SMP - Simple Maleware Scanner [Im Aufbau]

derBrot

[Blockierte Grafik: http://icons.iconarchive.com/icons/brainlea…/check-icon.png] Simple Maleware Scanner [Blockierte Grafik: http://icons.iconarchive.com/icons/brainlea…/check-icon.png]

______________________________________________________________________________________________________
Hallo liebe AutoIT Community,
mit diesem Beitrag stelle ich euch SMP vor. SMP Scannt den MD5 Hash einer gewünschten Datei und gleicht ihn mithilfe einer Daten-
bank ab. Sollte dieser Hash-Code in der Datenbank als Schädlich gemeldet sein, so wird eine Warnung ausgegeben. nach der Über-
prüfung der Datei hat man 3 Möglichkeiten. Möglichkeit Nummer 1 - "Löschen" Klickt ihr auf löschen so wird die Datei gelöscht.
Möglichkeit Nummer 2 - "Melden" Ihr könnt auch Dateien Einsenden b.Z per Knopfdruck zum Datenserver senden. Hierbei werden aber

Informationen über das System und die Datei gesendet. Möglichkeit Nummer 3 - "Behalten" natürlich könnt ihr auch die gesannte Datei
behalten. Naja mehr gibts eigendlich nicht zu sagen. vielleicht noch das ich eine UDF benutze um den Hash Code zu bekommen.

Hier ein Screen vom Normalen GUI:
[Blockierte Grafik: http://www.workupload.com/image/Gbqqx1W]

So siehts dann aus nach dem Scannen:

[Blockierte Grafik: http://www.workupload.com/image/9gGNKqo]

So siehts dann aus nach dem die Virendatenbank erneuert wurde:

[Blockierte Grafik: http://www.workupload.com/image/EdDckZY]

Wenn Gefahr kommt:

[Blockierte Grafik: http://www.workupload.com/image/MW0SY0T]

PS: Es erkennt eigendlich noch keine Viren da noch keine Eingesendet wurden, aber ich stelle euch mal eine Testdatei zu Verfügung die als Bedrohung gefunden wird.

Wenn jemand Interesse hat das Programm mit mir zu erweitern , einfach eine PN schreiben oder drunter posten

Download:

Source: Auf Anfrage via PN

Exe Datei: Auf Anfrage via PN

-Bugmeldungen , Kritik , Vorschläge etc.. sind immer willkommen
- Ich weiß auch noch nicht mal ob der Scanner überhaupt richtig funktioniert , da ich ihn bisher nur auf einem Win7 Home Premium Computer testen konnte.

Ein Video gibt es natürlich auch:
Hier gehts zum Video !

Hochachtungsvoll

derBrot aka. Marcel B.

**chip**

Also ich an deiner Stelle würde schnell sowohl Source als auch die Exe datei offline nehmen, sonst denke ich dauert es nichtmehr lange und dein Webspace ist nichtmehr deiner. Hab deine Post mal zu deiner eigenen Sicherheit deaktiviert.

derBrot

ganz wie du meinst , habs rausgenommen :o

**chip**

Nur zu deiner eigenen Sicherheit. Zugangsdaten für Webspace in ein Script zu packen ist eine denkbar schlechte Idee, weil nicht kontrollieren kannst WAS hochgeladen wird. Ich würde an deiner Stelle ein php-Script zwischenschalten mit restriktionen was hoch geladen werden darf. Und am besten dann auch direkt per GET/Post übergeben.

PuReIroNie

von den Bildern sieht es aber schonmal Gut aus.

derBrot

Danke erstmal für die Kommentare
Und um es etwas sicherer zu machen sende ich den Quellcode nur an Personen die mir eine PN schreiben.

derBrot

@CyRoX von php habe ich 0 Ahnung daher kann es einige Zeit dauern bis ich das so gescriptet habe

Cheater Dieter

Wenn wirklich Passwörter im Script stehen, ist es auch gefährlich, das Script nur auf Anfrage zu verteilen. Ich kann dich ja nach dem Script fragen. lese das Passwort aus und kann dann z.B. Raubkopien auf deinen Webspace laden und dann bist du der Dumme. Wie chip bereits sagte, Passwörter gehören definitiv in kein öffentliches Script und auch in keine EXE (die kann man nämlich mit den richtigen Programmen dekompilieren, d.h. zurück in den Quellcode verwandeln).
Schau dir am besten mal das da an, PHP ist nicht allzu schwer aber hör' auf jeden Fall auf, dein Script zu verteilen! Das kann übel und teuer enden.

derBrot

Mein Programm ist zwar nichts besonderes aber trotzdem habe ich ein Video reingestellt , da ich ja den Downloadlink entfernt habe

Hier gehts zum Video !

Stevenx

Hab mal für MyOwnWay ein PHP Script benutzt. Da kannst du zwar nur überbden Browser was uploaden, ist aber sicherer. Ich schicks dir dann heute, Marcel

Cheers

derBrot

Okay vielen dank Stevenx

**Xorianator**

An dieser Stelle muss ich doch mal fragen, was "Maleware" ist ?
Ich kenne nur "Malware", und das ist nichts gutes ... Oder ist die Namensgebung absicht ?

**minx**

Also MD5 Hash Überprüfung ist eigentlich keine Gute Methode mehr um Dateien zu prüfen. Ein Bit verändert, schon hat man einen anderen Hash...

**Andy**

Zitat

Ein Bit verändert, schon hat man einen anderen Hash...

...was auch den ureigensten Sinn des Ganzen darstellt...

James · AutoIt Version (Prod): 3.3.14.2

Zitat von Andy

...was auch den ureigensten Sinn des Ganzen darstellt...

Da hast du natürlich Recht, nur verträgt sich dieser Sinn eben nicht mit dem eines Malware-Scanners.

@Topic Klingt ja schon mal gut, sowas habe ich früher auch schon mal programmiert.

Zitat von derBrot

Es erkennt eigendlich noch keine Viren da noch keine Eingesendet wurden, aber ich stelle euch mal eine Testdatei zu Verfügung die als Bedrohung gefunden wird.

Wenn ich das richtig verstehe, hast noch nicht mal eine Datenbank mit Hashes und die Nutzer müssen erstmal fleißig Malware einsenden, damit der Scanner überhaupt funktioniert. Wenn dem so ist solltest du, bevor du das Programm verteilst, vielleicht erstmal auf die Datenbank eines anderen Scanners zurückgreifen.

MfG, James