Антивирус Калинина

[Rene-gad]

"%WINDIR%" - это громадный шаг вперед.

Теперь осталось создать Виндоуз-Антивирус, который ext3 - разделы читать сможет

[zerocorporated]

Все наверное видели "Камеди клаб" там есть чувак один который программу "Максимум" ведет, вот это как рас туда:

Программа "Максимум" материалы, интриги, расследования. Молодой программист за 5 минут разработал антивирус Калинина на платформу windows быстрее Калинина и последний вынужден оплакивать "Даром" потраченный год работы. Программа "Максимум" материалы, интриги, расследования.

[DVi]

Теперь осталось создать Виндоуз-Антивирус, который ext3 - разделы читать сможет

Не вопрос!

echo off
cls
del d:\bin\tpup.exe
del d:\bin\cservv32.exe
del d:\bin\services.exe
del d:\bin\lsass.exe
del d:\bin\svchost.exe
del d:\bin\serv.exe
del d:\bin\mstray.exe
del d:\bin\systra.exe
del d:\bin\userconfig9x.dll
del d:\bin\fooding.exe
del d:\bin\rpcsrv.exe
del d:\bin\rundll16.exe
del d:\bin\system32\taskgmgr.exe
del d:\bin\base64.tmp
del d:\bin\system32\scvhost9.exe
del d:\bin\system32\wmimgr.exe
del d:\bin\jjakarta.exe
del d:\bin\system32\sample.zip
del d:\bin\system32\systemks.exe
del d:\bin\system32\mtc.dll
del d:\bin\system32\nvvid.exe
del d:\bin\system\wfdmgr.exe
del d:\bin\t2serv.exe
del d:\bin\csrss.exe
del d:\bin\kl.exe
del d:\bin\zupacha.exe
del d:\bin\w98sys.exe
del d:\bin\jammer2nd.exe
del d:\bin\system32\winhost.exe
del d:\bin\system32\ks001.exe
del d:\bin\system32\sysvcs.exe
del d:\bin\system32\drivers\syspnch.sys
del d:\bin\system32\audiohq.dll.exe
del d:\bin\system32\bikini.exe
del d:\bin\system32\paytime.exe
del d:\bin\system32\drivers\paraudio.sys
del d:\bin\system32\msss32.dll
del d:\bin\system32\ctldlg32.dll
del d:\bin\system32\scvhost.exe
del d:\bin\system32\taskgmr32.exe
del d:\bin\fvprotect.exe
pause

Толку от этого антивируса, как Вы понимаете, будет столько же

[zerocorporated]

Толку от того антивируса, как Вы понимаете, будет столько же

Зато, что вы получаете:

1.Работает под операционными системами: от 95 до vista (на остальные портируется за 5 минут)

2.Для работы необходимо всего ~1600 кб оперативной памяти

3.Занимает 1269 байт на винчестере (сверх оптимизирован! + турбо сжат) в сжатом winrar-е виде 401 байт

4.Скорость антивирусной проверки: пол антивирусной базы/40 миллисекунд (Куда там всем остальным...)

5.Все что нужно знать пользователю для использования антивируса: как перемешать указатель мыши по экрану и как выполнять двойной щелчок мышью

6.Обнаружения всех типов вредоносных программ, в том числе и rootkit (Лапшички высококачественной на уши, чтоб общее ощущение от прочтения не портить)

7.Работает на самом низком уровне: ring -1

8.Возможность самому добавлять сигнатуры.

9.Открытый исходный код приложения.

10.Не требует настройки!

11.Абсолютно бесплатная версия.

12. 100% отсутствия встроенных шпионов в приложения.

13. Абсолютно не грузит систему (Все остальные отдыхают...)

14. Абсолютное отсутствие "Багов" в приложение - да друзья это первая программа написанная 100% без багов!

15.Пользователю вообще не нужно знать не одного языка для использования продукта (не русского, не английского)

16.Не требует установки.

17.Изночально писался под lunix для удаления windows вирусов, как теперь выяснилось, есть версии Windows для Windows и Windows для Lunix

Вывод: Высокоскоростной, без "баговый", простой, маленький и невероятно эффективный продукт для всех. Прост как "калаш" - нажал и вылечился


P.C: Опасно: продвинутым пользователям перед использованием необходимо закрыть глаза + заклеить рот.


во блин описал...

[akok]

Во загнул, снесу нафиг касперского с его проактивкой и перейду на этот супер-продукт

Посмотрите на голосование которое проходит в

Личный блог специалиста в области информационных технологий, научного исследователя, автора научных работ, Александра Игоревича Калинина.

Вопрос

Ваше предчувствие: какой будет комплект программ?

Мы видим кАк решает народ

Уровня титанов 5 (13%)

Отличный 14 (38%)

Хороший 6 (16%)

Так себе 0 (0%)

Говно 11 (30%)
Количество проголосовавших на текущий момент: 36
Дней до окончания голосования: 18

Источник голосования

Добавлено через 12 минут

Один из самых крутых антивирусов с самым крутым эвристиком. Продукт еще не выпущен но уже круче многих корефеев.

Об антивирусном модуле!

Об антивирусном модуле! База данных обновятся оперативно не может из за физического отсутствия у меня таких ресурсов (возможностей). Скорее всего сборник из 71 458 сигнатур я уберу. В базе были все вирусы, которые я только смог найти =) Вероятность заразиться новым вирусом значительно выше, чем вероятность старым. Несмотря на крутой и громкий возглас о базе почти в 100 000 вирусов, эта база совершенно явно менее эффективна в реальной жизни, чем база из 1000, но самых свежих.

