Перейти к содержанию
Virt

Эвристический анализатор

Recommended Posts

Virt

У кого-нибудь есть информация (путевая), исходники (желательно на С) и т.д. по эвристическим анализаторам.

Пожалуйста, скиньте ссылки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Предлагаею собирать информацию "по крупицам". Так, на мой взгляд, проще.

Насчет исходников - это, по по моему мнению, достаточно сложная задача.

Добавлено спустя 18 минут 23 секунды:

Знаете, решил "выставить" свое фото, что быть "в одну ногу" с Н. Трещенко и М. Кондрашиным. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
У кого-нибудь есть информация (путевая), исходники (желательно на С) и т.д. по эвристическим анализаторам.

Пожалуйста, скиньте ссылки.

Исходники я думаю вообще мало вероятно найти, это такая "чувствительная" информация, которую производители должны оберегать как зеницу ока.

Можно посмотреть статьи на эту тему на http://www.virusbtn.com, но опять таки не уверен, что все интересное есть в открытом доступе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Virt

Mr. Justice

Да уже собираю. - в основном попадается один мусор

Сергей Ильин

возможно кто-нибудь когда-нибудь вылаживал исходники.

сейчас по ссылке посмотрю что интересного есть.

//------------------

Спасибо за помощь

Но все-таки хотелось бы посмотреть исходники - а то изобретать велосипед не хочется *хнык**хнык*

//--------------------

ЗЫ [если что-нибудь найдете скинте ссылки]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
то изобретать велосипед не хочется *хнык**хнык*

общее слово эвристика подразумевает ряд мощных изобретений и научно иследовательских работ, никто не поделится, изобретение велосипеда - пусть к успеху :)

Рекомендую начать ихучение эвристического анализа с обнаружения стандартных библиотек ОС.

Затем стандартные модули средств разработки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Virt

Суть проблемы в том что я понимаю (как мне кажется - т.к. ни где не нашел подробной инфы по этой теме- только общие "аспекты"), как он должен работать, в принципе, могу написать ПП - но хотелось бы узнать, как в действительности все это дело организовано, какие алгоритмы существуют на данный момент (их преимущества и не достатки), возможные пути развития данного напрпвления т.д. и т.п. - т.е. не общую информацию, а более менее конкретную

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×