چطوری میشه واس یک ویروس، آنتی ویروس نوشت؟

[alaska]

سلام
می خواستم بدونم چطوری میشه واسه یه ویروس خاص آنتی ویروس نوشت؟؟
ممنون میشم کمک کنین

[babyy]

سلام

واسه یه ویروس اگه بخوایین بنویسید باید ویروس رو آنالیز کنید ، با نرم افزارهای مختلف ، کار نسبتا ساده ایی نیست .

[alaska]

سلام

واسه یه ویروس اگه بخوایین بنویسید باید ویروس رو آنالیز کنید ، با نرم افزارهای مختلف ، کار نسبتا ساده ایی نیست .

سلام و ممنون از توجهتون
میشه در مورد این آنالیز بیشتر توضیح بدین؟؟

[babyy]

سلام

البته خودم زیاد تجربه ندارم ؛ دوستان واردترند .
خوب باید کارکرد ویروسها رو دید ، مثلا اسم پروسه ای که اجرا میشه چیه ، محلش کجاست ، تو چه جاهایی کپی میشه ، چه کارهایی انجام میده تو سیستم ،چه راهایی واسه بالا اومد داره ،و...
بعد باید به ترتیب پیش رفت ؛ اولین کار معمولا بستن پروسه هستش ، که خیلی اهمیت داره ، و ...

[arian_vc]

من قبلنا رفته بودم دنبالش
خیلی سخته ، اما یه چیزای کوچولویی پیدا کردم ، یه کلاس هست تو C++ برای آنتی ویروس! بگردید ان شا الله پیدا میکنید!
دوما اینکه گوگل رو فراموش نکنید
سوما اینکه آنتی ویروس اوپن سورس هم زیاد تو نت پیدا میشه

[Mr.pRoGraMmer]

سلام
همچین سخت هم نیست انتی نوشتن سورس کد واسه نوشتن انتی ویروس با زبان وی بی که زیاده ولی وقتتو نزار بنظر من واسه اینکارها

[alaska]

سلام و ممنون از لطف همه دوستان

خوب باید کارکرد ویروسها رو دید ، مثلا اسم پروسه ای که اجرا میشه چیه ، محلش کجاست ، تو چه جاهایی کپی میشه ، چه کارهایی انجام میده تو سیستم ،چه راهایی واسه بالا اومد داره ،و...

خوب چطوری میشه این چیزهایی که گفتین رو فهمید؟؟من بیشتر منظورم همین ها بود تا نوشتن آنتی ویروس .
فک کنم باید می پرسیدم چطوری میشه یه ویروس رو آنالیز کرد.درسته؟؟

[Mr.pRoGraMmer]

سلام
الاسکا جان هر ویروسی یه پروسه داره که نظارت و محافظت از ار اجزای ویروس و انتشار دارد
شما باید ویروس را از پروسه در بیارید
بعد باید برید سراغ سرویسها کلیدهای رجیستری و خود ویروس
شما وقتی ویروس را از پسروسه نیارید بیرون هر کاری کنید بی فایده است

[lord_viper]

برای نوشتن انتی برای 1 ویروس خاص شما باید ویروس رو انالیز کنی تا ببینین چه تغییراتی رو سیستم انجام میده
مثلا با چه اسمی اجرا میشه
خودشو با چه اسمی و کجاها کپی میکنه
چه مقادیری رو تو رجیستری تغییر میده
چه فایلهایی رو تغغیر میده
و............
1 اسکن حافظه برای در حالت اجرا نبودن ویروس و بستن پروسه در صورت اجرا
2 جستجو در کل هارد و پاک کردن فایلهای ویروس
3 بازگردانی تنظیمات تغیر یافته در رجیستری به حالت اولیه

[alaska]

سلام لرد گرامی
ممنون از توضیحات خوبتون و ممنون از توضیحات امین عزیز
حالا این هایی که فرمودین رو با نرم افزارهای خاصی میشه انجام داد؟؟
بازم ممنون

[Mr.pRoGraMmer]

سلام اگر میخوام توضیحات کاملو که بگم خیلی زیاده
با وی بی 6 میتونی یه انتی ویروس بنویسی سورس کدهاش هم هست تو گوگل یه جستجو بزن