Xpoint
   [напомнить пароль]

Собственная антивирусная система на C#

Метки: [без меток]
2009-09-12 17:37:53 [обр] Василий[досье]
Привет!
Я собираюсь писать собственную антивирусную систему с эвристическим анализом. Основная идея очень проста: антивирус предоставляет запущенному приложению (например вирусу) доступ к виртуальным файлам, с которыми работает, как с реальнымы. После этого антивирус показывает, что пытается сделать запущенное приложение. Я использовал BoxedApp SDK ( http://boxedapp.ru/ ) для эмуляции файловой системы и реестра. Но антивирус может быть более эффективным и гибким, если существуют дополнительные средства распознавания вирусов. Есть какие-либо идеи (кроме обычного сравнения частей кодов вирусов)?
Спасибо!
спустя 3 дня [обр] Василий Свиридов(47/175)[досье]
Сходите на http://wasm.ru. Там больше людей, знающих о вирусах.
Powered by POEM™ Engine Copyright © 2002-2005