עבור לתוכן

אנטיוירוס ב-C#

Featured Replies

פורסם

כבר כמה שנים שאני עוסק באבטחת מידע, ווירוסים ואנטיוירוסים במיוחד.

תמיד היה לי את הרצון לתכנת אנטיוירוס משלי, אז אחרי כמה שבועות של תכנות גידלתי לי פרי:

מנוע סריקה מרשים ביותר (ועוד ב-C# נקי ללא כל DLLים ו-APIים למניהם), אפשרות לעידכון, חתימות, קביעת שם הווירוס וכו'.

כמה דוגמאות מצורפות.

אני מתכוון לשווק אותו בחינם כמובן.

לעוד פרטים פנו אלי בה"פ

[attachment deleted by admin]

פורסם

לפי מה שאני רואה את רק צד לפי שם קובץ. יש מצב למשהו יותר מתוחכם ? זיהוי סימון בתוך קובץ הרצה ?

לי יש חבילה שנכתבה הC לעיניין...

מי זה מקס פלור ?

פורסם
  • מחבר

לפי מה שאני רואה את רק צד לפי שם קובץ. יש מצב למשהו יותר מתוחכם ? זיהוי סימון בתוך קובץ הרצה ?

לי יש חבילה שנכתבה הC לעיניין...

מי זה מקס פלור ?

שם קובץ? לא.

זה מחפש לפי המבנה של הקובץ, זה סורק קובץ קובץ אחר המבנה - לא משנה אם אשנה את שם הקובץ לכל דבר אחר\אזיז את המיקום זה עדיין יזהה אותו.

MaxPlore AT היא חברת סטארטאפ שמתמחה בפתרונות ישומי אינטרנט ותוכנה.

פורסם

איפה נשמר מבנה קובץ, וכיצד הוא נשמר. ישנם הרבה פרטים טכניים לגבי מיפוי שלהם כי זה מה שחברות אנטי וירוס עושות...

מה לגבי מיפוי חלקי (וירוס שנכתב באופן בו הוא משנה את הקובץ בכל הפצה) ?

פורסם
  • מחבר

איפה נשמר מבנה קובץ, וכיצד הוא נשמר. ישנם הרבה פרטים טכניים לגבי מיפוי שלהם כי זה מה שחברות אנטי וירוס עושות...

מה לגבי מיפוי חלקי (וירוס שנכתב באופן בו הוא משנה את הקובץ בכל הפצה) ?

בעיקרון האנטיוירוס הזה נוצר בכדי לתת מענה לסוג מאוד מסויים של וירוסים-

Zlob, WinFixer, SmitFraud וכל המשפחה שלהם, שהם מהווים בסביבות ה-40% מתעשיית הווירוסים כיום.

כל המידע נשמר בחתימות, כך שניתן לעדכן אותו בקלות ובמהירות.

פורסם

אז הוא לא מטפל בוירוסים פולימורפים?

מה לגבי וירוסים שסוקרים תוכנות רצות ומנטרלים אנטיוירוסים?

פורסם
  • מחבר

אז הוא לא מטפל בוירוסים פולימורפים?

מה לגבי וירוסים שסוקרים תוכנות רצות ומנטרלים אנטיוירוסים?

לא מטפל בוירוסים פולימורפים.

לגבי וירוסים שמנטרלים אנטיוירוסים - הפתרון פשוט, משנים את השם של הקובץ.

פורסם

לא בדיוק.

נקודה נוספת - אתה משתמש ברכיבים של .net ?

פורסם
  • מחבר

לא בדיוק.

נקודה נוספת - אתה משתמש ברכיבים של .net ?

כן, אבל יש אפשרות להפוך אותו למופעל באופן עצמי בתוספת 16MB.

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

דיונים חדשים