Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > it.comp.lang.visual-basic > #18431

Re: Virus e falsi positivi

From Greg <greg@alicie.com>
Newsgroups it.comp.lang.visual-basic
Subject Re: Virus e falsi positivi
Date 2015-07-15 12:31 +0200
Organization news.solani.org
Message-ID <mo5cps$4ru$1@solani.org> (permalink)
References <mo5760$gbt$1@solani.org> <vj9cqapmvq8uvqqkf6l7o2rd8qbolamrgq@4ax.com>

Show all headers | View raw


Il 15/07/15 11.32.18 SB ha scritto:

> Posso fare qualche ipotesi.

> Un a funzione API anche se non è usata durante la compilazione espone 
> comunque qualcosa, lo puoi verificare con la dimensione dell'eseguibile 
> commentando la dichiarazione.

> Poi mettiamo che la funzione URLDownloadToFile  sia stata usata in passato da
> qualche virus per scaricare delle infezioni, ecco che l'euristica avvisa del
> possibile rischio.

L'ipotesi è buona ma diventa vera solo quando la funzione non ha 
chiamate.
Infatti nel programma principale c'è e viene usata senza destare 
allarmi.

-- 
Greg

Back to it.comp.lang.visual-basic | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread


Thread

Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 10:55 +0200
  Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 11:32 +0200
    Re: Virus e falsi positivi Greg <greg@alicie.com> - 2015-07-15 12:31 +0200
      Re: Virus e falsi positivi SB <stNOOObenevSPAM@tin.it> - 2015-07-15 14:22 +0200
  Re: Virus e falsi positivi Nicola Ottomano <spammami@nicolaottomano.it> - 2015-07-15 16:58 +0200
  Re: Virus e falsi positivi Megazone <megazone@TOGLIaruba.it> - 2015-07-18 11:43 +0200

csiph-web