ByteHero Unknown-virus Detection Software - Бесплатные программы (freeware) - Форумы Anti-Malware.ru Перейти к содержанию
priv8v

ByteHero Unknown-virus Detection Software

Recommended Posts

priv8v
ByteHero Unknown-virus Detection Software


По описанию на официальном сайте это супер-пупер программулина с эвристическим динамическим анализатором и статическим эвристиком.

Выглядит главное окно следующим образом:
c13acbc22f23.jpg
Скриншот неофициальный, сделал сейчас сам.


Моя система оказалось завирусованной (это и из скрина видно). Хотя у меня были эти подозрения и раньше, я их даже на форуме уже высказывал, а именно: авз это страшный вирус, Зайцев Олег распространяет даже со своего сайта вирусы без зазрения совести и терабайтами их хранит у себя дома в пуленепробиваемом шкафу рядом с огнетушителем... :facepalm::D

Вторая строка на скрине - авз. К слову стоит упомянуть, что два вирусяка он нашел правильно (ковырял на этой системе как-то давно в олли пару зловредов, вот их, спокойно лежащих в папке, и нашел...).

Вот, кстати, результат анализа самого файла и его библиотеки на вирустотале:
Сам ехе-файл
его либа

От себя могу сказать, что программа безбожно фолсит, но работает, по крайней мере пытается что-то искать, причем не по именам. Даже если это и школьная поделка, то посложнее, чем антивирус Калинина. К сожалению сейчас у меня нет ни времени, ни средств для детального разбора данной программы, поэтому если у кого-то есть желание хотя бы поверхностно проанализировать как она работает, то наверняка многим будет это интересно :)

Самоописание:
ByteHero Unknown-Virus Detection Software(BDV) developed by ByteHero Team is the first one with the technology of dynamic code heuristic analyzer, static code heuristic analyzer in domestic market and with the world first-class level for the above technology field

Официальный сайт программы

Вот еще ссылочка на их сайт:
тыц

У них есть еще какой-то ByteHero System Defense Software - пока его не попробовал, сказать ничего не могу.
Вот на всякий пожарный результат его на ВТ.
Ставить на рабочую систему его как-то стремно, он наверняка драйвер потянет за собой и т.д (не говорю, что заразит вирусяками, но вдруг покоцает нечаянно...).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×