Возможно ли самостоятельно разработать антивирус - Страница 38 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
vpv

Возможно ли самостоятельно разработать антивирус

Recommended Posts

Milord
  Цитата
Хотя чем вы меньше знаете, тем комфортнее нам

Ба)) а мне показалось что вам (в единственном числе)), наоборот очень хочется рисануться) а вот кто этого не хочет, попусту воздух не сотрясает)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
  Indy сказал:
На недетект авер скажет - мы работаем, фиксим там, чота допиливаем. Но оно не детектит. Также как и этот иммунитет. Оба созданы с целью заработать шекеля. Но в отличие от алексея(а мну и не отрицает что барыга), в конторе флая робят толпы бородатых дядек.. А посему разницы принципиальной нет. Понятие фейка чисто условно. И по отношенью к свежей малварке обратного смысла нет.

Чем-то напоминает сравнение по типу кирпич против айфон.

ki.jpg

post-6237-1366373161_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Не знаю как там с сабжем дальше сложится, но по количеству просмотров тем на форуме эта тема оказалась самая темистая и затмила популярность темы про тему Виталека :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Indy

Ничо ежели мну будет цитировать символом >, ибо лень вбивать квот.

Loner

> Перевираете реальность.

Реальность вы не осознаёте. Вы магл. Но это не существенно, главное что ник ваш мне не знаком, а это значит что вы не кодер. А ежели не кодер, то домохозяйка(ктото увидел оскробленье - вывод от противного, убейтесь об стену). А домохозяйка и виксы не совместимы. А так как у меня рассово ненависть к аверам, ибо барыги они, то и к вам она возникает. А посему гореть вам в печах, в тех же, где жиды горели(они рассовые барыги)!

> Если посмотреть тесты того же каспера на ютубе

Какой ютуб, ты что совсем умственно отсталый чтоле ?

Про дизасмы и деконпили не слыхал - тогда диагноз.

> Разница прежде всего в том, что у каждого нормального антивируса есть детект

Детекта нет. Мну бы те привёл пример, но так как ты домохозяйка не вижу смысла тратить своё время. Да и в противном случае смысла бы небыло.

> Бааа...вы допускаете, что он всё же существует? Браво. А ведь он и в правду существует. Вас не поймёшь. То у вас любой антивирь фейк. То, оказывается, есть реальный аверский софт... Кстати, зачем реальный-то разбирать??? Работает же...

Подтвержденье моей первой цитаты. Сабж магл и умственно отсталый(диагноз является оскорбленьем, ежели он нигер, это тоже оскорбленье ?).

ТУТ ВАЩЕ КТОНИТЬ В ВИКСАХ ШАРИТ(ЕСНО И В КОДЕНГЕ СИСТЕМНОМ), ИЛИ ВСЕ ОВОЩИ И ТРОЛИ ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Indy

Вижу, что Вы мыслите крайне примитивно и возможно не владеете даже азами компьютерной безопасности. Может быть это юношеский максимализм. Так обычно мыслят подростки 13-14 лет, которые достигли определенных успехов в программировании и умеют сносно кодить, но абсолютно не понимают для чего нужны антивирусные продукты и как организовать защиту ПК с помощью защитных продуктов. Не знаю...Может, конечно, я Вас неверно понимаю. Прошу не обижаться, я лишь делюсь впечатлениями, которые Вы производите на меня. Мои впечатления могут, естественно, быть ошибочными.

Я Вам еще раз повторю, что обойти можно любой антивирус. Антивирус, как правило, не предназначен для защиты от таргетированных атак. Он предназначен для того чтобы защитить ПК от более-менее массовых атак. Да, он может пропустить также атаку, которая носит массовый характер, но никто и не утверждает, что антивирус панацея. Антивирус - это средство защиты, которое снижает вероятность заражения, это одно из звеньев в системе защиты ПК, которое нужно использовать наряду с другими механизмами защиты, чтобы организовать более-менее полноценную защиту ПК.

P.S. Термин "антивирус" я использую, в данном случае, в широком смысле - как собирательное наименование для различных программных средств защиты, которые имеют в своем арсенале антивирусную компоненту, при этом защита компьютера (ОС и приложений) для которых является основной функцией

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Indy

Товарисч модер. woodmann.com, wasm.ru etc. на последнем мну модером был и считается ЭЛИТОЙ. Вся существующая сцена, тот код, который сейчас существует малварный - мой. Сотни двиготелей: GCBE, SHDE, VMBE, LWE etc. Вы явно не осознаёте вобщем то с кем общаетесь. А что такое вы ?

