[Präsentation] Anti - Timer

Und ihr denkt, dass euer "Anti Timer" dann User vertrauen und einsetzen?
Was spricht denn dafür nicht Kaspersky etc. zu vertrauen, welches schon seit vielen Jahren
gegen Viren "kämpft" sondern eurem Programm?

Naja viel Glück dabei.
Vor allem, welche amderem Anti-Viren Hersteller meint Ihr?
Ich denke größere werden nicht Interessiert sein sich mit 3 Personen zu Verbünden.
Da ihr ja nichtmal eine Firma da stellt.
Die würden sich eher kaputt lachen ;).

Nunja die Funktionen die du da aufzählst sind nichts besonderes.
Das können andere auch.
Ich habe bis jetzt noch NIE ein Virus gehabt und benutze 2 kostenlose Programme die sich nur melden wenn wirklich was ist und nicht nach Geld schreien.

Ich finde die Idee an und für sich ja nicht schlecht, das Verhalten eines Programmes auf eurem Server zu untersuchen (Nichts anderes macht Google im Play Store).
Doch das das Programm in ständigem Kontakt mit eurem Server steht macht mich traurig. Einerseits würde das von meinem Programm sofort geblockt werden, andererseits sehe ich keinen Grund in ständigem Kontakt mit dem Server zu stehen, was erhofft ihr euch davon ?

Ein weiterer Kritikpunkt ist, dass ich den "Virus" erst ausfindig machen muss, damit euer Programm ihn erkennt. Ich nehme euch also die Hälfte eurer Arbeit schon ab. Eine Instant-Erkennung ist ein Muss für alle Anti-Viren Programme.

Das seh ich genauso.
Gerade das Virus angeguckt und das Prinzip ist sehr schlecht.
Instant-Control muss drin sein zum Prüfen.
Viren schreiben sich meistens ins System und dort clickt niemand mal auf alles drauf ;).
So würde dafür niemand Geld ausgeben bzw wie ihr das so wollt auch keine Interesse an eine Partnerschaft haben.

Ich habe noch nie jemanden gesehen, der sich in einen Beitrag so oft ins Bein schießt O.o

Schön zu wissen, dass euer komplettes System in die Knie geht, wenn mehr als 5 etwas hochladen - man geht bei so etwas nicht auf Details ein sondern sagt etwas in der Art wie „es gab Fehler in der Serversteuersoftware die unser Team nicht reproduzieren konnte“ oder „unser Budget reicht nicht für die benötigten Ressourcen und wir mussten uns nach entsprechenden Mitteln umgucken“.

Auch, dass sich euer Programm in das System injected - du meinst wohl damit, dass es auf Systemebene arbeitet, um Dateien effektiv zu löschen. Die Erklärung, dass injecten so etwas wie „reinfressen“ bedeutet ist auch nicht optional, denn bei dem Computer fressen nur Würmer sich in das System.

Das mit dem Timer ist Blödsinn - jeder erfahrene Programmierer geht von dem Client-Server-Modell ab und wechselt zu P2P mit Public-Key-Authentifizierung. Vorteile dabei sind, dass man keinen zentralen Server braucht ( spart Kosten und senkt die Wahrscheinlichkeit, dass der gebusted wird ) und dass man Befehle anonym gibt. Das man als einziger die Befehle senden kann realisiert man, wie oben angeschnitten, über das Public Key Verfahren.

Ich wette, ich schaffe es, einen Virus zu programmieren, den das System nicht erkennt. Es ist nämlich unmöglich, dass zu erkennen, wenn man nicht über bekannte Muster im Protokoll geht. Aber dann wird eben das IRC-Protokoll zur Übertragung von Befehlen genutzt. Und wenn das gesperrt wird FTP. WebDav. HTTP. SMTP. POP3. Soll ich weiter machen ?
Du weißt ja nicht, ob das Programm eine Datei hochlädt, weil es die synchronisiert oder weil sie böses damit plant.

Edit ( this line Okay, werden abgefangene Passwörter mit Base64 kodiert und über die API des IEs gesendet. Firewall und Content-Filter umgangen. Alternativ zu Base64 vll jede andere erdenkbare Kodierung ?

Wie handhabt ihr DLLs ? Werden die auch mit hochgeladen ? Oder werden auf eigene, vielleicht nicht manipulierte zurückgegriffen ?

