Hi,
Mal ne frage wie könnte ich jetzt mal einen kleinen Virenscanner basteln in Delphi?
Wonach genau suchen VIrenscanner?
Kann mir da bitte einer weiterhelfen?
Mfg
Tobias

Moderiert von DeCodeGuru: Topic verschoben

Die suchen nach z.B. Namen von Viren, die in einer Datei gespeichert sind.
Es gibt auch welche die das Verhalten von Prog. "anschauen" und dann melden, wenn es aussieht, wie wenn das Prog. z.B. ein Trojaner ist.

Virenscanner suchen nach Byte-Signaturen in Dateien. vDas Problöem ist also nicht die Arbeitsweise (Datei in Stream laden und scannen), sondern das nach was man suchen muss.

Könnt ihr mir mal ein kleinen source geben wie ich anfangen könnte...
Und ein beispiel nach was ich scannen soll....
Mfg
Tobias

P.S. wäre euch echt dankbar...

Gesucht wird halt nach charakteristischen Eigenheiten von Würmern und Viren. Wenn diese entdeckt werden, meldet der Virenscanner einen Virus. Benutz dazu doch mal Google. Da dürfteste auch einiges an Informationen erhalten.

Kann mir einer ein kleines Beispiel geben wie ich am besten anfangen kann?
Dann wäre es einfachér für mihc...
Mfg
Tobias

Habe ich doch schon: Lad die Datei in einen FileStream und scann sie byteweise durch. Aber wie gesagt, das Problem ist eine typische Bytefolge zu erkennen. Nicht umsonst arbeiten bei Antiviren Softwareherstellerfirmen gnaze Abteilungen nur daran, diese virentyspischen Bytefolgen zu finden.

@Matrix114

Das wird schwierig zu programmieren sein. Virenscanner suchen nach Byte Signaturen in einer Datei. Das tun sie allerdings nicht automatisch, sondern du musst als Programmierer für jeden Viurs eine charakteristische Byte-Signature festlegen (Das sind die sogenannten Virus Definitionen die du immer updaten musst) Einen Virenscanner der automatisch den Code eines Programms analysiert und daraus auf bösartiges Verhalten schliesst gibt es (meines Wissens nach) noch nicht!

Ich setze fort: Wenn es ihn gäbe, wäre er extrem langsam und ineffektiv.
Man müsste jede Datei erstmal Disassemblen, dann mit einer modifizierten Compiler-Routine auf gefährlichen Code prüfen (etwa Löschbefehle, Überläufe, Endlosschleifen ohne Abbruchbedingung, Pointer in den Systembereich, Endlosrekursion, gefährliche Hardwarezugriffe, ...), und würde schließlich jede zweite gesunde Datei als Virus erkennen. Signaturen sind wirklich die einzige Methode, Viren effizient und sicher zu erkennen.

Hi!
Es kommt darauf an, was du schreiben willst, ein single disinfector ? Sprich: willst du nur nach einem Virus suchen
und evtl. infizierte files desinfizieren ? Dann genügt es, wenn du weißt, wo im code der virus steckt, diesen trunc'st
und die modifizierten segmente wieder restaurierst. diese informationen sind ja im viruscode enthalten, da der die nach seiner ausführung auch wieder restaurieren muß. Falls dich das echt interessiert, schau mal auf
home.t-online.de/home/enoch/download.htm
mein alter freund hendr!x von obsession hat damals 2 quelltexte für single-disinfector released (sind in turbo pascal geschrieben, umsetzung sollte mit 'n bißchen knowledge einfach sein.)
irgendwo auf 'ner verstaubten cd hab ich auch noch eigene desinfectors im quelltext [tp7] - kannste haben..
falls du jetzt ganz viele infos über viren brauchst, wo du sie in dateien localisieren kannst, ihre größe, ihr verhalten etc.. geht echt nur der weg über viren-quelltexte. schau mal auf vx.netlux.org. Aber nicht vergessen - NUR ZU LERNZWECKEN VERWENDEN! Du weißt, destruktive Programme zu verteilen ist illegal! ;)
Bei weiteren Fragen, pm oder einfach 'ne antwort.
gruß rizla

GlowWorm hat folgendes geschrieben:

Ich setze fort: Wenn es ihn gäbe, wäre er extrem langsam und ineffektiv. Man müsste jede Datei erstmal Disassemblen, dann mit einer modifizierten Compiler-Routine auf gefährlichen Code prüfen ...

Wo ist das Problem? Man muß nicht umbedingt das ganze Programm disassemblen, sondern es reicht zu prüfen welche API Funktionen genutzt werden. Wird da in etwa auf DeleteFile zugegriffen, dann bedeutet es noch lange nicht, daß es ein Virus ist, aber man sollte sich das Programm geanuer angucken. Die Sache mit der reinen Bitfollge ist zwar eine Möglichkeit ein Virus zu suchen, aber inzwischen nicht die einzige.

Welchen Sinn hätte es ein Antivirenprogramm zu entwickeln? Es gibt zu viele Viren um alleine oder in einem kleinem Team einen geringen (wenn überhaupt!) Erfolg zu erzielen.

Gruß DelphiFreund