Вы обнаружите. Все кто отписался, включая вас, мну считает нубьём. Это не оскорбленье. Это оценка ядерщика.

И отписал мну не для холивара и разведенья срачей, а чтобы обсудить годность сабжевого авера.

И возбухтеть против меня могут лишь единицы, те немногие, кто является элитой, в коденге достиг профита и в совершенстве знает ось.

Говном кидать могут все. Но выбирайте в кого!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Нет, ему не 13 лет, а 21-24. Это не максимализм, а понты и бахвальство. Неужели он думает что sww/DrGolova/Зайцев щас бросятся доказывать серьезность технологий копипастом своего кода, дабы доказать, что продукт не фейк, а они шарят в системном кодинге, а не только пузырьком сортировать умеют... ясен пень, что он нашел новичка на нашем форуме и накинулся на него, требуя знаний. Отстаньте от Лонера...

Это нам перед ним чтоли нужно показывать знания или доказывать, что не хакер. А ему что - пернул и в тину.

Он сам написал, что не любит аверов...разговор беспредметный... все заканчивается обвинениями других в тупости/малолетстве/хэккерстве/некомпетентности/жидовстве.

Еще пара сообщений в таком ключе и Дмитрий придет с банхаммером.

Спорить реально не о чем. Примеры про айфоны и айфонокирпичи приводились, даже неинтересно. Я то думал мож что смешного из ав-технологий щас прочитаю, мож где у каспера тоже про гусей нашли...вот только не нужно сюда копировать разные унылые антиэмуляционные трюки в пять асмовских строк...

да-да. давайте общаться. жидо-аверы с жидохэкерами.

ps: когда я писал этот пост не было поста выше. как видите я прав - пришел товарищ сюда похвалиться :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

##И отписал мну не для холивара и разведенья срачей, а чтобы обсудить годность сабжевого авера###

Обсуждайте, кто вам мешает. Вот только вы сами написали только что, что спорить будете лишь с тем, кого знаете (т.е с sww), а мнения всех остальных (даже если верное) является мнением нубья, на которое можно по существу не отвечать.

Повторяюсь - при формулировке "все ав это фейки" обсуждать нечего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
  Indy сказал:
Товарисч модер. woodmann.com, wasm.ru etc. на последнем мну модером был и считается ЭЛИТОЙ. Вся существующая сцена, тот код, который сейчас существует малварный - мой. Сотни двиготелей: GCBE, SHDE, VMBE, LWE etc. Вы явно не осознаёте вобщем то с кем общаетесь.

На данный момент я вижу малограмотного в общих вопросах компьютерной безопасности человека, с явно завышенным чувством собственного достоинства, к тому же, судя по всему, преступника (исхожу из Вашего признания в авторстве вредоносного кода). Для меня подобные люди не являются и не могут в принципе являться авторитетами, несмотря на то, что я не питаю к ним ненависти или неприязни. Простите за прямоту, ничего личного.

  Цитата
И отписал мну не для холивара и разведенья срачей, а чтобы обсудить годность сабжевого авера.

Благодарю за высказанное Вами мнение. Прочитал с интересом, но согласиться с ним не могу.

  Цитата
И возбухтеть против меня могут лишь единицы, те немногие, кто является элитой, в коденге достиг профита и в совершенстве знает ось.

Говном кидать могут все. Но выбирайте в кого!

Если я оскорбил или каким-то другим образом обидел Вас, то приношу свои извинения. Но хочу предупредить Вас, что пропаганда и агитация создания, распространения и использования вредоносных программ, неправомерного доступа к информации, взлома программного обеспечения и веб-ресурсов на нашем форуме запрещена, как впрочем запрещено размещение сообщений, содержащиех вредоносное и шпионское програмное обеспечение или работоспособные ссылки на указанное программное обеспечение за исключением размещения данного контента в специально отведенном закрытом разделе форума.

