Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > it.comp.lang.visual-basic > #18429

Virus e falsi positivi

Show all headers | View raw

Scrivo qui un nuovo topic perchè Innosetup c'entra nulla.
Grazie a SB che mi ha suggerito di controllare tutto con VirusTotal ho 
proceduto a modificare e ricompilare, togliere e ricompilare le 4 righe 
di codice usato, ma NOD32 e Panda continuavano a segnalare virus!
In fondo si tratta di 2 copyfile e una scrittura su file con 
writeprofilestring.
Ma guardano appunto il modulo dove era scritta la WPS mi sono accorto 
che c'era un'altra api non più usata, questa:


Declare Function URLDownloadToFile Lib "urlmon" Alias 
"URLDownloadToFileA" _
    (ByVal pCaller As Long, ByVal szURL As String, ByVal _
    szFileName As String, ByVal _
    dwReserved As Long, ByVal _
    lpfnCB As Long) As Long


Tolta questa, ricompilato e ritestato e finalmente è dichiarato immune 
anche da NOD32 e da Panda.

Compuque, il problema è risolto, e mi pare di potere escludere che 
un'api dichiarata e non usata possa destare allarmi, e quindi come si 
spiega questo falso positivo? Anche se solo per 2 antivirus su 55, ma 
sono 2 tra i più diffusi. Qualche idea? Grazie

-- 
Greg

Back to it.comp.lang.visual-basic | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 10:55 +0200
  Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 11:32 +0200
    Re: Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 12:31 +0200
      Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 14:22 +0200
  Re: Virus e falsi positivi Nicola Ottomano <spammami@nicolaottomano.it> - 2015-07-15 16:58 +0200
  Re: Virus e falsi positivi Megazone <megazone@TOGLIaruba.it> - 2015-07-18 11:43 +0200

csiph-web