Hallo Leute 
Habe eine theoretische frage : Wäre es möglich mit AutoIt einen AntiVir zu programmieren (skripten :D) ?
Falls ja :
Wie kann ich eine Datei überprüfen (vll in Binär teile zerlegen)
Theoriefrage : AntiVirus
-
- [ gelöst ]
-
nof@ker2 -
25. Mai 2009 um 19:20 -
Geschlossen -
Erledigt
-
-
Es gibt doch da immer eine Virensignatur oder nicht?
-
ja schon da hast du recht ... aber wie kann man die auslesen ?
-
Keine Ahnung, aber ich denke mal, dass das sowas wie ein Hashwert ist :).
-
Noch jemand mit Ideen ?
@Deepred denke ich auch Hab im englischen Forum einen gesehen der ne Datei in binäre teile zerlegt und dann mit StringRegExp eine Datei überprüft .. -
- Offizieller Beitrag
Hallo
Such mal im Englischen Forum, da wirst du sicher fündig.
Gibt schon viele Methoden (angefangen von MD5 Hash und Virensignaturen bis hin sogar zum "verdächtigen Programmen"..)
AutoIt ist natürlich dafür aber nicht die optimale Sprache da (wie so oft) einfach zu langsam.Mfg Spider
-
danke schonmal GtaSpider
Das ist schonmal ein Anfang um Geschwindigkeit gehts mir am Anfang garnicht sondern nur um die Theorie ob so etwas möglich ist -
- Offizieller Beitrag
Theoretisch schon, nur woher nimmst Du die Viren-Erkennungs-Datenbank?
Du brauchst ja erstmal von "allen" Viren entsprechende Signaturen. -
-
- Offizieller Beitrag
Ich glaube nicht, dass irgendein AntiVirus-Hersteller einfach so seine Virensignatur-Datenbank freigibt.
-
Ist doch da weiter unten. Diese werden ja auch von anderen Programmen genutzt.
-
danke schonmal an alle ...
Nur jetzt mal konkret :Wie komm ich an die Signatur einer Datei oder wie lese ich eine Datei aus so dass ich sie dann nach einer virensignatur durchsuchen lassen kann -
- Offizieller Beitrag
Du liest die Datei binär ein und suchst nach der Signatur. Viel Spass beim warten.
-
Ok ! Danke @all ich werde es versuchen und mal schauen was dabei herauskommt
