2 prob :'( :'(

Question

salut
...
jai créer un programme en vb mais un gar ma modifier tous ( le nom et les phrase en textbox )

2 prob
kaspersky detecte les code de copy et de shell et lecriture dans le registre
aidez moi svp!!

cs_DARKSIDIOUS · Answer

super, mais c'est quoi ton problème ?

spectrum111 · Answer

kan je le scan avec kaspersky il ne detecte rien mlais quant je lence le programe kaspersky le detecte comme trojan generic

et le 2 prob c'est qu'ils ont modifier le nom de mon programe est ce que je dooit le cripter ou koi ?
merci

cs_DARKSIDIOUS · Answer

tout dépend ce que fait ton prog aussi, si kapersky le détecte comme un trojan, c'est qu'il a sûrement ses raisons !

Pour le nom de ton prog, cela s'appelle du reverse ingeneering, et si tu veux l'empêcher, le cryptage de l'exe est en effet une solution.

spectrum111 · Answer

ok merci

spectrum111 · Answer

jai fai des messagebox dans mon application:

path = "c:\windows\system\changeicone.exe"
filecopy app.path & "" & app.exename & ".exe", path
msgbox "1"
shell path
msgbox "2"
' ici il se mis dans le rgistre run
msgbox 3

esi kasperski detecte le programme entre msgbox 2 et message box 3 :'(

PCPT · Answer

salut,
normal, tu utilises sans doute CreateObject("Wscript.Shell")
il faut passer par les API

voir dans les sources existantes.
++
PCPT   [AFCK]
<hr size="2" width="100%" />Prenez un instant pour répondre à [infomsg_SONDAGE-POP3-POUR-CS_769706.aspx ce sondage] svp

cs_DARKSIDIOUS · Answer

Oui sûrement, et en plus, ta programmation n'est pas très sûre :
path = "c:\windows\system\changeicone.exe"

Qu'est-ce qui te dit que l'utilisateur a installer son windows sur la partition c et dans le dossier Windows ???

Il vaut mieux utiliser les API pour récupèrer le path du dossier système !

De plus, je suis pas sûr que :
filecopy app.path & "" & app.exename & ".exe", path
fonctionne : copier un exe en cours d'exécution, windows te dit rien ? En tout cas, c'est sûrement la cause de kapersky se déclenche : sa ressemble à un virus ton truc (se copier lui même à un autre endroit).

spectrum111 · Answer

oui je sais
privtae sub getpathsystemA....
jai donné un exemple
et le programe peu faie ça copie même sil est encour d'exucution
ett stp tu peu mexpliquer comment faire pour que perssone ne peux modifier mon exe ??
merci bcp

cs_casy · Answer

Ca ressemble effectivement à un virus. En plus d'aller se copier dans le répertoire système...

Un programme n'a normalement rien à faire dans ce répertoire, à part des programmes systèmes, comme des services ou les drivers.

Une simple application ne devrait pas si trouver ou même y acceder.

A savoir que, sous XP, si tu n'as que des droit de simple utilisateur, normalment tu ne devrais pas avoir accès à ce répertoire.

Quant à l'accès à la base de registre, il est particulièrement surveiller par les antivirus et surtout la clé Run, qui est la première cible des virus  

---- Sevyc64  (alias Casy) ----<hr size="2" width="100%" /># LE PARTAGE EST NOTRE FORCE #

2 prob :'( :'(

9 réponses

Votre réponse

Discussions similaires