LiteAntivirus - Prosty program przeciwko wirusom

[Beakers]

Closed

[Gość]

mam nadzieje, że używasz sygnatur wirusów, bo inaczej nawet nie ma po co tego kontynuować.

interface taki ciulowy troche.

[Le petit nègre]

 

Witam, przedstawię dziś trochę inną lepszą odmianę ScanComputer. Jest to wersja graficzna która cały czas jest w budowie. Na razie wstawiam taką bete z czasem będzie to aktualizowane. Jeżeli program będzie wykrywał trojana w procesie który jest "czysty" proszę to zgłosić w tym temacie podając co to za program.

 

Opis programu

Są trzy poziomy rozpoznawania procesów

1. Proces czysty (proces nie wykazuje żadnych podejrzanych akcji)

2. Proces podejrzany (proces może być trojanem lecz nie musi)

3. Proces krytyczny (proces na 95% jest programem szkodzącym)

 

Program posiada takie funkcje jak:

 

- Automatyczne skanowanie rejestru i informowanie użytkownika o zmianach

- Automatyczne skanowanie uruchamianych procesów oraz informowanie użytkownika o procesie podejrzanym

- Pokazywanie aktywnych połączeń

- Zarządzanie procesami

- Zarządzanie autostartem systemu

 

Screenshoot

 

 

 

 

 

 

Download

http://www19.zippyshare.com/v/BP9gyBh6/file.html

Skan

https://www.virustotal.com/pl/file/9040eb52fc1de6196173e30304c7b2e1ae476a6d1daca45353ace0692f713d3a/analysis/1429632958/

Program będzie rozwijany. Błędy proszę zgłaszać natychmiast w tym temacie postaram się je naprawić jak najwcześniej.

 

 

 

 

 

super antywirus, dzieki, usunalem juz avg premium bo przy twoim ssie, dzieki, bede go uzywac juz zawsze, usuwa 99% wirusow, i jako jedyny tego nowego wirusa watykanczyka tez

 

 

usun konto

 

­

[Polish Civil]

­Już abstrachując od tego programu, uczysz sie, robisz cos to sie liczy.

Ale mi by było wstyd pisać ścieszka, serio...
 

[abs0lw3nt]

Aplikacja zamyka tylko aktualne "szkodliwe" procesy, czy również usuwa/naprawia zainfekowane pliki?

[Beakers]

@abs0lw3nt

Można wybrać opcje zabić proces lub zabić i usunąć z startupu i folderu.

[ᕦ( ͡° ͜ʖ ͡°)ᕤ]

Zdarza się nawet najlepszym xDD

 

A jak włączyć manualnie skan w tym programie? Bo z automatycznych skanów to mi raczej nic nie przyjdzie :x

[Cuco]

super antywirus, dzieki, usunalem juz avg premium bo przy twoim ssie, dzieki, bede go uzywac juz zawsze, usuwa 99% wirusow, i jako jedyny tego nowego wirusa watykanczyka tez

 

­

 

Po co trzymać spiracone AVG jak można mieć LiteAntivirus, no nie?

 

 

op naucz się pisać rzeczy pożyteczne a nie coś co uważasz za antywirusa

[Beakers]

@Während Z automatycznym skanowaniem procesów są problemy dlatego na razie nie preferuje ustawiania na automatyczne skanowanie, ale skanowanie rejestru działa. (Jeżeli chcesz wyłączyć automatyczne skanowanie to nie zaznaczaj pierwszej opcji "Nadsłuchiwanie uruchamianych procesów.")

@krul csgo Rozumiem to, że to co zrobiłem większości się nie przyda (Mi się to przydaje jako botkiller. To że nazwa zawiera Antywirus to nie znaczy że to jest antywirus w "O Programie" nazywam to prostym programem przeciw wirusom  :P).

[Gość]

Po co trzymać spiracone AVG jak można mieć LiteAntivirus, no nie?

AVG full wersja jakiś czas temu był free na rok, więc 100% legit.

a za ile liteantivirus?

 

//edit

liteANTIVIRUS mhm nazwa myli

ez

[Beakers]

@NopeDotAvi2

Ok pokaże ci teraz słabość AVG (każdego antywirusa) daj mi na pw jakiegoś trojana czy coś może być nawet "zeus" potem odeśle ci plik który będzie nie wykrywalny przez AVG a wyrządzi takie same szkody jak plik pierwotny. To jest program do skanowania procesów i autostartu systemu więc nie jest to Antywirus, można nim sprawdzić czy mamy jakieś uruchomione podejrzane procesy (Program ten trzeba go uruchomić z prawami administratora).

[Cuco]

@NopeDotAvi2

Ok pokaże ci teraz słabość AVG (każdego antywirusa) daj mi na pw jakiegoś trojana czy coś może być nawet "zeus" potem odeśle ci plik który będzie nie wykrywalny przez AVG a wyrządzi takie same szkody jak plik pierwotny. To jest program do skanowania procesów i autostartu systemu więc nie jest to Antywirus, można nim sprawdzić czy mamy jakieś uruchomione podejrzane procesy (Program ten trzeba go uruchomić z prawami administratora).

 

Ok, wyślij.

[srulian96]

Na jakiej zasadzie on wykrywa te szkodliwe procesy? po ich nazwie?

[ᕦ( ͡° ͜ʖ ͡°)ᕤ]

Dobra, pobrałem kilka prawidziwych wirusów:

 

Rezultat? LiteAntivirus nie wykrył NIC, a wirusy wykonały swoje zadanie:

[Le petit nègre]

@NopeDotAvi2

Ok pokaże ci teraz słabość AVG (każdego antywirusa) daj mi na pw jakiegoś trojana czy coś może być nawet "zeus" potem odeśle ci plik który będzie nie wykrywalny przez AVG a wyrządzi takie same szkody jak plik pierwotny. To jest program do skanowania procesów i autostartu systemu więc nie jest to Antywirus, można nim sprawdzić czy mamy jakieś uruchomione podejrzane procesy (Program ten trzeba go uruchomić z prawami administratora).

wyslij mi tez i ci pokaze, ze nawet gdy statyczna analiza polegnie to przy uruchamianiu go zablokuje go, a twoj shiteAntivirus nic nie zrobi z nim

 

Dobra, pobrałem kilka prawidziwych wirusów:

 

Rezultat? LiteAntivirus nie wykrył NIC, a wirusy wykonały swoje zadanie:

jak mial zrobic cokolwiek skoro to nie jest antywirus, tylko 'botkiller' XDDD

­

[Sodema]

super antywirus, dzieki, usunalem juz avg premium bo przy twoim ssie, dzieki, bede go uzywac juz zawsze, usuwa 99% wirusow, i jako jedyny tego nowego wirusa watykanczyka tez

 

 

usun konto

 

­

 

Dalej się kurw na chanmowe

 

 

 

Program nic nie robi

[Beakers]

Czytając wszystkie te komentarze doszedłem do jednego wniosku że trzeba tutaj wyjaśnić wiele rzeczy. Nie jest to antywirus którego był rekomendował do używania jest to bardziej program pomagający wychwycić jakieś trojany typu botnet i rat'y które są wpięte w autostart systemu. Jak chcecie antywirusa który będzie na bieżąco monitorował wasz system to polecam Avast lub AVG z tego co słyszałem (Nie korzystam z antywirusow wiec raczej w tej kwestii nie jestem obeznany). Ten program działa na zasadzie skanowania aktualnych procesów i sprawdza ich ścieżki. Jak wiecie lub nie ponad 80% trojanów które wpinają sie w autostart tworzą swoje kopie w folderach takich jak %appdata% %temp% Documents itp. Trojan nie powinien stworzyć swojej kopi w ProgramFiles gdyż aby modyfikować ten folder potrzeba praw administratora a gdy uruchamiamy program normalnie to uruchamia sie on z prawami zwykłego użytkownika. W dodatku program sprawdza jeżeli plik znajduje sie w jednym z tych folderów to sprwadza czy jest on w autostart jeżeli tak to nastepnie sprawdza czy ten plik ma atrybut hidden (ukryty). Takie atrybuty nie są przyznawane normalnemu programowi gdyż nie ma takiej potrzeby, za to trojany potrzebują tego atrybuty aby zwykły użytkownik nie wiedział że znajduje się tam jakiś niechciany plik. W ten sposob program wyswietla użytkownikowi potencjalne programy mogące być oprogramowaniem szpiegowskim. DLATEGO MÓWIĘ TO JESZCZE RAZ TO NIE JEST ANTYWIRUS TYLKO ZWYKŁY PROGRAM SKANUJĄCY PROCESY I WYŚWIETLA TE KTÓRE MOGĄ BYĆ POTENCJALNYM ZAGROŻENIEM. Jeżeli tak naprawdę chcecie sprawdzić ten program to pobierzcie sobie zwykłego RAT'a i stwórzcie w nim client pod siebie z autostartem i zakryptujcie (żeby był niewykrywalny przez antywirusy). Wtedy możecie odpalić tego client'a i uruchomić mój program i wejść w uruchomione procesy na 95% proces ten zostanie wykryty. Program jest skuteczny przeciwko pliką wpiętych przez RUNPE w procesy systemowe lub w domyślną przeglądarkę. Myślę że wszystko wam wytłumaczyłem. Może skanowanie ścieżki i autostartu  jest żałosne ale skuteczne.

Pozdrawiam FusHerkA.

[Polish Civil]

­

 

Czytając wszystkie te komentarze doszedłem do jednego wniosku że trzeba tutaj wyjaśnić wiele rzeczy. Nie jest to antywirus którego był rekomendował do używania jest to bardziej program pomagający wychwycić jakieś trojany typu botnet i rat'y które są wpięte w autostart systemu. Jak chcecie antywirusa który będzie na bieżąco monitorował wasz system to polecam Avast lub AVG z tego co słyszałem (Nie korzystam z antywirusow wiec raczej w tej kwestii nie jestem obeznany). Ten program działa na zasadzie skanowania aktualnych procesów i sprawdza ich ścieżki. Jak wiecie lub nie ponad 80% trojanów które wpinają sie w autostart tworzą swoje kopie w folderach takich jak %appdata% %temp% Documents itp. Trojan nie powinien stworzyć swojej kopi w ProgramFiles gdyż aby modyfikować ten folder potrzeba praw administratora a gdy uruchamiamy program normalnie to uruchamia sie on z prawami zwykłego użytkownika. W dodatku program sprawdza jeżeli plik znajduje sie w jednym z tych folderów to sprwadza czy jest on w autostart jeżeli tak to nastepnie sprawdza czy ten plik ma atrybut hidden (ukryty). Takie atrybuty nie są przyznawane normalnemu programowi gdyż nie ma takiej potrzeby, za to trojany potrzebują tego atrybuty aby zwykły użytkownik nie wiedział że znajduje się tam jakiś niechciany plik. W ten sposob program wyswietla użytkownikowi potencjalne programy mogące być oprogramowaniem szpiegowskim. DLATEGO MÓWIĘ TO JESZCZE RAZ TO NIE JEST ANTYWIRUS TYLKO ZWYKŁY PROGRAM SKANUJĄCY PROCESY I WYŚWIETLA TE KTÓRE MOGĄ BYĆ POTENCJALNYM ZAGROŻENIEM. Jeżeli tak naprawdę chcecie sprawdzić ten program to pobierzcie sobie zwykłego RAT'a i stwórzcie w nim client pod siebie z autostartem i zakryptujcie (żeby był niewykrywalny przez antywirusy). Wtedy możecie odpalić tego client'a i uruchomić mój program i wejść w uruchomione procesy na 95% proces ten zostanie wykryty. Program jest skuteczny przeciwko pliką wpiętych przez RUNPE w procesy systemowe lub w domyślną przeglądarkę. Myślę że wszystko wam wytłumaczyłem. Może skanowanie ścieżki i autostartu  jest żałosne ale skuteczne.

Pozdrawiam FusHerkA.

tl;dr

Usun konto.

[NeqGPlay]

mam nadzieje, że używasz sygnatur wirusów, bo inaczej nawet nie ma po co tego kontynuować.

interface taki ciulowy troche.

Najlepsza odpowiedz jaka kiedykolwiek k***a przeczytalem! you made my day!

 

 

 

Teraz serio, uzywasz sygnatur?

[Cuco]

gosciu wkurwiasz mnie dlaczego uwazasz sie za l33t haxora jak podeslales na konkurs cos czego nie zrobiles, a reszta tego co tam masz to jakies copypaste

[Neval317]

@Alanpl3

Ja bym skorzystał to jedyna okazja do nabycia Trojana

 

@Do Autora

Nie wstawiaj jakiegoś g*wna na forum ;D

[MXVOL]

A mi tam się program podoba :P. Graficznie ładny, trzyma się standardów.

[BremLOL]

Ja wale, tak go hejtujecie za ten program, a gwarantuję, że nawet nie dacie rady napisać 1/4 tego programu, bo wyłożycie się na System.IO. Propsy autorowi za chęci, ponieważ napisanie takiego programu nie jest łatwe. Liczy się także nauka A wy nie potraficie czytać ze zrozumieniem, bo on pisał, że TO NIE JEST ANTYWIRUS tylko SKANUJE PROCESY AKTUALNE W TLE. Wasz kod do antywirusa wyglądałby tak:
 

if program.name.contains("super trojan.exe") then system.io.file.delete("super trojan.exe")

[Vertoi]

 

Ja wale, tak go hejtujecie za ten program, a gwarantuję, że nawet nie dacie rady napisać 1/4 tego programu, bo wyłożycie się na System.IO. Propsy autorowi za chęci, ponieważ napisanie takiego programu nie jest łatwe. Liczy się także nauka A wy nie potraficie czytać ze zrozumieniem, bo on pisał, że TO NIE JEST ANTYWIRUS tylko SKANUJE PROCESY AKTUALNE W TLE. Wasz kod do antywirusa wyglądałby tak:

 

if program.name.contains("super trojan.exe") then system.io.file.delete("super trojan.exe")

aha, czyli jak ktos nie potrafi tego zrobic to nie może komentować? idiotyzm.  po to się wstawia tutaj projekt, żeby kazdy mógł go ocenić pozytywnie lub negatywnie.

[BremLOL]

@Vertoi Rozumiem, że trzeba przyjąć negatywne oceny na klatę, ale bez przesady! Najgorsze jest to, że nawet nie pobraliście tego programu a od razu krytykujecie. No troszkę kultury. Nie chcecie wysłuchać autora, bo od razu piszecie "e to guwno nic niewykrywa". Program działa bardzo dobrze jeżeli chodzi o sprawdzanie procesów. Już sprawdzałem