Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > it.comp.lang.visual-basic > #18432

Re: Virus e falsi positivi

Show all headers | View raw

Il giorno Wed, 15 Jul 2015 12:31:39 +0200, Greg <greg@alicie.com> ha scritto:

>Il 15/07/15 11.32.18 SB ha scritto:
>
>> Posso fare qualche ipotesi.
>
>> Un a funzione API anche se non è usata durante la compilazione espone 
>> comunque qualcosa, lo puoi verificare con la dimensione dell'eseguibile 
>> commentando la dichiarazione.

>L'ipotesi è buona ma diventa vera solo quando la funzione non ha 
>chiamate.
>Infatti nel programma principale c'è e viene usata senza destare 
>allarmi.

Premesso che non ho idea di come sia compilato da VB il riferimento a un API non
utilizzata e non ho nemmeno tempo/voglia di mettermi a trafficare con Softice o
simili, probabilmente c'è qualcosa di strano che fa partire l'antivirus o che
gli fa credere che l'API non usata possa essere sfruttata da qualche exploit.

Dici che ti capita solo con 2 antivirus, quindi dipende dall'euristica di quei
due, però aver capito come 'ragiona' un antivirus in questo caso può essere di
aiuto a qualcuno con problemi simili.


-- 
ciao
  Stefano

Back to it.comp.lang.visual-basic | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 10:55 +0200
  Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 11:32 +0200
    Re: Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 12:31 +0200
      Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 14:22 +0200
  Re: Virus e falsi positivi Nicola Ottomano <spammami@nicolaottomano.it> - 2015-07-15 16:58 +0200
  Re: Virus e falsi positivi Megazone <megazone@TOGLIaruba.it> - 2015-07-18 11:43 +0200

csiph-web