Перейти к содержанию
vpv

Возможно ли самостоятельно разработать антивирус

Recommended Posts

ARCHANGEL
@ARCHANGEL

На клабе отписали тебе только что. Чекай там пм.

Всё получил, продолжаю анализ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Admiral
Это всё хорошо, конечно, только антивирь я уже скачал, чтоб я сейчас по-вашему анализировал бы? А кейген - не, кейген не качал, да и зачем, это я и сам могу разобрать, благо алгоритм нетрудный. Поясню детальнее, что мне нужно. Бабушкин утверждал, что, якобы, злые враги подсунули чужие программы в его антивирус. Поэтому проводится анализ функционала всех модулей. И эти фейки с перебитыми копирайтами тоже надо проанализировать. В частности, определить, что они - действительно фейки, а для этого их надо сравнить с оригиналом. А оригинала-то у меня и нет. Вот мне бы оригинал. Я понятно излагаю суть проблемы?

Вот вам и оригинал

Скачать оригинал

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Babushka-Babushkina
Вот вам и оригинал

Скачать оригинал

Чем этот оригинал отличается от того, на который дал ссылку я?

Поясните нубу, тот был скачан с сайта алёшеньки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP

Идея. Может напишем письмо руководству СМИ, где работают эти две журналистки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ololoshka
Чем этот оригинал отличается от того, на который дал ссылку я?

Поясните нубу, тот был скачан с сайта алёшеньки.

ему оригинальны микрософтский pview нужен был для сравнения а не бабушкин софт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

напишите чтобы им дали премию за то что их новость популярнее чем все остальные за месяц вместе взятые? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP
напишите чтобы им дали премию за то что их новость популярнее чем все остальные за месяц вместе взятые? :)

Нет. Написать что этим они опускаются до уровня желтой прессы и что они отвечают за то что их журналисты снимают.

Может они просто не в курсе данной ситуации. Еще классно было бы прикрепить к письму мнение авторитетного специалисат (Петрика :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Admiral
Чем этот оригинал отличается от того, на который дал ссылку я?

Поясните нубу, тот был скачан с сайта алёшеньки.

Ну для начала скачайте по вашей ссылке и по моей и сравние md5 суммы этих файлов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING
Нет. Написать что этим они опускаются до уровня желтой прессы и что они отвечают за то что их журналисты снимают.

Может они просто не в курсе данной ситуации. Еще классно было бы прикрепить к письму мнение авторитетного специалисат (Петрика :))

Наивно, может там была такая ситуация (более правдоподобная) =

Кто то , очень влиятельный попросил через еще более влиятельного руководство СМИ, а то приказало своим подчиненным...

Как Вам такой вариант...?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sage Pointer

Насколько знаю, здесь в треде ходит две версии этого антивирусника - чуть более старая, и чуть поновее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP
Наивно, может там была такая ситуация (более правдоподобная) =

Кто то , очень влиятельный попросил через еще более влиятельного руководство СМИ, а то приказало своим подчиненным...

Как Вам такой вариант...?

Без разницы. В любом случа я думаю письмо нужно написать для генерации контента. Посмотреть что ответят (неответ тоже ответ). Потом кто-нибуть может вопользоваться этим в своих статьях (Типа нехорошие люди из бла бла бла не удосужились даже ответить на свой явнй недочет/недосмотр etc).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP

Кстати. Не вижу ниче плохого в популярности этой темы. Пускай пишут все. Главное чтобы писали правду (нашу правду :)) так больше людей узнают и об ушлепках с теле каналах, деятелях науки ну и о бабушкине и его распилах естественно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Ээх, жаль в этом сыр-боре никто не обратил более пристальное внимание на коммент "антивирусного эксперта" ( :facepalm: ) Комарова из Доктора. Можно было бы конечно пару ремарок сделать по этому поводу, да в принципе по фиг.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP
Ээх, жаль в этом сыр-боре никто не обратил более пристальное внимание на коммент "антивирусного эксперта" ( :facepalm: ) Комарова из Доктора. Можно было бы конечно пару ремарок сделать по этому поводу, да в принципе по фиг.

Так он же не эсперт вроде а PR manager

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
silver
Ээх, жаль в этом сыр-боре никто не обратил более пристальное внимание на коммент "антивирусного эксперта" ( :facepalm: ) Комарова из Доктора. Можно было бы конечно пару ремарок сделать по этому поводу, да в принципе по фиг.

да обратиле все

только что можно сказать, если они даже не смотрели это поделие?

http://sporaw.livejournal.com/154770.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Ну у меня несколько иная точка зрения...

Во-первых: они и не должны были тратить время на что, чтобы смотреть эту поделку, так что тут то Комаров прав.

Во-вторых: самый главный фейл - зачем ты давал комментарий, если тебе нечего сказать (он же позиционирует себя как "начальник r&d" :facepalm:)

В-третьих: он опустил студентов, учащихся в тех. ВУЗах, некоторые из которых в пять тысяч раз умнее чем он и ездят уже в своем возрасте на BH EU.

В-четвертых: он не дал ни одного нормального коммента за последние несколько месяцев ни по одному серьезному инциденту, но полез комментировать поделку бабушкина.

