查看: 9203|回复: 27
收起左侧

[原创工具] 原创的U盘杀软[概念版]

[复制链接]
mlisonmalional
发表于 2018-2-20 12:11:54 | 显示全部楼层 |阅读模式
本帖最后由 mlisonmalional 于 2018-2-20 14:30 编辑

最近学了VB,于是作了这个软件
已通过正规杀软检测,保证无毒,大神勿喷部分杀软报毒,请忽略
制作环境:VB6+Windows7 sp1 中文旗舰版

我上MSDN查了系统级别地函数,现在可以做到:
1,自动检测u盘插入状态并扫描(主动)
2,可以最小化到托盘
3,因为是概念版,所以病毒库只添加了文件模仿着的MD5
4,界面简单,一件傻瓜式防护
5,可以加入内存
缺点:
1,没有完善病毒库,启发式引擎(不会)
2,未发现的bug很多

杀软原理(针对文件模仿者)
1,获取优盘内所有文件2,赋值到MD5码计算模块
3,用比对命令比对病毒库里的MD5
4,若对上,用kill命令删除:或microsoft spcrting runtime,fso法删除
5,恢复隐藏的文件
公开软件及源代码:
链接:https://pan.baidu.com/s/1dHfcOr3 密码:io2t城通:https://u16781787.ctfile.com/dir/16781787-27314534-efabd7/
皮皮盘:https://u16781787.pipipan.com/dir/16781787-27314534-efabd7/联想:https://box.lenovo.com/l/5HhXYS
欢迎开源

欢迎各位使用并提供bug:835078903@qq.com欢迎各位大神加入,提供引擎,开发引擎,上报病毒!求援!
QQ:835078903





评分

参与人数 1人气 +1 收起 理由
lomo + 1 原创内容

查看全部评分

你好,再见
头像被屏蔽
发表于 2018-2-20 14:11:50 | 显示全部楼层
支持一下。。。
你好,再见
头像被屏蔽
发表于 2018-2-20 14:16:38 | 显示全部楼层
未命名.JPG
你好,再见
头像被屏蔽
发表于 2018-2-20 14:25:32 | 显示全部楼层
这...这是文件名查杀???
mlisonmalional
 楼主| 发表于 2018-2-20 14:27:23 | 显示全部楼层
对MD5
mlisonmalional
 楼主| 发表于 2018-2-20 14:27:53 | 显示全部楼层
你好,再见 发表于 2018-2-20 14:25
这...这是文件名查杀???

对MD5
你好,再见
头像被屏蔽
发表于 2018-2-20 14:33:02 | 显示全部楼层

额。。。表示没看到MD5库呢。。。
mlisonmalional
 楼主| 发表于 2018-2-20 14:37:24 | 显示全部楼层
你好,再见 发表于 2018-2-20 14:33
额。。。表示没看到MD5库呢。。。

我直接把MD5植入对比,我目前没抓多少MD5,概念版
你好,再见
头像被屏蔽
发表于 2018-2-20 14:40:10 | 显示全部楼层
有一处代码不严谨,那个最终版.txt里面开头加入启动项那里,应该把弹窗的成功窗口放在写完注册表之后弹出,还有比对写入的注册表和实际的是否对应。。。我还建议你长期做下去,做成一个卫士或杀毒。。。
mlisonmalional
 楼主| 发表于 2018-2-20 14:41:08 | 显示全部楼层
本帖最后由 mlisonmalional 于 2018-2-20 14:43 编辑

谢谢,我会多抓MD5的,只是不知道VB能否做引擎,我也不会,还没资料
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 10:49 , Processed in 0.128708 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表