Übrigens dürft ihr Trooper[Y]: anschreiben, ob ihr etwas ohne Source veröffentlichen dürft. ( Sorry 4 Quote, aber rede nicht gerne über Leute, ohne dass sie es mitbekommen )

Ganz vergessen - warum den Emulator nicht auf den Client packen und das dort in einer virtuellen Umgebung testen ? Dann spart ihr Leistung und Traffic, da höchstens funde hochgeladen werden müssen. Und man fühlt sich privater, wenn man die R34 Spiele nicht iwo im Internet weiß, den eigenen Benutzername zugeordnet.

So, habe über 30 Minuten getippt und hoffe euch ein bisschen geholfen. Gute Nacht

Was ist den das für ein mist¿ Ich hab mein Avast Pro der nervt nicht und doch Scannt der im Hintergrund nsch maleware

Ich denke als Hobbyprogrammierer zu Erforschen wie sowas geht ist schon sinnvoll, damit man einfach mal weiß: wie, warum und weshalb aber mehr ist da auch nicht damit zu machen.

Dass Dateien auf einem Server automatisch ueberprueft werden ist nichts neues. Threatexpert ist wohl einer der bekanntesten Services dieser Art, bei dem man auch die Analyse Resultate oeffentlich einsehen kann. Auch bei herkoemmlichen Anti-Viren Programmen bestehen derartige Automatische Tests.
Ihr wollt also fuer 40 Euro nur den automatischen Test anbieten, der wahrscheinlich die meisten Schadprogramme nicht als schaedlich erkennt? Ich will hier keine Behauptungen aus der Luft greifen, deswegen waere eine Statistik dazu interessant. Ich nehme an, dass ihr das ganze bereits mit vielen verschiedenen Viren/Schadprogrammen getestet habt, die man im Internet finden kann. Wie hoch war bei diesen automatischen Tests die Erkennungsrate?
Arbeitet ihr mit einer eigenen Virtualisierungssoftware, oder etwas im Handel erhaeltliches? VMWare und dergleichen wird ja gerne von Virenherstellern in Ruhe gelassen, um derartige Automatische-Erkennungssoftware in guten Glauben zu lassen.

Das Programm selbst hoert sich viel zu manuell an. Wer nimmt sich schon die Zeit, um die ganzen Javascripts, die sich beim Browsen im Cache ansammeln alle einzeln hochzuladen. (Im Video wurde eine Javascript Datei hochgeladen.) Werden die Javascripts, welche potenziell boeses im Sinn haben ueberhaupt erkannt?

Der Name ist m.M.n. schlecht gewaehlt. Mit 'Anti-Timer' kann ich relativ wenig anfangen, bzw. wenn ich es hier im Forum lese, denke ich, dass es um irgend ein SA-MP Script oder aehnliches geht. Die Erklaerung zum Namen ist auch merkwuerdig. Es gibt sicherlich den ein oder anderen Amateur-Keylogger, der mit Timer und GetASyncKeyState, oder aehnlichem arbeitet, aber die meisten Keylogger werden wohl eher nicht auf Timer-basierte Methoden zurueckgreifen.

Wenn ihr das fuer 40 Euro im Jahr verkaufen wollt, solltet ihr weit mehr Zeit in die Entwicklung stecken. So wie es sich zur Zeit anhoert strebt ihr einen Preis an, der von Marktfuehrenden Anti-Viren Herstellern verlangt wird, aber bei weit kleinerem Funktionsumfang und bei vermutlich weit kleinerer Erkennungsrate. Marktfuehrende Anti-Viren Software ist laengst nicht mehr nur ein Anti-Viren Programm. Die meisten haben eine Integrierte Firewall, Kindersicherung, Virtualisierung/Sandbox und eine Heuristische/Lokal-Automatisierte Analyse.

PS.: Wenn ihr das wirklich verkaufen wollt, solltet ihr vielleicht nicht unbedingt damit werben, dass bereits nach 5 Nutzern der Server nicht mehr ansprechbar war.

Open Source, damit jeder Malwareprogrammierer noch einfacher explizit nach Schwachstellen in der Erkennung suchen könnte?

Zitat von BrotZeit

Sehr gutes Argument.
Wir werden nochmal darüber nachdenken..

Dit Video is privat - Can you give us the perimission to see this video pleaaaasssse

Zitat von ChristianW

Dit Video is privat - Can you give us the perimission to see this video pleaaaasssse

Ich kann mir das Video auch nicht angucken (PRIVAT)