Kendim Antivirüs Yazılımı Yapmak İstiyorum(Yardım)

quote:

Orjinalden alıntı: the spooks

Teşekkürler Herkes'e Cevaplarınız için..
@savaşım arkadaşım,tek kişi olduğumu söylemedimki,3 kişiyiz+dediğiniz olayı bende düşündüm Türkçe yazılım avast varken neden başka bir programa gerek duyalım diyorsun.Yalnız ingilizce olan ve üreticilerinin yabancı olduğu başka antivirüsler türkiyede üğretilen virüsleri geç tanırlar.Dolayısıyla tez'inizi çürütmüş bulunmaktayım.Çünkü elin adamı gelip türkçe sitelerde dolaşamaz diye düşünüyorum(Trajan,Keylogger,Virüs)(benim program türkiye çıkışlı zararlıları özellikle tanıyacak ve silecek diyorum,çünkü türkiyede yaşıyoruz..)
Ayrıca benim önerdiğim projem de sistem dosyalarını taraması gerekmiyor,virüs bulaşmış pc'deki dll. virüsüde silmesi şuan için gerekmiyor,sadece taratmak adına ,örn:biryerden bir program download ettiniz onu tarıyabilecek şekilde...bazı t.c vatandaşları basit virüsleri tarama ve silme exe leri yapmış,benimkide büyük bir exe. olucak atıyorum 100 değilde binlerce zararlı bulabilecek.
Ayrıca birşey daha merak ediyorum VirüsTotal diye bir site var oraya zararlı dosyayı attığımızda
ÖRN:http://www.virustotal.com/analisis/d2e2d28738a63dc4d51ff390544d7a10
----------------------------------------------------------------
en altta MD5: 001c9edd17b26f9eb723091f82aa20fa
SHA1: b95ac50fcc859a5b55ef5325efa8e1953061a3cb
SHA256: 987cae145818442baceff346e47145c824e10633a5e3d2df1b93b94aedc0107f
SHA512: d41394091e5b6c3121fa2653ca08f11e893313fd65bd8692a2a7d10a3716b9fd9d01671de33d996f3d37e372e2163311ceae283f7e292a287beab1a2e162cb09
-----------------------------------------------------------------
Şeklinde alogoritmalar gözüküyor,kullandığımız antivirüs programları Virus'ü bu şekildemi buluyor???
Özet kod'una bakıpmı buluyor ,yoksa daha karışık bir sistemmidir bu?EICAR adlı test virüsünün herhangi bir komutunu değiştirince antivirüsler onu algılamıyor..Acaba hangi koda bakıp anlıyor antivirüsler?*

------------------------------------------------------------------
def superficialFind(dirpath):
for filename in os.listdir(dirpath): # for each file, inspect
path = dirpath+"/"+filename # find the path
if filename[-4:] == ".exe" and os.stat(path)[6]==66023L:# is it 64,5K size?
print "Virus:", path, # then mark it as virus (type 1 error!)
try:
os.remove(path) # try to delete it
print "Deleted..."
except:
print "Couldn't delete, try sudo." ...
----------------------------------------------------------------------
yukarıdaki gibi kodlar'ımı kullanmak lazım herhangi bir program yapmak için,kodları kullanmadan bizim yerimize kullanan ÖRN:WİNDOWS bir yardımcı rogram oluşturma ''programı'' yokmu ?İllede kodmu öğrenmeliyimTeşekkürler

quote:

Orjinalden alıntı: the spooks

Saolun cvplar için.Beni anlamadınız sanırım.Benim projemdeki program windows'a bulaşmış virüsleri bulmıyacak,sistem dosyalarıyla uğraşmıyacak,benim program internetten indirdiğiniz örn=abcsetup.exe dosyasını tarayacak,ve zararlıysa direk sorup,sonra silecektir.Diğer bir olayda zararlı web sitelerine girişi engelleme,bunu yapabilirim diye düşünüyorum Örn:mcafee siteadvisör gibi...Fakat benim yazılım türkçe siteler,türk çıkışlı virüsler de etkili olacak..Tek MERAK ettiğim konu şu=> herhangi bir dosyayı kaspersky ile tarattığımızda (yada başka bir a.v prog.) hangi kodlara bakıyor?Dosyanın hangi kodlarına göz atıyor,bunu bir öğrensem anlıcam ne olup olmıyacağını
Tekrar edeyim,program imkansız değil çünkü siteme bulaşmış,başlangıçta dosyalara bulaşmış virüslerle işim yok(biliyorum kaliteli bir antivirüsün 8-10+yıl çalışmalardan sonra üğretildiğini),sadece dışarıdan pcye gelen dosyaları elle taratmak adına,eğer kod olayı basitse SHA512 gibi birşeyse ,binlerce virusimza oluşturabilirim..Tek konu bu normal antivirüs programları dosyayı tararken dosyanın hangi kodlarına bakıyor?yapay zekamı kullanıyor yoksa dosyada şöyle şöyle komutlar var bu şu virüstür diye..Kod'u bulup kodu kopyalasam kendi programım virüsü silebilirmi?Yoksa değişken bir kodlarmıdır buTşk