Простой Антивирус

[Ganibal95]

Ilyialat
Еще можно следить за процессом java.exe.
Т.к при мне достаточно много раз через простой сайт попадал вирус запуская java.exe, а сам интерпретатор java уже добивал компьютер.
И не надо говорить: "Просто отключи JS в браузере", как я отключу если практически все сайты построены на JS.


Добавлено:

Сообщение автоматически объединено: 19 Окт 2012

еще 1 путь загрузки dll в любой процесс, а через dll можно многое сделать!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001

Этот параметр используют основном читеры, для инжекта dll в процесс через реестр.

 

[AZJIO]

пример автозагрузки ещё

 

[Ilyialat]

Ох Чёрт... Немного не в тему
Не могу зайти ВК, ошибка
404 Not Found
The resource requested could not be found on this server.
Просто ушёл на 2 часа, в это время отец вырубил мне нет путем грубого извлечения сетевого провода =)
Что может быть? Я даже не представляю) ДНС менял, У друзей пашет)


Добавлено:

Сообщение автоматически объединено: 19 Окт 2012

Ага... значит делаем контесное меню...
Ясненько...
Например состояние диспетчера задач - отключен
ПКМ
Включить диспетчер задач
Типо такого)
Идея такая - прописываемся в запись load(загрузка до входа пользователя), Не запускаем ГУИ, проверяем жизненно важные места, загружается система, если появится процесс из списка заблокированных, то вон его, как-то так) Ок =)


Добавлено:

Сообщение автоматически объединено: 19 Окт 2012

Спойлер

Оцените =) Мне кажется, так пойдёт....

 

[Ganibal95]

Ilyialat [?]

Ох Чёрт... Немного не в тему Не могу зайти ВК, ошибка 404 Not Found

Файл hosts, почисти его! Если не поможет удали всю ветку в реестре отвечающею за "IE","Opera","GoogleChrome"...

Возможно блокирует сторонний процесс...
Отключи брандмауэр, проверь на лишние процессы, в этом хороша программа "ProcessKiller", или для полного анализа используй "AnVir"...


Добавлено:

Сообщение автоматически объединено: 19 Окт 2012

Ilyialat [?]

Оцените =) Мне кажется, так пойдёт....

Конечно это хорошо, но я когда- то пытался сделать нечто подобное...
Но когда написал на форум все чисто послали меня куда подальше...
вот мой GUI если интересно... (Немного хочу по хвастаться).

 

[Ilyialat]

Вот, попробуйте:

http://narod.ru/disk/62689529001.8b4b6fd7610b9e3f82870d8311db2a5a/4325345345.exe.html

Пароль - autoit
Пока что 2 функции - Диспетчер задач и реестр.
Например нажмите ПКМ на диспетчер задач и выберите функцию - выключить, а после попробуйте запустить его =)
Вопрос - такой Гуи устроит??? Естественно, после хорошей проги будет и красивенький Гуи с картинками =)
Делитесь своим мнением, постараюсь всё учесть)


Добавлено:

Сообщение автоматически объединено: 20 Окт 2012

Добавил функцию проверки hosts из бэкапа по размеру =) Вроде работает)


Добавлено:

Сообщение автоматически объединено: 20 Окт 2012

Нужна помощь... Хочу сделать в раздел автозагрузки, в который будет входить
shell, load, C:\Windows\Tascs и т.д. Для этого нужно, скорее всего, дерево... А я даже не представляю с чего начать... Зачем я делаю ГУИ, а не пишу функции? Потому что функции должны взаимодействовать с пользователем, в данном случае через гуи(Я не про функции, которые проверяют запущен ли explorer.exe). Я хочу именно ручное управление, например файл хост может отредактировать и сам пользователь для себя, а тут прога автоматом восстановит его. И что это будет?

 

[Ilyialat]

Блин, что, помочь никто не может?(

 

[CreatoR]

Ilyialat
Ты определись, тебе нужна помощь, или тут оставил полезняшку для всеобщего пользования?
Если первое, то тему перенесём куда следует.

 

[joiner]

Ilyialat [?]

Блин, что, помочь никто не может?(

никто. ты ведешь тайные разработки тайного Простого Антивируса. исходников никто не видел. чего ты уже достиг никто не знает.
за это время уже появились два проекта : по сканированию реестра(ключей автозапуска есть исходники программы) и работа с процессами(исходники скрыты. вопросы к автору).

 

[Ilyialat]

За это время Ганнибал сделал свой Dr.Killer, включив туда и мои функции =) Ток обидно, что даже спасибо за них не сказал...
CreatoR, разработку над этим антивирусом я уже не веду, могу выложить исходники, может помогут кому-нибудь =)

 

[CreatoR]

Ilyialat [?]

Ганнибал сделал свой Dr.Killer, включив туда и мои функции =) Ток обидно, что даже спасибо за них не сказал

Если твои наработки используются в чужом проекте, и об этом не упоминается, то проекту не место на этом портале.

 

[Ilyialat]

Вот... Куча недоработок, я и сам знаю... И делалось на скорую руку...
Хотел все расписать, но, к сожалению, случайно обновил страничку, и весь мой текст пропал =(
Кстати, прога помогла моему другу, у которого не работал ВК =)
http://autoit-script.ru/index.php?action=downloads;sa=downfile&id=282
Надеюсь, что мои функции принесут хоть какую-нибудь пользу)