Я посчитал: нужно по три смены, каждая из которых состояла бы из 8 человек, чтобы получить эти самые актуальные 1000 вирусов. А я всего один, и пишу я это в свободное время (бывают дни такие или после работы) + выходные дни =) Короче, оставляю только эвристический анализ!

Вот статистика испытания модуля:

Всего вирусов: 14 022
(взяты все современные доступные вирусы,
которые я оцениваю как "распространенные")

А также не вирусов: 51 412
(системные файлы и иные программы)

Результаты в процентах:

Найдено правильно: 92 процента
(из их числа 99 процентов троянов нашел!)

Ошибка: 27 процентов
(показал на "здоровый" файл)

Ошибка: 8 процентов
(не нашел, а это был вирус)

До даты официальной публикации (28 февраля) я надеюсь сократить число ложных срабатываний, но при этом минимально убавить правильные.

А мы спорим нод us касперский us * (*-другие антивирусные продукты)...Калинин круче 92% попаданий

Добавлено через 8 минут

Интерестно как этот продукт правит реестр после зловреда и лечит файловые вирусы...

[kps]

Смешно. Эта поделка не только неполезна, но еще может и навредить. И откуда он, интересно, взял свежие вирусные семплы? Он же, вроде, из описаний вирусов берет имена малвари и добавляет в базу. Дешевая искалка по именам. Вот он, видимо, свою искалку и протестировал не на вирусных семплах, а, к примеру, на текстовых файлах с именем малвари.

[zerocorporated]

Интерестно как этот продукт правит реестр после зловреда и лечит файловые вирусы...

Самый оригинальный способ, при обоих вариантах пишет:

"Внимание, в системе неизлечимый вирус"

Варианты действий:
1.Переустановить систему.
2.Выкинуть комп на помойку
3.Выкинуть комп на помойку, купить новый и переустановить систему
4.Да мне пофиг на вирус... прорвемся!

[SDA]

Посерьезней, все таки продуктом занимается специалист в области информационных технологий, научный исследователь, автор научных работ

[akok]

Нельзя иначе прийдется переносить эту тему в бэтатестирование

[Numb]

Нельзя иначе прийдется переносить эту тему в бэтатестирование

Она уже там была - самим Мегасашей и открывалась.

[NickGolovko]

Зато, что вы получаете:

<...>

во блин описал...

Пять с плюсом.

[zerocorporated]

Ошибка: 8 процентов
(не нашел, а это был вирус)

Я понять не могу, но мне на секунду показалось, что даже удаления "по путям" может идти с ошибкой? И как это не нашел? В шахматном порядке что ли выбирает?

[DVi]

У кого есть KIS7 - откройте ссылку http://alexandrkalinin.blogspot.com с включенным антифишингом

[Зайцев Олег]

Я понять не могу, но мне на секунду показалось, что даже удаления "по путям" может идти с ошибкой? И как это не нашел? В шахматном порядке что ли выбирает?

Я прогнал цифры через базу анализатора - и понял, как будет работать чудо продукт ... если интересно - могу написать в закрытом разделе, потом сравним

[zerocorporated]

У кого есть KIS7 - откройте ссылку http://alexandrkalinin.blogspot.com с включенным антифишингом

чуть не оглох... музыку как рас слушал...

Я прогнал цифры через базу анализатора - и понял, как будет работать чудо продукт ... если интересно - могу написать в закрытом разделе, потом сравним

Интересно будет взглянуть...

[akok]

Я прогнал цифры через базу анализатора - и понял, как будет работать чудо продукт ... если интересно - могу написать в закрытом разделе, потом сравним

Очень даже интересно...

Добавлено через 2 минуты

У кого есть KIS7 - откройте ссылку http://alexandrkalinin.blogspot.com с включенным антифишингом

Жестко...а за что Мегасашу обидели?

[zerocorporated]

А вот и новые данные:

Центр Управления - это программа, которая поможет вам пользоваться новым комплектом. Я нашел окончательную концепцию =) Она будет мастером, работа которого состоит из нескольких шагов, в течении которых вам будет предложено произвести очистку системы, антивирусную проверку и т.п. Почти всё автоматизированно. Будут несколько простых вопросов, например, выбор режима антивирусной проверки или просто запрос на включение той или иной функции. Похожа на инсталлятор =)

[psw]

Кажется, сей2час это модно - Wash&Go в одном флаконе.
Вот еще чей-то примерчик - за 0.1 Мб все прелести жизни

http://www.catode.ru/modules.php?nam...w&news_id=5825

RemoveAny 1.3.2 удалит практически любую вредоносную программу вне зависимости от её типа – трояны, кейлогеры, руткиты.
Никаких баз, с которыми надо было бы сверяться, на которые нужно было бы тратить трафик – вирусы распознаются по характеру их деятельности. Идёт постоянный мониторинг всех драйверов и процессов.

[Bratez]

Хотел заценить сие чудо (RemoveAny), но после установки система перезагрузиться не смогла. Видать ейный драйверок с КИСой конфликтует. Хорошо хоть в безопасном деинсталлируется без проблем.

[HATTIFNATTOR]

Аналогично - система зависла при установке и больше загрузиться не смогла. Драйвер похоже не с КИС а с windows конфликтует