Path: csiph.com!aioe.org!news.fcku.it!feeder.erje.net!1.eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.solani.org!.POSTED!not-for-mail From: Greg Newsgroups: it.comp.lang.visual-basic Subject: Re: Virus e falsi positivi Date: Wed, 15 Jul 2015 12:31:39 +0200 Organization: news.solani.org Lines: 21 Message-ID: References: Mime-Version: 1.0 Content-Type: text/plain; charset="iso-8859-15"; format=flowed Content-Transfer-Encoding: 8bit X-Trace: solani.org 1436956285 4990 eJwFwYkBgDAIA8CVREMC41ie/UfonX80lkAnfH0pVR5hw6Cdg3Kk5sVEGUbPdHX+yY5pURcc1hFh (15 Jul 2015 10:31:25 GMT) X-Complaints-To: abuse@news.solani.org NNTP-Posting-Date: Wed, 15 Jul 2015 10:31:25 +0000 (UTC) X-User-ID: eJwFwQERADEIAzBL9Cgdk8N48C/hk3BBfagQY2PHOUq0bynd7Z0o2i5AyC7sDL5kd9Qk3v0BDgYQmA== X-Newsreader: MesNews/1.08.03.00-it Cancel-Lock: sha1:MFtkn4WL56tStBW0hb+BC6WyuK4= X-NNTP-Posting-Host: eJwNycEBwCAIA8CVpCQRxykK+4+g9z26THtCFNhsrfxIeB/0m5l/oaBh6dXVg/v98jhmGaG8GLkRBw== Xref: aioe.org it.comp.lang.visual-basic:18431 Il 15/07/15 11.32.18 SB ha scritto: > Posso fare qualche ipotesi. > Un a funzione API anche se non è usata durante la compilazione espone > comunque qualcosa, lo puoi verificare con la dimensione dell'eseguibile > commentando la dichiarazione. > Poi mettiamo che la funzione URLDownloadToFile sia stata usata in passato da > qualche virus per scaricare delle infezioni, ecco che l'euristica avvisa del > possibile rischio. L'ipotesi è buona ma diventa vera solo quando la funzione non ha chiamate. Infatti nel programma principale c'è e viene usata senza destare allarmi. -- Greg