В случае нарушения Вами правил форума я буду применять санкции, вплоть до ограничения доступа на наш форум. Ваше самомнение и авторитет в преступном мире этому не помешает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DrGolova

Посоны, не дергайтесь - это просто петушня с васма налетела. Не отвечайте им а то зашкверитесь.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

Плюсану DrGolova. Indy он же Клерк - известный в узких кругах неадекват, асоциопат и наркоман (декстрометорфан) с форума киндеров wasm.ru. Никакого отношения к индустрии вредоносного ПО он не имеет. Никаких сколько-нибудь серьезных проектов или достижений у него нет. Все его так называемые "джиготели" это полурабочие высеры на 32 битном ассемблере, в основном, не представляющие интереса даже академически. Из сотен мегабайт бреда и срачей, что он там понаписал единственное применение получил раскопанный баг в проводнике (и то есть мнение что без Great ничего бы и не вышло), который используется в PowerLoader'e, ну и "опход" оутпост там же. В данный момент большинство или все из его многочисленных аккаунтов на васме забанены и поскольку у него зависимость - пациент шарахается по различным тематическим сайтам, разводя везде примерно такой же срач как выше. Забаньте это чудо, сэкономите кучу времени.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Я даже не ожидал от АМ такой лояльности, к чему бы это?)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

На этой ноте Инди уходит в бан. Все последующие учетки его будут также баниться. Будет появляться - не реагируйте на него, достаточно нажать кнопку "Жалоба".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Да, "рисанулся" и тут неудачно.. ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matovnik
  Loner сказал:
ТАм, в условиях, в правилах, написано, что ответ на вопрос не может быть обнародован. Как-то так. Про обнародование вопроса ничего не помню. А читать заново не хочется. По этому, не дословно, а сама суть. Ну, ситуация в общем. Что есть в АлтГТУ такой паренёкс...который создал вирус, но выдаёт его за антивирус Иммунитет, в доказательство что это вирус кинул ссылку на "крупный и известный антивирусный портал Virustotal.com" с итогами теста его инсталятора. Так же кинул ссылку на PDF файл , который тут выкладывался выше. Мол, посмотрите, типа, "нас уже на английсоком склоняют". Задвинул про то, что он продавался и ставился в гос учреждения и частным лицам за деньги. Что даже был получен за него грант на конкурсе УМНИК. И что специалисты доказали, что этот продукт не возможно дальше развивать. И что идея развивать сей ..продукт, это всё ложь мальчика Лёши. И вообще, мол, разобран сей продукт много-много-много раз , на многих-многих-многих ресурсах интернета. И что, мол, интернет-общественность не в шутку озабочена положением в нашем образовании вообще, и на Алтае в частности. И просьба разобраться в ситуации.

Министерство уже ответило? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A. N. Onim
  Indy сказал:
Товарисч модер. woodmann.com, wasm.ru etc. на последнем мну модером был и считается ЭЛИТОЙ. Вся существующая сцена, тот код, который сейчас существует малварный - мой. Сотни двиготелей: GCBE, SHDE, VMBE, LWE etc. Вы явно не осознаёте вобщем то с кем общаетесь. А что такое вы ?

Вы обнаружите. Все кто отписался, включая вас, мну считает нубьём. Это не оскорбленье. Это оценка ядерщика.

И отписал мну не для холивара и разведенья срачей, а чтобы обсудить годность сабжевого авера.

И возбухтеть против меня могут лишь единицы, те немногие, кто является элитой, в коденге достиг профита и в совершенстве знает ось.

Говном кидать могут все. Но выбирайте в кого!

Напомнило Дениса Попова. Тот примерно так же писал )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Забавное интервью с Бабушкиным

Пацан сливается в общем

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Бородатое уже интервью. :) Месяца полтора-два назад, тут видел ссылку на него(или с переходом на сторонний ресурс), уже не помню..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Loner

Не могу удалить и редактировать свой предыдущий пост. Писав его, я не видел, что героя забанили...А на форуме давно не был. Если можно, модеры, спрячьте под саойлер, что ли. Вдруг он тут нарисуется...почитает.

  priv8v сказал:
Нет, ему не 13 лет, а 21-24. Это не максимализм, а понты и бахвальство. Неужели он думает что sww/DrGolova/Зайцев щас бросятся доказывать серьезность технологий копипастом своего кода, дабы доказать, что продукт не фейк, а они шарят в системном кодинге, а не только пузырьком сортировать умеют... ясен пень, что он нашел новичка на нашем форуме и накинулся на него, требуя знаний. Отстаньте от Лонера...
Ниразу не посчитал, что он ко мне пристал... :D Не прочувствовал... И то, что знаний у мене таких нет...тут они как бы и не нужны. При разборе кода Иммунитета - да. Но что бы понять, что Иммунитет, лжеантивирус, прогерских знаний не надо. Не надо быть сталеваром, инженером, резинщиком, что бы понять, что получившийся велосипед тяжеловат, еле-еле едет, и колёса то и дело лопаются. Есть обычные тесты, которые показывают работу антивируса. Есть определённые критерии, определяющие работу лжеантивируса. Иммунитет ниразу про первый случай. И на все сто про второй. Тоесть, не надо быть ръяным ассемблерщиком, что бы понять, что это за продукт - Иммунитет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Loner
  Matovnik сказал:
Министерство уже ответило? :)

