 14:22 +0200
  Re: Virus e falsi positivi Nicola Ottomano <spammami@nicolaottomano.it> - 2015-07-15 16:58 +0200
  Re: Virus e falsi positivi Megazone <megazone@TOGLIaruba.it> - 2015-07-18 11:43 +0200

csiph-web