Foro de elhacker.net

Programación => Programación Visual Basic => Mensaje iniciado por: LeandroA en 29 Noviembre 2009, 02:08 am



Título: URLDownloadToFileA hace saltar el antivirus?
Publicado por: LeandroA en 29 Noviembre 2009, 02:08 am
Hola una consulta alguien me puede decir si usa el api URLDownloadToFileA hace saltar los antivirus o marcar a la aplicacion como peligrosa?, es recomendable o no usarla?(la aplicación no es un virus ni nada de eso.)


Saludos.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: BlackZeroX en 29 Noviembre 2009, 02:46 am
por mi parte no la recomiendo pero igual hay millones de opiniones en este mundo!¡.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: agus0 en 29 Noviembre 2009, 04:48 am
Ni idea, a mi el Avast no me lo detecta. pero ni idea.

Lea, por que no anda tu web  :o :o

Código:
Dirección no encontrada

     

     
     
     

     
       
       

         

Firefox no puede encontrar el servidor en www.leandroascierto.com.ar.

       


       
       

El navegador no pudo encontrar el servidor para la dirección provista.

    * ¿Hubo algún error al tipear el dominio? (ej. "ww.mozilla.org" en lugar de "www.mozilla.org")
    * ¿Seguro que esta dirección de dominio existe?  Su registración puede haber expirado.
    * ¿No puede navegar otros sitios?  Verifique su configuración de red y servidores DNS.
    * ¿Su computadora o red están protegidas por un firewall o proxy? Una configuración incorrecta puede interferir con la navegación.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: el_c0c0 en 29 Noviembre 2009, 04:49 am
cobein habia hecho una clase para llamar a apis no declaradas, y si encodeabas el nombre de URLDownloadToFile, no te lo detectaba. quizas con heuristica, pero no probe.

@augs0: Está caido el servidor donde tenemos hosteado el sitio leandro, skullsp y yo.

saludos


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: WHK en 29 Noviembre 2009, 08:57 am
Porque no usas winsock y le mandas las cabezeras manualmente?

Código:
GET /archivo HTTP/1.1
Connection: close
Host: dominio.com

Con dos saltos de linea al final y obtienes el contenido desde un evento de winsock y lo filtras por una variable temporal y lo guardas en un archivo.

El servidor te devolverá un status 200 cuando el archivo solicitado existe y te enviará una cabezera antes del archivo... solamente separas el primer salto de linea vacio y todo el resto corresponderá al archivo que necesitas.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: Karcrack en 29 Noviembre 2009, 14:29 pm
Posiblemente te lo detecten si haces otras cosas sospechosas... :¬¬ :xD

De cualquier manera yo te recomiendo usar las APIs WININET :P
Código:
http://msdn.microsoft.com/en-us/library/aa385331%28VS.85%29.aspx

Saludos :D


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: LeandroA en 29 Noviembre 2009, 23:43 pm
Hola gracias por las respuestas, optaba por este metodo por la sensilles, pero claro tengo muchas más opciones  las apis de WININET, los Sokets y alguno objeto que pueda crear,
es mas que nada una duda que tengo, yo creo que no deberia pasar nada ya que solo voy a descargar un XML creeria que la heuristica no tendria que poner al programa como una amenaza.

Saludos.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: BlackZeroX en 29 Noviembre 2009, 23:59 pm
tambien puedes usar este igual funciona xP

http://foro.elhacker.net/programacion_vb/duda_ver_mi_ip_vb6-t275934.0.html;msg1355749#msg1355749

Dulces Lunas!¡.


Título: Re: URLDownloadToFileA hace saltar el antivirus?
Publicado por: The Swash en 9 Diciembre 2009, 20:10 pm
Esta Api URLDownloadToFileA ha Sido muy usada para la base de muchos downloaders, ademas consume mucho la CPU y si es detectada por varios AVs generalmente Avira, F-PROT6, Bitdefender y Kaspersky. Te recomiendo hacer caso a Karkrack y usar APis de Winnet.