Да, ответило. Надо скан обязательно, или от руки сойдёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
charger

Лучше скан, убедительнее будет :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Loner

  charger сказал:
Лучше скан, убедительнее будет :D
Письмо бумажное, а у меня сканера нет. Позвонил другу, он будет дома после восьми вечера. Если из головы не выскочит, то к половине девятого пойду к ниму, и отсканю. Только я номер письма "закрашу", и прочие личности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Loner
  charger сказал:
Лучше скан, убедительнее будет :D

Вот сканы с ответами.

В них только убрал свой обратный адрес (в правом верхнем углу был), убрал номер письма, оставив от него только дату, убрал фамилию отвечающего, но оставил часть его подписи.

2496fdb027a6t.jpg

327077c5e142t.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Короче понятно. видные ученые профессора по энергетике воды признали состоявшимся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
charger

ну, собственно говоря, всё было предсказуемо, если уж даже такие письма пишут безграмотные люди.. понаставили кучу запятых не в тему, да и в целом формулировки кривы и косноязычны.

стыдно за королевство наше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Если версия системы идентичная то скорее всего подойдет, но это не точно, потому что лично я всегда пользовался бэкапом реестра, сперва ERUNT-ом, а когда он стал неактуален сделал свой ABR.
    • santy
      Вообще, в сети мало пишут про то, как восстановить работу безопасного режима, в основном после поискового запроса выводят статьи, как войти в безопасный  режим. (Видно хромает еще ИИ по этому вопросу). По данному, частному случаю как будто все уже перепробовали: точка восстановления есть но с заражением системы, со слов пользователя. Хотя по факту здесь и не нужно восстанавливать систему, достаточно только найти в этой точке файл SYSTEM, откопировать его в другое место и извлечь из него ключ SafeBoot. Возможно, что он и делал восстановление системы из точки восст., но Safe mode не заработал. Других точек восстановления нет, бэкапов реестра нет, так как не работал ранее с uVS, да, и мы вообщем редко практикуем в сложных случаях создавать бэкап реестра. Те функции восстановления ключа, что заложены в uVS, опираются на бэкап реестра. (Которого не оказалось в системе). Твик Зайцева так же не сработал, возможно основан на методе их текста, который RP55 принес сюда. Остается попытаться перенести ключ с чистой аналогичной системы. Возможно ли безболезненно взять ключ Safeboot из другой аналогичной чистой системы? Какие могут возникнуть проблемы? драйвера оборудования могут оказаться различными?  
    • demkd
      "CurrentControlSet" это виртуальный ключ, он указывает на последний рабочий CurrentControlSetXXX, потому копировать там обычно нечего потому что есть лишь CurrentControlSet001, который и есть CurrentControlSet, другое дело когда есть 001 и 002, один из них может быть живым, а может и не быть.
      Но на самом деле не нужно маяться фигней, нужно пользоваться бэкапом и восстановлением реестра, тем более что в uVS есть твик для включения системного бэкапа реестра, так же копии реестра есть в теневых копиях и точках восстановления, где гарантировано можно найти рабочую ветку реестра и восстановить ее либо руками либо через uVS->Реестр->Восстановить из копии ключ SafeBoot
    • PR55.RP55
      " Вот еще в помощь рекомендации от Зайцева Олега:   Цитата Кроме того, есть еще один метод восстановления испорченных ключей. Как известно, в самом реестре есть копии ключа SafeBoot. Они находятся в HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot и HKLM\SYSTEM\CurrentControlSet002\Control\SafeBoot. Следовательно, можно попробовать следующую операцию:
      1. Экспортировать HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot
      2. В полученном REG файле заменить "CurrentControlSet001" на "CurrentControlSet" (REG файл текстовый, поэтому заменить несложно)
      3. Импортировать модифицированный файл
      Данная операция может быть успешной сразу после запуска повреждающей ключ реестра вредоносной программы, до перезагрузки. Нарушена загрузка в защищенном режиме (SafeBoot) Изменено 6 часов назад пользователем safety " https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/page/6/#comments А, что если это будет делать uVS ? т.е. Копировать ключ > модифицировать > производить перезапись.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
×