В-пятых: целенаправленно отмазался от anti-malware (специально), несмотря на то что, тут то все и обсуждалось.

Вообщем эксперт, такой эксперт :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ARCHANGEL

Черновик разбора

Приветствуется конструктив по тому, что я упустил, не зметил, сделал плохо, что бы вы хотели увидеть ещё в этом описании. Помним, что это - черновик, и что я ещё планирую - выделено красным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP

Разве декомпиляция не вне закона в России?. Я бы убрал такие термины ). Слишком технически. Врят ли те для кого ты это делаешь будут читать описании функции LOF :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Смотрю и думаю, откуда в нас столько кровожадности. Человек оступился, возможно, причинил кому-то вред, но народ у нас беспощадный, он ни за что не простит ошибку. Если человек упал, то его нужно запинать до полусмерти, желательно искалечить его так, чтобы всю жизнь помнил и страдал от увечий. Признаюсь, что я сам не лучше других - хлопал в ладоши и радовался чужому несчастью и оплошности, осуждая автора злосчастного антивируса. Но, к счастью, пришло понимание того, что со злорадством нужно заканчивать, нужно уметь во время останавливаться. У нас это, к сожалению, не всегда получается.

Я бы предложил Алексею Бабушкину найти в себе силы признать ошибку (если конечно ошибка не мнимая, а реальная) и извиниться, если кому-то причинен вред или доставлены неудобства, а нам всем я бы посоветовал прекратить травлю. Человек получил достаточное количество оплеух и пинков, не нужно запинывать его до смерти. Давайте дадим ему возможность подумать, сделать выводы и исправиться. Не верю в то, что Алексей безнадежно пропащий аморальный тип, который никогда не сможет стать профессионалом высокого уровня.

Показательно, что ни один из экспертов АМ (а у нас маститые корифеи) не соизволил бросить камень в горе-разработчика горе-антивируса. Поражаюсь их выдержке и мудрости.

С другой стороны, хочу поблагодарить тех, кто нашел время для того чтобы провести анализ программного кода и работы антивируса и поделился результатами своих исследований. Отдельное спасибо priv8v, sparrow, rkhunter и другим, кто помог людям понять с чем они имеют дело.

Прошу прощения за сентенции и если кого-то обидел. Я резок на слова, но обидеть никого не хотел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP

И что все оставить как есть? пускай дальше пилят и получают гранты, врут с экранов и чувствуют себя безнаказанными?

Хотя... Всегда это делали ) и будут делать.....

P.S слишком много копипасты скриптов/кода в pdf лучше просто описать принцип работы. Обычными словами

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ARCHANGEL

Нашёл у себя одну ошибку, процессы создаются здесь:

loc_408D70: var_C4 = Shell(CVar(App.Path & "\Imun.dll -Immunity"), 1)

loc_408DB7: var_C4 = Shell(CVar(App.Path & "\Core.dll -Immunity"), 0)

как раз, если лицензия есть.

P.S слишком много копипасты скриптов/кода в pdf лучше просто описать принцип работы. Обычными словами

Обычными словами - не доказательство, скажут: "с чего ты взял, что всё именно так?" А эта штука по задумке должна помочь взять бабушкина за жопу. Но, возможно, некоторые листинги имеет смысл сократить, я подумаю.

Эксперимент - дерево процессов антивируса - ещё видео

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AVP
Я бы предложил Алексею Бабушкину найти в себе силы признать ошибку (если конечно ошибка не мнимая, а реальная) и извиниться, если кому-то причинен вред или доставлены неудобства, а нам всем я бы посоветовал прекратить травлю. Человек получил достаточное количество оплеух и пинков, не нужно запинывать его до смерти. Давайте дадим ему возможность подумать, сделать выводы и исправиться. Не верю в то, что Алексей безнадежно пропащий аморальный тип, который никогда не сможет стать профессионалом высокого уровня.

Даже если бы хотел, он уже этого не сможет сделать ибо этим самым он всех подставит (папу, журналистов etc). Хотя это меня бы вполне удовлетворило (я про вышесказанное)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Я бы предложил Алексею Бабушкину найти в себе силы признать ошибку (если конечно ошибка не мнимая, а реальная) и извиниться, если кому-то причинен вред или доставлены неудобства, а нам всем я бы посоветовал прекратить травлю.

Ошибка реальная, он сознательно врет.

Пусть извинится. Это было бы замечательно, но этого мало. С ваших и моих налогов этот негодяй получил грант. С Этих же налогов больницы, школы платили ему за лицензии. Пусть деньги вернет, возместит ущерб.

Вот тогда его можно простить, прекратить все это.

+ На месте Минобра нужно бы инициировать проверку, лишить всех лжеученых степеней. Как сделали не так давно с теми, кого поймали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Petuya
Смотрю и думаю, откуда в нас столько кровожадности. <...>

Действительно, бедный мальчик. Ну и что, что украл из нашего бюджета почти миллион, что упорно нагло лжет всем в лицо, что поставил под удар множество школ и мед учреждений своего города? Подумаешь, оборудование накроется из-за его "АВ" во время операции. Ерунда. Ему же всего 20 лет, в этом возрасте все можно, особенно с хорошим папой. Зато из него теперь вырастет идеальный чиновник. Нам всем будет жить веселее под его началом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
×