Izvestaji o napredovanju projekta 'MC-Antivirus-Test'

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Ovaj topic je zamisljen kao blog, preko kojeg cemo vas obavestavati o svim desavanjima vezanim za [Link mogu videti samo ulogovani korisnici] ( [Link mogu videti samo ulogovani korisnici] za srpski deo)

--------------------------------------------------

Nas sajt u Lazarus sajtu:
bobby :: [Link mogu videti samo ulogovani korisnici] - trenutno je prva vest na stranici.

Vest sam ja tamo postovao pre par dana, i malopre je odobrena i objavljena.
Ljudi sa mailing-liste su mi predlozili da vest objavim na sajtu, nakon sto sam na mailing listi potrazio dobrovoljce koji bi nam se prikljucili u razvoju programa.

-------------------------------------------------

Nepenthes saradnja:
bobby ::Nepenthes nam je dao stalan SCP pristup svemu sto nalove od malwarea, sto inace daju samo AV kompanijama.
Konkretno, danas smo dobili dodatnih 400 fajlova (plus onih 9607 pre 7 dana)

Osim ovoga, lako moguce da cemo hostovati Win32 verziju Nepenthes-a, posto oni ne zele zvanicno da je podrze, pa traze saradnika.
Ja sam uspeo da iskompajliram Nepenthes 0.16 za Cygwin i poslao sam im kompletan tutorijal.

Link ka njihovom sajtu stoji na nasem sajtu.

-----------------------------------------------

Offensive computing saradnja:
bobby ::Juce ujutru smo linkovani na [Link mogu videti samo ulogovani korisnici]
U toku su pregovori o razmeni virusa.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

LogAnalyzer napreduje, dobio je podrsku za citanje logova od jos par AV programa.

Sto se programerskog dela tice, napravljeni su jos i dva programa za testiranje real-time engina AV programa.
Jedan testira detekciju pri radu sa fajlovima na disku, a drugi testira detekciju pri radu sa HTTP, FTP i POP3 protokolima.

Sto se tice saradnje sa drugim osobama i organizacijama, uspostavili smo kontakt sa dve osobe koje su vec duze vreme na VX sceni, pomazu nam u sakupljanju virusa i pravljenju testova.

Dopuna: 29 Avg 2006 20:08

Red je da se ovaj izvestaj o radu malo aktualizuje

Uvodna vest
Da pocnemo od meni najdraze vesti - MC AV tim je dobio novog clana.
On vam je sigurno vec dobro poznat sa foruma, u pitanju je soxxx.
Na MC-antivirus-test sajtu vec mozete videti njegov doprinos u vidu testa antivirusa za Symbian platforme:
[Link mogu videti samo ulogovani korisnici]

Razvoj aplikacija

Od vec poznatih aplikacija, LogAnalyzer polako napreduje, i uskoro ce biti dostupna verzija 3.0.

Osim LogAnalyzera razvijane su jos par aplikacija.
Kako je postalo jako tesko izboriti se sa primercima virusa koji nailaze, tj. da ne bi vise puta obradjivali isti primerak fajla, uradjen je program koji vodi evidenciju o fajlovima koji su nam vec poznati. Program je dobio ime Project IKY (I Know You). U pitanju je mala, ali zgodna stvarcica koja pamti MD5 hash fajlova koje joj zadamo, pa pri nailasku novog fajla proskeniramo ga na brzaka ovim programom i on nam prijavi da li je fajl vec poznat. U sustini, nista narocito, ali kada vam odjednom naidju par stotina fajlova, onda je ovo najbrzi nacin za identifikaciju.
Sto se tice hvatanja virusa, skoro sam vec pokazao na forumu da je uradjen prototip programa koji hvata fajlove koje izbacuju trojan-downloaderi i trojan-dropperi ( [Link mogu videti samo ulogovani korisnici] ).
Mogu sa ponosom da kazem da je program u zadnjih nedelju dana usavrsen tako da uspeva da uhvati oko 70% vise fajlova nego ranije.
Ranije nije mogao da hvata streamovane fajlove, vec samo drop celih fajlova. Sada lepo detektuje flushovanje fajla na disk, i hvata modifikacije pri svakom flushu.

Od programa koji ce mozda biti zanimljiviji siroj publici, najavljujem program za pregled rezultata testova koji budemo nadalje radili.
Program je dobrim delom vec uradjen, ali za sada jos nema zvanicno ime.
Ukoliko zelite da date vase predloge ili da prijavite greske, ovde mozete skinuti beta verziju:
[Link mogu videti samo ulogovani korisnici]
U ZIP-u se nalazi i jedan izvestaj koji mozete ucitati da bi videli trenutne mogucnosti programa. Rezultati u izvestaju su fabrikovani, tj. izmisljeni.
Unapred se zahvaljujem na predlozima ili prijavljivanju gresaka u radu programa.