|
LogAnalyzer napreduje, dobio je podrsku za citanje logova od jos par AV programa.
Sto se programerskog dela tice, napravljeni su jos i dva programa za testiranje real-time engina AV programa.
Jedan testira detekciju pri radu sa fajlovima na disku, a drugi testira detekciju pri radu sa HTTP, FTP i POP3 protokolima.
Sto se tice saradnje sa drugim osobama i organizacijama, uspostavili smo kontakt sa dve osobe koje su vec duze vreme na VX sceni, pomazu nam u sakupljanju virusa i pravljenju testova.
Dopuna: 29 Avg 2006 20:08
Red je da se ovaj izvestaj o radu malo aktualizuje 
Uvodna vest
Da pocnemo od meni najdraze vesti - MC AV tim je dobio novog clana.
On vam je sigurno vec dobro poznat sa foruma, u pitanju je soxxx.
Na MC-antivirus-test sajtu vec mozete videti njegov doprinos u vidu testa antivirusa za Symbian platforme:
http://www.mc-antivirus-test.com/modules/news/inde.....storynum=5
Razvoj aplikacija
Od vec poznatih aplikacija, LogAnalyzer polako napreduje, i uskoro ce biti dostupna verzija 3.0.
Osim LogAnalyzera razvijane su jos par aplikacija.
Kako je postalo jako tesko izboriti se sa primercima virusa koji nailaze, tj. da ne bi vise puta obradjivali isti primerak fajla, uradjen je program koji vodi evidenciju o fajlovima koji su nam vec poznati. Program je dobio ime Project IKY (I Know You). U pitanju je mala, ali zgodna stvarcica koja pamti MD5 hash fajlova koje joj zadamo, pa pri nailasku novog fajla proskeniramo ga na brzaka ovim programom i on nam prijavi da li je fajl vec poznat. U sustini, nista narocito, ali kada vam odjednom naidju par stotina fajlova, onda je ovo najbrzi nacin za identifikaciju.
Sto se tice hvatanja virusa, skoro sam vec pokazao na forumu da je uradjen prototip programa koji hvata fajlove koje izbacuju trojan-downloaderi i trojan-dropperi ( https://www.mycity.rs/must-login.png ).
Mogu sa ponosom da kazem da je program u zadnjih nedelju dana usavrsen tako da uspeva da uhvati oko 70% vise fajlova nego ranije.
Ranije nije mogao da hvata streamovane fajlove, vec samo drop celih fajlova. Sada lepo detektuje flushovanje fajla na disk, i hvata modifikacije pri svakom flushu.
Od programa koji ce mozda biti zanimljiviji siroj publici, najavljujem program za pregled rezultata testova koji budemo nadalje radili.
Program je dobrim delom vec uradjen, ali za sada jos nema zvanicno ime.
Ukoliko zelite da date vase predloge ili da prijavite greske, ovde mozete skinuti beta verziju:
https://www.mycity.rs/must-login.png
U ZIP-u se nalazi i jedan izvestaj koji mozete ucitati da bi videli trenutne mogucnosti programa. Rezultati u izvestaju su fabrikovani, tj. izmisljeni.
Unapred se zahvaljujem na predlozima ili prijavljivanju gresaka u radu programa.
|
