[Risolto] VB6 e antivirus

Message Topic Search Topic Options Post Reply Create New Topic Printable Version Translate Topic

Ciao a tutti,ogni volta che mi faccio il mio programmino in VB6 e lo compilo per avere l'exe, l'antivirus me lo "becca" e lo elimina.
Ovviamente dal mio pc potrei dirgli di evitare di farlo a quel file, ma se dovessi distribuirlo?
C'è un modo per renderlo attendibile?

Edited by bob3m - 30/Mag/2012 at 16:48

Author	Message Topic Search Topic Options Post Reply Create New Topic Printable Version Translate Topic
bob3m Members Profile Send Private Message Find Members Posts Add to Buddy List Utente Senior Joined: 30/Set/2011 Location: Gorizia Status: Offline Points: 435	Post Options Post Reply Quote bob3m Report Post Thanks(0) Quote Reply Topic: [Risolto] VB6 e antivirus Posted: 27/Mag/2012 at 20:06
	Ciao a tutti, ogni volta che mi faccio il mio programmino in VB6 e lo compilo per avere l'exe, l'antivirus me lo "becca" e lo elimina. Ovviamente dal mio pc potrei dirgli di evitare di farlo a quel file, ma se dovessi distribuirlo? C'è un modo per renderlo attendibile? Edited by bob3m - 30/Mag/2012 at 16:48

willy55 Members Profile Send Private Message Find Members Posts Add to Buddy List Veterano Esperto di Access Joined: 03/Ago/2011 Location: Italy Status: Offline Points: 1229	Post Options Post Reply Quote willy55 Report Post Thanks(0) Quote Reply Posted: 29/Mag/2012 at 09:46
	Ogni antivirus ha una sua logica per l'individuazione del file EXE quale possibili virus. Ora se il tuo programma EXE realizzato con Visual Basic produce un falso positivo vi è (nell'antivirus come da te indicato) l'opportunità di specificare che il file eseguibile è affidabile e può essere avviato. Tale lista (dei file attendibili) è una funzionalità che dipende dall'antivirus stesso e quindi non può essere generalizzata nel caso di distribuzione in quanto ci si può trovare con antivirus e condizioni diverse. Le alternative di compilare in vari modi i sorgenti, non assicurano risultati significativi in quanto le istruzioni incriminate (così considerate per l'antivirus) non vengono modificate. Questi link possono ampliare la problematica. http://www.vbforums.com/showthread.php?t=643819 http://bytes.com/topic/visual-basic-net/answers/596707-norton-says-my-exe-high-risk http://www.vbforums.com/archive/index.php/t-576890.html
	Willy

hyperion Members Profile Send Private Message Find Members Posts Add to Buddy List Amministratore Responsabile del Forum Joined: 19/Giu/2006 Location: Italy Status: Offline Points: 1798	Post Options Post Reply Quote hyperion Report Post Thanks(0) Quote Reply Posted: 29/Mag/2012 at 23:38
	willy ti ha spiegato molto bene. Nel caso in cui tu debba distriburlo, la soluzione è segnalare a quante più AV software house possibile il tuo file come False Positive. Ovviamente le tue segnalazioni dovranno essere mirate alle case produttrici più conosciute e quindi che producono il software AV più diffuso. Avira -> http://analysis.avira.com/samples/ Comodo AV ->http://forums.comodo.com/italiano-italian/cavs-segnalazione-falsi-positivinegativi-t34617.0.html Avast! -> http://support.avast.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=199&nav=0,1 AVG -> virus@avg.com (mail con il file zippato e passwordato allegato, ricordati di scrivere la pass nel body message) P.s: per sapere quali antivirus individuano il tuo file come infetto, fai uno scan al file con VT (https://www.virustotal.com/) Anche l'upload con virustotal può aiutare a far rimuovere l'errata detection dal db delle firme: periodicamente VT invia dati sui file uploadati a tutti i produttori di AV presenti nella sua lista. Edited by hyperion - 29/Mag/2012 at 23:42
	Per gravi problemi tecnici della board, contattatemi-->Adm-hyperion

bob3m Members Profile Send Private Message Find Members Posts Add to Buddy List Utente Senior Joined: 30/Set/2011 Location: Gorizia Status: Offline Points: 435	Post Options Post Reply Quote bob3m Report Post Thanks(0) Quote Reply Posted: 30/Mag/2012 at 16:48
	Grazie willy55 e grazie hyperion, mi avete dato link molto utili.