现代杀毒引擎源码

huoji120

十几年前想自己做杀毒软件,但是苦于技术不咋地就做不出来.现在有能力了,抽点时间把这玩意做了并且开源给大家吧.希望给大家启发,并且给想做杀毒软件的人参考.该项目三个模块
1. 沙盒模块,负责动态行为检测+API模拟
2. AI模块,负责样本AI检测
3. 异形PE检测 单纯检测PE是不是异形的/被操控过的
目前的几个问题以及待改进的:

• AI部分样本太少,泛化能力弱 -只训练了1000个样本.所以弱是很正常的并且特征工程也是做的中规中矩,没什么创新.但是能用
• 沙箱部分很多还没模拟,包括TLS和API,以及动态行为为了演示就加了几个,还有很大的空间,可以自己多加一点.完善它,另外还没加多线程,异常的处理.这块可以自己学习一下怎么搞,要搞不复杂也不简单,都是一些工程问题.
• 没带yara,理论上沙箱脱壳后,应该转yara扫描.以及转机器学习的AI
• 没带云,所以误报会很大,特别是机器学习模块,误报这个问题这块只能靠云白名单压误报.没别的办法
  
  

但是无论如何,这个项目再怎么努力,人力给了多少,训练了多少个样本,最高的上限就是目前杀毒软件的上限(比如卡巴斯基的上限),不可能有新的突破了

源码:

https://github.com/huoji120/awesome_anti_virus_engine