Analyze AntiVirus 0.10

[Hpmezzo]

Chi l'avrebbe detto mai...Creare uno scanner in AutoIT!!
Motore realizzato puramente in AutoIT, l'interfaccia grafica è abbastanza gradevole e molto simile a Kaspersky. (O Quasi).
Il database è creato con un semplice file ini!




Sicuramente da provare se non avete nulla a che fare! =) Nel progetto c'è anche il mio compagno di SVENTURE Berga95!

http://myhost300.altervista.org/Downloa ... ad/SAV.exe
Critiche e commenti fateli pure...Risparmiatevi la "romanzina" che per creare un antivirus vero e proprio servono conoscenze in C ecc ecc... E' solamente un piccolo scanner che utilizza l'algoritmo MD5, infatti per ogni file del sistema viene calcolato l'algoritmo MD5 se presente nel Database.ini allora è malware altrimenti pulito. Alla prossima!

[Berga95]

Grandissimo!
Adesso vatti a calcolare l'MD5 di tutto il db di MegaVirusLab, così sai che disastro che fai nel MegaTest di settembre? Vinci con il 100%

Nel progetto c'è anche il mio compagno di SVENTURE Berga95!

Devo re-installarlo per vedere il mio nome? Vabbè, speriamo non ci siano bug
EDIT: Piallo la cartella AnalyseProduct per reinstallarlo?

[farbix89]

Bellissimo ragazzi..corro a scaricarlo

Ben vengano questi progetti


qualcuno vuole l'MD5 di MVL?Vedo cosa si può fare

[Berga95]

Beh, avendo tutti i files, magari già decompressi, non dovrebbe essere difficile creare un programmino che controlli una cartella e che crei tutti gli hash necessari...

[farbix89]

Ma dopo al megatest fa un figurone

[Ginho]

Ma l'avete fatto voi? Grande lavoro ragazzi! Mi spiegate meglio cos'è AutoIT?

[Berga95]

Ho quasi finito uno scriptino in Python
EDIT: @Ginho: sono solo un betatester

[Berga95]

Ecco qua farb, è platform independent, ricordati che devi avere una versione di Python 2.x, consiglio la 2.7
Ah, ho determinato che qualsiasi cosa senza un "." è una cartella: evita di avere file senza estensione e cartelle con punti!
Dimmi se funziona, da me works perfettamente!

Codice: Seleziona tutto

import os
import md5
print """
============================================
== Programma creato da Berga95 per        ==
== salvare gli md5 di una cartella.       ==
==                                        ==
== Creative Commons CC-BY-SA.             ==
==                                        ==
== Powered by MegaLab.it                  ==
============================================
"""
print "\nSto lavorando in ", os.getcwd(), "..."
a = os.path.abspath(os.getcwd())
print "Elenco: "
filez = os.listdir('.')
log = open("hash_SAV.txt", "a")
for f in filez:
    if not '.' in f:
        # e' una cartella, ignora
        pass
    else:
        # si spera non lo sia...
        x = open(a+"\\"+f, 'rb')
        y = x.read()
        riga = str(f) + ": " + str(md5.new(y).hexdigest())
        print riga # modificare questo secondo struttura db
        x.close()
        log.write(riga + "\n")
log.close()
                               
print "E' stato creato un log nella cartella di esecuzione."
print "Creato da Berga95."


Salvalo nella cartella in cui ci sono i tuoi quintali di malware, preventivamente de-compressi se possibile (non ho di certo voglia di implementare la funzione di auto-estrazione )
Dovrei pensare anche a come entrare in ogni cartella... un'altra volta

Rilascia un log nella cartella di esecuzione chiamato hash_SAV.txt

[Berga95]

Dimenticavo: il log è aperto in modalità append, quindi se hai ad esempio 3 cartelle, lo esegui sulla prima, prendi il file py e il txt e lo metti sulla seconda e via dicendo... sempre che tu ne abbia voglia, farb...

Ti ritroveresti con un posto d'onore nel SAV

[Hpmezzo]

In origine si chiamava Sputnik AntiVirus Scanner... Poi ho deciso di chiamarlo Analyze AntiVirus (conservando il nome del motore come Sputnick). Beh è semplice basta che mettiamo tutti i file in una cartella con un ciclo in AutoIT posso subito calcolarmi MD5 è inserirlo nel database. Anche se sto lavorando alla versione 0.15 (che spero) riesce a esaminare gli archivi ZIP per vedere se è infetto o meno. Grazie mille =) Mi è costato molto (quasi 2 mesi di duro lavoro). Avrei molte altre cose in mente (ad esempio collegarlo ad un database MySQL cosi da integrare la funzione Cloud). Cosi utenti regitrati possono esprimere il loro giudizio (un po come COMODO Threat Cast)...ma per adesso accontentimoci di questo scanner senza protezione in tempo reale =)

[Ginho]

In origine si chiamava Sputnik AntiVirus Scanner... Poi ho deciso di chiamarlo Analyze AntiVirus (conservando il nome del motore come Sputnick). Beh è semplice basta che mettiamo tutti i file in una cartella con un ciclo in AutoIT posso subito calcolarmi MD5 è inserirlo nel database. Anche se sto lavorando alla versione 0.15 (che spero) riesce a esaminare gli archivi ZIP per vedere se è infetto o meno. Grazie mille =) Mi è costato molto (quasi 2 mesi di duro lavoro). Avrei molte altre cose in mente (ad esempio collegarlo ad un database MySQL cosi da integrare la funzione Cloud). Cosi utenti regitrati possono esprimere il loro giudizio (un po come COMODO Threat Cast)...ma per adesso accontentimoci di questo scanner senza protezione in tempo reale =)

Gran bel lavoro... ma perché non lo metti nella sezione download? Cosi anche in altri potrebbero usufruirne!

[farbix89]

Grande berga corro subito a provare...ci vorrà tempo

[Hpmezzo]

Se aspettate vi creo Analyze Sign Utility per creare il log con gli hash delle cartelle che contengono i malware. :D

[farbix89]

Allora aspetto

[Berga95]

Se aspettate vi creo Analyze Sign Utility per creare il log con gli hash delle cartelle che contengono i malware. :D

Ma se funziona già benissimo il mio scriptino in Python Basta modificarlo per combaciare con la struttura del db. Mi ricordi come è fatto?
[#numero] nome - hash?

[Berga95]

Inoltre AutoIt funge su GNU/Linux?

[Hpmezzo]

[VER]
Ver=0.0.0.0.0.0.1 ;Con questo controllo la versione del database se esistono modifiche basta aggiungere +1
[HASH]
0x44D88612FEA8A8F36DE82E1278ABB02F="Win32\Eicar.Module.Test"
0xC9B684BDEB0D836BDDBBEB74142EE5D6="Win32\Fake.Alert.Security"
0xF6DFC3E66C1F34A9E3C6F9749B9392B7="Win32\Fake.Alert.ErrorRepair"
0xEFDF2142CE1F210FABCA91080512C8CC="Win32\Fake.Alert.ErrorRepair"

[Hpmezzo]

Inoltre AutoIt funge su GNU/Linux?

Spiacente...Per quello che io sappia funge solo su Windows

[Berga95]

Ti va bene che i numeri in hex dal 10 al 15 siano in minuscolo?

Spiacente...Per quello che io sappia funge solo su Windows

Ce l'ha farb Windows?
E le sue sconfinate cartelle piene zeppe di malware sono sotto quale OS?

[Hpmezzo]

E va beh che ci vuole ad avviare Windows ed eseguire il tools...=)