（长期更新）自制玩具——Xmt Antivirus Software 3.0.4

显示全部楼层 · 发表于 2024-10-19 21:02:59

本帖最后由 xmt12 于 2024-11-23 17:59 编辑

简称：XAS

全部为python编写但跟PYAS没有任何关系！

六个引擎：
1.本地引擎
2.启发引擎
3.msi引擎（就是拆个包）
4.ANK云引擎（作者@夜莺算法，非自研）
5.自研特征引擎（查杀率高、误报低
6.脚本和文档查杀引擎

定位：当个扫描器挺好的

（查杀觉得可以干过其他

自制
查杀必须是中等偏上

（特别是Fakeapp包

主防：MBR防护、注册表防护（只是禁用系统功能的）（自动修复无拦截提示）
进程防护支持扫描加载文件

总结：

优点：查杀率高
缺点：only支持PE文件（以前是以前现在是现在）、扫描慢、主防性能差

XAS 3.0.4更新内容：
1.更新病毒库
2.主动防御需要在设置页面手动开启（或命令行添加-zhudongfangyu手动开启
3.更新特征引擎报毒名（大部分抄的ESET

下载地址：https://www.123865.com/s/A1cjjv-WAATv

显示全部楼层 · 发表于 2024-11-23 17:58:41

本帖最后由 xmt12 于 2024-11-23 18:02 编辑

XAS 3.0.4更新内容：
1.更新病毒库
2.主动防御需要在设置页面手动开启（或命令行添加-zhudongfangyu手动开启
3.更新特征引擎报毒名（大部分抄的ESET，本质上是依赖特征引擎的本地规则

下载地址：https://www.123865.com/s/A1cjjv-WAATv

显示全部楼层 · 发表于 2024-10-22 15:58:44

支持原创啊

显示全部楼层 · 发表于 2024-10-24 21:11:43

我之前也打算自制个杀软玩玩，不过没有数字签名，没法弄驱动，不知道你是怎么做的实时防护的？

小建议：可以在一些关键文件夹搞钩子，记录VL，VL达到一定程度询问用户是否处理+回滚
（我的世界的反作弊研究多了）

显示全部楼层 · 发表于 2024-10-25 19:09:48

Luna_ovo 发表于 2024-10-24 21:11
我之前也打算自制个杀软玩玩，不过没有数字签名，没法弄驱动，不知道你是怎么做的实时防护的？

python不好做，目前主防还十分空白

显示全部楼层 · 发表于 2024-10-26 10:03:21

xmt12 发表于 2024-10-25 19:09
python不好做，目前主防还十分空白

python确实很难做av，如果换c++之类还好说我觉得可以借鉴一下开源的calm av

显示全部楼层 · 发表于 2024-10-26 11:35:44

OrangeCell 发表于 2024-10-26 10:03
python确实很难做av，如果换c++之类还好说我觉得可以借鉴一下开源的calm av

“用calm套个UI就是了”

显示全部楼层 · 发表于 2024-10-26 11:45:55

Luna_ovo 发表于 2024-10-26 11:35
“用calm套个UI就是了”

这里不得不提某个手机系统了

显示全部楼层 · 发表于 2024-10-26 14:32:44

OrangeCell 发表于 2024-10-26 11:45
这里不得不提某个手机系统了

我懂我懂

显示全部楼层 · 发表于 2024-10-26 15:17:54

本帖最后由 xmt12 于 2024-11-3 18:05 编辑

编辑

显示全部楼层 · 发表于 2024-10-26 15:23:38

本帖最后由心痛的伤不起于 2024-10-26 15:32 编辑

xmt12 发表于 2024-10-26 15:17
@心痛的伤不起
https://www.123pan.com/s/A1cjjv-CeHTv
https://bbs.kafan.cn/thread-2275285-1-1.html
...

bd不报毒了，卡巴还是报毒

[原创工具] （长期更新）自制玩具——Xmt Antivirus Software 3.0.4

评分