Strona 1 z 2 12 OstatniOstatni
Pokaż wyniki 1 do 10 z 13

Temat: [c++]Prosty "antywirus"

  1. #1
    Zarejestrowany
    Feb 2009
    Postów
    12

    Domyślnie [c++]Prosty "antywirus"

    Witam
    Napisałem niedawno prostego trojanika (tak dla ćwiczeń) i kedy go uruchomiłem na swoim komputerze przeraziłem się co można zrobić. Mój antywirus Avast niczego nie wykrył. Chcę więc napisać prosty (bardzo prosty) antywirus. Nie chcę od razu pisać MKS'a tylko prosty program który będzie sprawdzał uruchamiane aplikacje, i gdyby jakiś program był podejrzany informował by o tym.
    z góry dzięki za pomoc
    pozdro

    PS: Najlepiej jeśli program będzie zawierał jak najmniej WinApi(będzie w konsolce)

  2. #2
    Zarejestrowany
    Jan 2009
    Postów
    216

    Domyślnie

    ty chyba nie wiesz o czym piszesz...
    odpusc sobie, szkoda twojego czasu

  3. #3
    Zarejestrowany
    Jan 2007
    Postów
    97

    Domyślnie

    Cytat Napisał kaktus94 Zobacz post
    Chcę więc napisać prosty (bardzo prosty) antywirus. Nie chcę od razu pisać MKS'a tylko prosty program który będzie sprawdzał uruchamiane aplikacje, i gdyby jakiś program był podejrzany informował by o tym.
    z góry dzięki za pomoc
    pozdro

    PS: Najlepiej jeśli program będzie zawierał jak najmniej WinApi(będzie w konsolce)
    I mamy Ci powiedziec jak zaczac? zerknij tutaj : http://www.planet-source-code.com/vb...7&lngWId=3#zip
    Człekowstret tryska z moich ust, parszywy kraj...

    perl -e 's^^i6([email protected]*^+s;\*; Wo\$_\;~;.s![(_\!]!l!g+y"i\[email protected]"Hro"+tr-6;~-ed\012-;print'
    --------------------------------------------------------------
    Most Intelligent Customers Realize Our Software Only Fools Teenagers

  4. #4
    Zarejestrowany
    Jan 2009
    Skąd
    /tmp
    Postów
    30

    Domyślnie

    Cytat Napisał kaktus94 Zobacz post
    Witam
    .. Mój antywirus Avast niczego nie wykrył. Chcę więc napisać prosty (bardzo prosty) antywirus. Nie chcę od razu pisać MKS'a tylko prosty program który będzie sprawdzał uruchamiane aplikacje, i gdyby jakiś program był podejrzany informował by o tym.
    PS: Najlepiej jeśli program będzie zawierał jak najmniej WinApi(będzie w konsolce)
    1. Antyvir niczego nie wykryl? Hmm.. ciekawe dlaczego - moze dlatego ze trzeba najpierw poznac zasade jego dzialania w koncu nie na darmo zasysasz aktualizacje do swojego Avast'a.

    2. Prosty Antyvir? Czyli slaby antyvir, czyli taki co nie wykryje 80-90% zagrozen? To nie bedzie antyvir.

    3. Podejrzany program? Masz wlasna implementacje jakiejs analizy heurystycznej? Potrafisz odpalic program w specjalnie stworzonym srodowisku virtual i sprawdzic jego dzialanie? A srodowisko sam wyemulujesz?

    4. Zawieral jak najmniej WinApi? To sciagnij gotowca to bedzie zawieral jak najmniej pracy wlasnej czyli Twojej.

    5. Praca nad takim programem na zasadzie - nalepie troche prymitywnego kodu a potem to zostawie bo i tak sie do niczego nie przyda to nic innego jak tylko strata czasu.

    Pozdro.
    " Wszystko, co ma początek, ma też koniec. Widzę nadchodzący koniec. Widzę rozciągającą się ciemność. Widzę śmierć ."

