новый антивирус на delphi - Normal antivirus skanner

[alesandro2]

Пишу антивирус на delphi по всем вопроса прошу обращаться на контактный ящик alesandro0509(at)rambler.ru. на данный момент имеется уже сам сканнер, интерфейс программы, модули защиты программ и приложений, контроль реестра и активности программ, защита ядра системы с функцией отката системы, небольшое количество баз. Готов предоставить программы на тест.
тема на форумах http://www.anti-malware.ru/forum/index.php?showtopic=10410&st=0&gopid=87770&#entry87770
http://programmersforum.ru/showthread.php?t=70741

[Shu_b]

Вспомним о будущем... http://virusinfo.info/showthread.php?t=7076

[alesandro2]

Ничего подобного в этом антивирусе не наблюдается и наблюдаться не будет он работает по сигнатурному поиску, и базы построены на этом принципе так что не стоит писать такие вещи. Лучше протестируйте и сделайте выводу, замечания.
на следующей неделе будет выпущена новая версия уже с резидентом.

[Зайцев Олег]

Ничего подобного в этом антивирусе не наблюдается и наблюдаться не будет ...
Никто в том не сомневается - так как указанный "антивирус" ни что иное, как откомпилированные исходники AiD Scanner v3.4.3 (они в частности лежат на http://www.delphisources.ru), размещенные в Инет в 2008 году под эгидой bit-lab.info (данные о них испарились из копирайтов этого "антивируса"). Он ищет файлы по MD5 сумме всего файла (в базе соответственно хранится открытым текстом имя малвари, MD5 файла и его размер в байтах), либо "HEX сигнатурам" - последовательностям байт с возможностью пропусков - например "55 AA 22 10 * FF FF 00". Вот сущности и все ... понятное дело, что никакой новизны и ценности не представляет, разве что как курсовой для студента кафедры вычислительной техники. Тему закрываю.