Newsgroup: it.comp.lang.visual-basic
Titolo: F-Prot e falso(?) virus su programma VB

Salve a tutti.
La settimana scorsa ho postato quanto segue su it.comp.sicurezza.virus
senza avere utili pareri, ritento postando qui.
Il problema nasce con un mio programma: senza nemmeno avviarlo, la
scansione di F-prot vi individua un virus: Probabile mutazione di
W32/VB-backdoor-TSVR-based!Maximus
Il programma è scritto in VB5/6, con parti esterne in due DLL
scritte in VC++ inoltre sono le dichiarazioni di diverse API tra cui la
ws2_32.dll (per usare i socket); nota: solo predisposto perchè non fa
uso diretto di quest'ultima api ma si appoggia ad una dll esterna scritta
appunto in VC++.
Il PC in cui è stato compilato è protetto da Norton 2006 aggiornato, ed
è stato scansionato anche con Avast, senza nessun allarme virus.
Il "virus" viene individuato anche dopo avere ricompilato in una macchina
diversa, mentre non viene segnalato se si rimuove ogni richiamo alla
libreria ws2_32.dll.
Io ho formulato queste ipotesi:
1) Non c'è alcun virus, se anche vi fosse stato un virus non vedo come
avrebbe potuto migrare su di una macchina diversa, dato che ritengo
improbabile si possa trasferire con i sorgenti e comunque avrebbe dovuto
infettare il compilatore;
2) F-Prot non è affidabile: secondo me intercetta il virus solo perchè
trova un programma VB che collega la ws2_32.dll.
Che ne pensate?
Grazie e saluti, Claudio G.

 Grazie e saluti, Claudio G.
F-Prot non dice che è un virus ma una "Probabile mutazione di ...ecc.."
Probabilmente sull'F.Prot è attiva la scansione euristica cioè una scansione 
che cerca di identificare anche quei virus che non esistono ancora in base a 
determinati criteri.
Quindi la situazione non è che sia che F-Prot non è affidabile, comunque sì, 
molto probabilmente trova un programma VB che che usa ws2_32.dll e pensa che 
potrebbe essere un virus (perchè probabilmente esista già un virus del 
genere).
F-Prot in questo caso si dimostra troppo diligente più che non affidabile..
Ciao,
    Diego 


Ciao e grazie. Claudio G.

 sono probabilmente piů sofisticati.
Sofisticati? Sul norton non ci giurerei, visto che non mi ha 
riconosciuto alcuni virus che bellamente lo prendevano per i 
fondelli...
-- 
Never write software that patronizes the user.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 fondelli...
Eh già... Norton è IMHO uno dei peggiori in assoluto: pesante e poco sicuro.
Avast invece IMHO è molto, molto, molto meglio.
Bye,
-- 
Carmine ( 
pikachu...@gmail.com
 (Togli la scritta NOSPAM) )
Webmaster di The Total Site 4 : 
http://www.thetotalsite.it
My Blog: 
http://blog.thetotalsite.it
MariokartDS Codice Amico: 532639027909 - CarmineC in MarioKartDS
Se un circuito funziona al primo tentativo è perchè il problema è molto
più nascosto e subdolo di quanto tu possa pensare...
E apparirà nel momento in cui farà il massimo danno 

 fondelli...
In compenso rompe il c@//o su cose che di virus non hanno proprio niente :) 
(oltre a inchiodarti il sistema).
Comunque FProt una volta mi segnalň un mio prog in pascal come virus, ma lě 
poteva aver ragione: era un exe che faceva una print a video dei byte 
successivi a LOF() e quindi credo che venisse interpretato come il classico 
"jump".
A che serve una roba del genere?
A fare un copy file.exe file.txt file_finale.exe, cosě da avere un 
readme.exe in modo semiautomatico ;)
Ciao 


...e ti veniva segnalato anche da altri antivirus?
Lo chiedo (ed ho posto il quesito) perchè sui gruppi in inglese ho trovato
più di
un riferimento a falsi allarmi dati da F-Prot (anche se i messaggi erano
piuttosto datati).
Saluti, Claudio G.

i miei 2 cent:
usato da un amico nell'anno 2005
è quello che ha rilevato più virus di tutti (nettamente)
ed ha pareggiato (più o meno) le quantità di falsi allarmi 
gli altri mi sembra fossero norton e kaspersky


 ...e ti veniva segnalato anche da altri antivirus?
Parlo dei tempi in cui win 3.1 era un lusso e F-Prot girava sotto DOS e 
stava tutto in un dischetto da 1.44
Ciao 

 ha scritto nel messaggio
news:44c7c2d5$0$35078$4faf...@reader4.news.tin.it...


W32/VB-backdoor-TSVR-based!Maximus
E' stato corretto nelle nuove definizioni dei virus.
Ciao
AranBanjo
-- 
web: 
http://www.ponchio.it
Replay to: *[[banjo]]spamdim..@**
ponchio.it
**
"E' un vero peccato che tutte le persone che sanno come far
funzionare il paese siano troppo occupate a guidare taxi o
a tagliare capelli" - George Burns


solo che a differenza di norton, non ti inchioda la postazione ;D
