OpenSource Антивирус на Delphi

[vitalik007]

Я еще исходники не смотрел.Он что просто проверяет мд5хеши у файлва и сверяет с базой??

[JTG]

Сообщение от Virtson

а трояны ВАШ антивирус обрабатывает ?

http://slil.ru/25532197
Может кто из спецов по троянам скачает и поиграется с ним ?

.. я думаю, что этот scr кроме распаковки сам не прописывается и за системой не следит.
он пытается скачать из инета основную, вредоносную часть ..

ВНИМАНИЕ : scr пытается вырубить файрволл и получить доступ к сети.

Я разочарован :-(

Этот scr (с иконкой jpg-файла) при запуске просто сливает в /local settings/temp файл 1.exe, и удаляется, оставляя вместо себя настоящий рисунок jpg, который тут же и открывается, т.е. достаточно глупый пользователь даже не поймёт, что не рисунок открыл, а запустил прогу. Кажись это и вся его задача.

1.exe не палиццо, чуть-чуть закриптован (что-то самодельное - DiE видит чистый MS Visual C++, ентропия 76, типа not packed), хотя в olly сразу видно, что packed. ImageBase здоровенный, "с запасом" OEP там же, где и EP. Распаковывается легко - бряк на секцию кода, ctrl+F8 ctrl+F8 ctrl+F8, инструкции OUTS и т.п. перешагиваем, код распаковывается сразу весь, дамп/imprec без проблем

Врубаем теперь касперского... ИГОГООО - сказал каспер - Перед вами самый обыкновенный Pinch... Ну короче классика, адрес гейта кстати в екзешнике есть - дважды заbase64ная строчка

Кстати вырубить KIS7 у него уже не выйдет, ровно как и нажать на кнопку класса AVP.BUTTON в диалоге

[Demi]

Очень интересный проект. Я считаю что если серьёзно заняться - то будет серьёзный продукт.
Что бы хотелось увидеть:
- хоть какую-нить эвристику
- более солидные базы
- режим работы "в фоне", что бы снизить нагрузку ЦП

Могу помочь с написанием резидентного сканирования изменений в файловой системе.

[1234]

че то обновлений давно не видно нехотелосьбы чтоб такой проект загнулся

[InseR]

А где исходники то?

[BlackCash]

Последняя версия AiD'a лежит на www.bit-lab.info

[1234]

Народ очень обидно что автор больше не выкладывает исходники

[BlackCash]

Исходники последней версии лежат на www.bit-lab.info

[FaTaL]

Недоступен сайт почему-то ((

[Cool_prime]

Агов народ ви еще тему не закрили?