Virus detecté dans un fichier exe apres compilation

DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016 - 30 mai 2009 à 20:04
ayarikhaoula Messages postés 126 Date d'inscription vendredi 13 août 2010 Statut Membre Dernière intervention 15 août 2011 - 7 févr. 2011 à 13:44
Bonjour,


J'ai un projet vb6 qui après compilation me donne un virus.
Nom detecté de ce virus GEN:Trojan.Heur.40748BAEEF.
Malgré une analyse complete de ma machine rien n'a été trouvé.
De quoi cela peut il venir.
Merci de vos suggestions

10 réponses

cs_Jack Messages postés 14007 Date d'inscription samedi 29 décembre 2001 Statut Modérateur Dernière intervention 28 août 2015 78
30 mai 2009 à 20:33
Salut
Il semble que le code que la compilation de ton application a générée ressemble à un bout de code d'un virus.
Ton application est-elle "intrusive", c'est à dire, utilises-tu des surveillance de frappe de touches, du "memory dump" ou qqchose du même genre ?
C'est ce qu'on pourra appeler un "faux positif". Il suffit d'en parler avec le support de ton anitivirus afin qu'ils affinent leur détection. En général, ça se résume à envoyer le fichier soit disant infecté.

Vala
Jack, MVP VB
NB : Je ne répondrai pas aux messages privés

<hr />Le savoir est la seule matière qui s'accroit quand on la partage (Socrate)
0
jmf0 Messages postés 1566 Date d'inscription mardi 26 décembre 2000 Statut Membre Dernière intervention 5 avril 2013 7
30 mai 2009 à 23:00
Bonsoir,

Tu ne nous dis pas si ton projet est indépendant ou s'il utilise des composants ou fonctions de librairies externes ...
0
PCPT Messages postés 13280 Date d'inscription lundi 13 décembre 2004 Statut Membre Dernière intervention 3 février 2018 49
30 mai 2009 à 23:25
salut,

si tu lis le registre par CreateObject("Wscript.Shell"), normal : ce genre de code est souvent détecté comme virus.
il faut alors passer par les API

divers aux exemples de ce type, à découvrir au cas par cas

<hr size="2" width="100%" />
Prenez un instant pour répondre à [sujet-SONDAGE-POP3-POUR-CS_769706.aspx ce sondage] svp 
0
DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016
31 mai 2009 à 09:03
Pour repondre a vos questions :


J'utilise des ocx (ImageViewer2.OCX et Windows MediaPlayer (wmp.dll))et la dll advapi32 pour des acces registre.

   
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jmf0 Messages postés 1566 Date d'inscription mardi 26 décembre 2000 Statut Membre Dernière intervention 5 avril 2013 7
31 mai 2009 à 09:57
Crée un projet tout neuf avec, dessus et sans rien d'autre, ton ImageViewer2.OCX
Et refais ton expérience (compilation ===>> exe ===>> détection de virus éventuel)
Si positif, tu connaîtras le cpoupable...
0
DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016
31 mai 2009 à 11:13
Test effectue ni ImageViewer2.OCX et Windows MediaPlayer (wmp.dll) ne sont en faute
0
DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016
31 mai 2009 à 11:26
Bizarre apres avoir mis WindowsMediaPlayer1.settings.autoStart = false
plus de probleme de virus, mais une erreur le périphérique attaché au systeme ne fonctionne pas correctement.
0
DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016
31 mai 2009 à 11:29
Mais l'exe est toujours detecté a l'analyse comme verolé
0
DeveloppeurVb Messages postés 125 Date d'inscription mardi 18 février 2003 Statut Membre Dernière intervention 19 avril 2016
31 mai 2009 à 16:22
Probleme resolu, une icone posait un probleme, qui n'a rien a voir avec un virus mais bon apres remplacement de cette icone fini plus d'alerte.


Merci pour votre assistance.
0
ayarikhaoula Messages postés 126 Date d'inscription vendredi 13 août 2010 Statut Membre Dernière intervention 15 août 2011
7 févr. 2011 à 13:44
salut les amis .
moi aussi j'ai le meme problème:mon .exe est détecté comme étant un virus.j'utilise CreateObject("Wscript.Shell") si c'est a cause de cette fonction par quelle api je dois la remplacer.
Merci pour votre aide c'est très urgent meme critique.
0