Возможно ли самостоятельно разработать антивирус - Страница 42 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
vpv

Возможно ли самостоятельно разработать антивирус

Recommended Posts

ak_

Это фото как-бы намекает участникам дискуссии, что изначально тема была посвящена другому "антивирусному" продукту? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DrGolova

> Каспер, он же тоже не начал сразу после создания своей лаборатории плодить клоны.

А мне вот наоборот говорили, что каспер быстро толкнул движок одной очень известной сейчас компании. Собственно потому и выжил в 90-е.

Другое дело, что тогда он рвал всех на британский флаг (потому и купили), а не клепал трэш-av с красивыми мордочками и базами из мультисканера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
raven

Это фото как-бы намекает участникам дискуссии, что изначально тема была посвящена другому "антивирусному" продукту?

Извините, не сдержался :D уж больно иллюстрация в тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KurSecurityProtection

Люди!

Я являюсь официальным директором компании KurSecurityProtection и официально заявляю, что разработал свой антивирус! http://kuranin.jimdo.comАнтивирус Куранина!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный

Тоже хочу свой антивирус...:)

 

Что нужно делать чтобы разработать свой антивирус ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KurSecurityProtection
  В 4/2/2016 at 7:09 AM, Мутный сказал:

Тоже хочу свой антивирус...:)

 

Что нужно делать чтобы разработать свой антивирус ?

Усидчивость и талант)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный
  В 4/3/2016 at 5:29 PM, KurSecurityProtection сказал:

Усидчивость и талант)

А если не того и не другова нет, а очень хочется свой антивирус ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Тогда выкупите у Куранина контрольный пакет акций или вообще сам продукт и торговую марку и будет у вас свой антивирус. Но лучше скачайте сей продукт и сделайте его разбор - благо методику можете выработать по аналогу с тем, что делалось уже неоднократно (над антивирусами Бабушкина, Калинина, Казахским нац.антивирусом и т.д) - ибо те, кто делал такие разборы раньше (в т.ч и я) уже постарели, да и тошнит уже от переливания из пустого в порожнее, вкупе с абсолютной очевидностью результатов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KurSecurityProtection
  В 4/5/2016 at 10:25 AM, priv8v сказал:

Тогда выкупите у Куранина контрольный пакет акций или вообще сам продукт и торговую марку и будет у вас свой антивирус. Но лучше скачайте сей продукт и сделайте его разбор - благо методику можете выработать по аналогу с тем, что делалось уже неоднократно (над антивирусами Бабушкина, Калинина, Казахским нац.антивирусом и т.д) - ибо те, кто делал такие разборы раньше (в т.ч и я) уже постарели, да и тошнит уже от переливания из пустого в порожнее, вкупе с абсолютной очевидностью результатов.

Ну что Вы утверждаете?! Мой антивирус имеет сигнатуру в 9000000 вирусов! Ну разберите и посмотрите, а результаты публикуйте. Кроме инновационных технологий Вы ничего не найдете. Я гарантирую качество своим пользователям! Все мои друзья, я и члены моей семьи также используют антивирус Куранина!

P. S. Проект не продается! Он - мое детище, кусочек меня можно сказать! А Вы хотите кинуть исходники будущего и мой патент кому-то из пользователей?! Никогда Вы не вскроете мою технологию! Бессонными ночами я работал над проектом,знаете ли, трудоемкий это процесс! И только вера в себя и в огромное чудо Великого Мира помогли мне!

  В 4/5/2016 at 10:25 AM, priv8v сказал:

вкупе с абсолютной очевидностью результатов.

Очевидность - прлдукт хороший! :)

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KurSecurityProtection
  В 2/22/2013 at 12:14 PM, grixa сказал:

Вот так выглядит антивирус в процессах (еще есть сервис, который ничего не делает):

a906bbc56f94.png

Любые файлы в корне с расширением sys - 100% детект:

e597b0e433fd.jpg

А дедект порождает вот этот "модуль":

503499798a1a.jpg

Там действительно все на батниках. Есть несколько exe'шников, они написаны на VB и легко декомпилируются. В базах, скачиваемых из сети, находится аж 32 имени файлов и 3 CRC-суммы.

image.png

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KurSecurityProtection

http://куранин.рф/

 

 

Антивирус Куранина

К сожалению, в настоящее время широко распространены вирусы, троянское программное обеспечение, "черви" и различные рекламные модули и программы-шутки (Adware, PUP, Malware), которые раздражают пользователей и постоянно мешают им нормально работать на компьютере. Чтобы избежать столкновений с подобными неприятностями, следует использовать качественное антивирусное решение.

Почему именно антивирус Куранина?

Меня часто спрашивают: "В чем заключаются превосходства твоего антивирусного решения - антивируса Куранина перед другими, более популярными брендами как в России, так и за рубежом?" И вот мой ответ: во-первых, делая данную программу, я вложил в нее всю свою душу. Моя цель - не набить карманы деньгами, а обезопасить людей от хакеров и сохранить конфиденциальность кажного человека. На данный момент моим продуктом пользуются свыше 50 человек - из них около 20 являются моими родственниками, друзьями и одноклассниками. И еще не поступило ни одной жалобы в плане работы программы - и это явно подтверждает работоспособность антивируса Куранина. Во-вторых, антивирус Куранина относится к программам класса freeware, т. е. за использование продукта деньги не взимаются. Ну и в-третьих, конечно же, разносторонний функционал продукта, включающий в себя не только базовую и эвристическую (HIPS, Identity protection) защиту, встроенный брандмауэр "Kur" и BootControlX sector, но и множество полезных антивирусных утилит, таких как Kuranin clean PC для очистки системы от временных ("мусорных") файлов, Mini task manager, который наверняка заменит Вам стандартный диспетчер задач Windows, WiFi macker, Safaty Browser, CompressInternet v1.1 и даже родительский контроль!

Компания KurSecurityProtection

Основанная в далеком 2009 году, компания KurSecurityProtection Ltd занимает 23-е место на рынке антивирусных лабораторий. Мы ежедневно выпускаем обновления для нашего продукта и заботимся о клиентах! Спасибо, что Вы с нами!

 

 

2016-07-28 17_43_46-Антивирус Куранина.png

post-22713-0-99446500-1469873451_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
    • PR55.RP55
      Посмотрел тему: https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/ Возможно имеет смысл  - выполнение  Твика #35  с виртуализацией реестра ? т.е. именно отдельный твик с виртуализацией? ( для обхода защит\ы ) ------- А как средствами uVS  удалить запись типа: Запись из Лога: Обнаружена поврежденная задача: : Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1EOSv3 Scheduler onLogOn Собственно это единственная запись\информация. Другой информации в uVS нет. т.е.  если нет записей = иной информации, то и применить к ней команды из интерфейса невозможно. т.е. нужно или отдельно задействовать cmd и\или открывать  taskschd как-то это...  
    • santy
      Все получилось. Неудаляемые из нормального режима записи с блокировкой запуска антивируса получилось удалить твиком 35 после интеграции uVS в меню дополнительных параметров загрузки. (Обошлось без загрузочного диска.)
×