  5. #5
    Zarejestrowany
    Feb 2009
    Postów
    12

    Domyślnie

    Dzięki riche tylko twoja odpowiedz jest wartosciowa

  6. #6
    Zarejestrowany
    Jan 2009
    Skąd
    /tmp
    Postów
    30

    Domyślnie

    Przyznaje ze 2,4 i 5 punkt mojej wypowiedzi to SMIECI, ale 1 i 3 chcialbym azebys potraktowal powaznie.

    Zanim temat bedzie do zamkniecia mialbym prosbe do Ciebie o fragment kodu bo 'napisanie trojanika' to juz nie 'hello world' i ciekawi mnie jak to wyszlo, czy 'warto' w ogole nazwac to trojanem albo trojanikiem

    Pozdro.
    " Wszystko, co ma początek, ma też koniec. Widzę nadchodzący koniec. Widzę rozciągającą się ciemność. Widzę śmierć ."

  7. #7
    Zarejestrowany
    Jan 2009
    Postów
    836

    Domyślnie

    No właśnie - masz wystarczającą wiedzę, żeby napisać trojana a dziwisz się, że go avast nie wykrył. A niby jak ma avast go wykryć ? przecież avast to nie jest AI tylko program: if coś then coś.

    Zagrożenia (threds) wykrywa się poprzez nagłówki kodu - a jeśli kod jest polimorficzny to poprzez rozszyfrowanie algorytmu i a dokładnie po części która polimorfuje kod - bo ona jest stała.

    Kup sobie książki - są dedykowane jak pisać wirusy i inna mal programy. Ale do tego potrzeba wiedzy hakerskiej bo generalnie - robak to nic innego jak zwykłe włamanie do komputera. Po necie cały czas krążą Samba, Nimba ale teraz to pewnie odbijają się od większości hostów.

    A jeśli chcesz pominąć cześć włamującą w robaku(trojanie) to już musisz zastosować socjotechnikę aby komuś to podłożyć albo po porstu mieć full access do czyjegoś kompa.

  8. #8
    Zarejestrowany
    Feb 2009
    Postów
    12

    Domyślnie

    Masz rację 1-3 punkty twojego posta to jest pouczające
    oto kod:

    #include<iostream>
    #include<windows.h>
    #include<conio.h>
    #include<winable.h>
    using namespace std;
    void crazymouse(int j);
    void odlicz(void);
    int i;
    int main()
    {
    HWND hWnd;
    cout<<"Zamknij wszystkie aplikacje poniewaz do zamkniecia komputera pozostalo:\n";
    hWnd = GetFocus();
    BlockInput(true);
    crazymouse(100);
    BlockInput(false);
    getch();
    return 0;
    }

    void crazymouse(int j)
    {
    int k = 10;
    while(k<j)
    {
    Sleep(100);
    int x = rand()%1000;
    int y = rand()%700;
    SetCursorPos(x, y);
    if(i<=10)
    {
    if(!(k%10))
    {
    odlicz();
    i++;
    }
    }
    k++;
    }
    }
    void odlicz(void)
    {
    cout<<9-i<<" sekund\r";
    _sleep(10);
    if(i==10)
    {
    //system("shutdown -s -t 100");
    cout<<"teraz system shutdown\n";
    }
    }

    Nie wiem czy jest to jakiś niebezpieczny trojan ale na pewno jakiemuś laikowi mina by zrzedła

  9. #9
    Zarejestrowany
    Feb 2009
    Postów
    1

    Domyślnie

    Przyznaje "trojanek". Zrób może OnExit albo OnClose czy OnTerminate kolejną instancję twojego programu. Będzie ciekawiej :-)

  10. #10
    Zarejestrowany
    Jan 2009
    Postów
    278

    Smile

    Fajne, tylko zastanawia mnie po co ci antywir do czegoś takiego.
    Fajna zabawka
    Ostatnio edytowane przez Laik707 : 02-13-2009 - 22:28

Strona 1 z 2 12 OstatniOstatni

Podobne wątki

  1. Odpowiedzi: 3
    Autor: 09-09-2007, 15:39
  2. Odpowiedzi: 0
    Autor: 05-22-2007, 14:02

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj