Arama Sonuçları

Kendi yaptığım antivirüsün Beta 2'sini yayınladım. https://github.com/HydraDragonAntivirus/HydraDragonAntivirus/releases/tag/Beta2 Tamamen açık kaynaktır. Virüs sebebini açıkça söyler. Sadece Python değil C++'da kullanmakta. Tersine mühendislik amaçla da kullanılabilinir.

https://sourceforge.net/projects/xylent/

Yanlış yere bakıyormuşum düzeldi.

It just a translated version. 1689687868 private void resetUserinitKey_Click(object sender, EventArgs e) { RegistryKey resetuserinitkey = Registry.LocalMachine.OpenSubKey(@"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon", true); try {...

private void RemoveUserInitValue() { string keyPath = @"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"; string valueName = "Userinit"; string valueData = "%SystemRoot%\\System32\\Userinit.exe"; try {...

Evet becerdim. 1689681375 Kapalı kaynak olmasını istedikleri için maalesef kodu paylaşamam. 1689681562 Not : C++ ile becerdim.

Antivirüs programında analiz programı olan anti_attack diye bir program yazıyorum. Virüsleri tespit edebiliyor ama MBR'yi tespit ettiğinden emin değilim ve daha denemedim. Bunu nasıl kontrol edebilirim veya virüs bulaşıp bulaşmadığı? Nasıl MBR virüsü yapılır biliyorum ama.

Evet doğru anladın.

Peki benim yaptığımla ne farkı var?

Örnek kod yazabilir misin? Neyse ben yazayım sonra hatamı söylersin.

Bunu yapanı bulur mu?

While yok mu diye olmadı acaba?

private void BackgroundWorker_DoWork(object? sender, DoWorkEventArgs e) { try { string scopePath = @"\\.\root\\\\Microsoft\\\\Windows\\\\Registry"; string queryText = "SELECT * FROM RegistryValueChangeEvent WHERE Hive =...

private void BackgroundWorker_DoWork(object? sender, DoWorkEventArgs e) { string scopePath = @"\\.\root\\Microsoft\\Windows\\Registry"; string queryText = "SELECT * FROM RegistryValueChangeEvent WHERE Hive = 'HKEY_LOCAL_MACHINE' AND KeyPath =...

string queryText = "SELECT * FROM RegistryValueChangeEvent WHERE Hive = 'HKEY_LOCAL_MACHINE' AND KeyPath = '\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Policies\\\\System'\r\n"; Böyle bir kod yazdım bunda not found diyor. Başka bir kod yazsam Unstparsable query diyor. Özel durum...

Antivirüs için NoEscape'nin antisini yazıyorum.

Kullanıcı adını değiştirmeyi engelleyen kod yazar mısınız? Bir method yazarak. NoEscape virüsüne karşı mesela.

Ben biraz daha geliştirdim bunu kendim bulup.

Antivirüs ekibinden birisi açık kaynaklı olmasını istemiyor ondan paylaşamam maalesef. Ona yine sormak gerek. Şu an web koruması çalışıyor ama geç yanıt veriyor. İzin vermezse sadece chrome geçmişi alma kodunu paylaşabilirim eğer bulursam.

Hallettim hatta web koruması yapacak düzeye geldim kodda.