Ciao a tutti,

ho la necessità di identificare qual è l'applicazione di origine che trovo, già compilata, su una specifica path della cartella "Temporary ASP.NET files".

Ho un problema con un file dll che viene identificato come infetto da AVG, ma non riesco a capire qual è l'applicazione che fa generare quello specifico file nella "Temporary ASP.NET files". Immagino sia possibile utilizzando la path completa (dopo \root\ vedo due cartelle il cui nome è composto da numeri in hex, 4 byte per cartella), ma non so come associare queste all'applicazione di origine.

Immagino sia un falso positivo di AVG, ma devo capire cosa sta succedendo :-)

Spero di essere stato chiaro.

Grazie!

Ciao
Sebastiano

Ciao Moreno,

ho trovato l'applicazione, grazie! :-)

In realtà l'ho trovata in modo decisamente più banale, ma terrò a mente il tuo consiglio per il futuro. Anche per analizzare nel dettaglio il contenuto della DLL che viene vista come infetta. Penso ad un falso positivo, anche perché l'applicazione l'ho scritta io e non ci sono "cose strane" nelle cartelle con i permessi RW (su cui non è comunque possibile eseguire nulla).

Grazie ancora.

Sebastiano

Ciao Moreno,

io ho AVG Business Edition installato mandatory da Aruba (e di cui non sono amministratore). Per ben due volte mi ha segnalato di avere trovato "Trojan Crypt_s.KTN" su una dll. Sono praticamente certo che non ci sia codice non mio sull'applicazione, ma ovviamente un messaggio di questo tipo in produzione mi ha mandato in crisi ===:-|

Ho riconosciuto l'applicazione dal nome di alcuni file che ho trovato dentro la cartella. Mi ero concentrato solo sulla "marea" di dll generate. Ieri ho zippato il contenuto della cartella per analizzare le altre dll (quella infetta è stata rimossa e non era comunque accessibile) e mi sono accorto della presenza di altri file con dei nomi "umani". :-)

Probabilmente il problema si ripresenterà. Il guaio è che non ho modo di segnalare la cosa ad AVG e, ovviamente, il blocco della dll da parte di AVG crea sicuramente problemi durante l'esecuzione dell'applicazione.

Ciao
Sebastiano