#### How To Make Your Own Anti-Virus Part-1 ####

[fuajuar]

[quote="17741773|>"]Ngomongin poly aja yuuk..!!!
Nah, skarang klo virusna poly/meta + dcompress pegimane pmecahannya? mau diambil crc persection, RVA, entrypoint, ato apa hayo?[/quote]

mana nih ga ada yg jawab?!
Klo menurut saya, ambil saja signature "stub" dari virusnya. Ya itu juga klo ada. Tapi kebanyakan virus boga eta.
Klo yg dicompress..ya ambil aja signature packernya + overlay virus

[cosmopolist]

terima kasih atas share ilmu nya
moga moga echo forum more power

[17741773|>]

mana nih ga ada yg jawab?!
Klo menurut saya, ambil saja signature "stub" dari virusnya. Ya itu juga klo ada. Tapi kebanyakan virus boga eta.
Klo yg dicompress..ya ambil aja signature packernya + overlay virus

Gitu tha, tak coba ah...
Thx om!

Ayo ada yang punya cara lain lagi?

[b-shark]

Salam kenal to SemuWA
Saya aNGgota baru di sini..
saya mau taNya bisa gak Buat anti virusnya pake C++?
truzz.. gimana ya caRAnyA?scriptnya?
terima kasih sbElumNyA

[xabre0010]

aku pernah nyoba buka database antivirusnya clam AV dia tuch pake MD5 untuk scan virusnya , terus aku databasenya clamAv untuk AV gue tapi koq Virus2 ga ada yang kedetek ya, emangnya MD5 yang dipake sama ClamAv untuk Databasennya tuch beda ya sama MD5 yang standar

[hyp3rl1nk]

mana nih ga ada yg jawab?!
Klo menurut saya, ambil saja signature "stub" dari virusnya. Ya itu juga klo ada. Tapi kebanyakan virus boga eta.
Klo yg dicompress..ya ambil aja signature packernya + overlay virus

Klo yang diambil signature packernya nanti bisa false warning ga sih ? program biasa yg di packer bisa kedetek virus jg

[fuajuar]

hehe.. klo liat ansav sih heuristiknya begitu... makanya menurut saya dibandingin lagi sama signatuer(klo ada).

btw klo liat2 av luar, mereka menggunakan runtime unpacking, so otomatis klo ada signature berbahaya, seperti kombinasi fungsi "shellexecute" dan "urltodownload", maka bisa dicurigai sebagai trojan downloader. dsb dsb....

sayangnya eta teh meuni lieur pisan unpackingna

[baban6]

klo saya sih pake VB atau C++ (masih belajar C++ juga)

atau Notepad.

berikut skripnya

Echo off

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer /Advanced/v NoFolderOptions /t REG_DWORD/d 0 /f

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ System /v DisableTaskMgr /t REG_DWORD/d 0 /f

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer /v NoFind /t REG_DWORD/d 0 /f

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer /v NoRun /t REG_DWORD/d 0 /f

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTolls /t REG_DWORD/d 0 /f

REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced /v ShowSuperHiden /t REG_DWORD/d 1 /f

For %%r in (*.jpg *.doc) do attrib -h -s %%r

Shutdown -r -t 15 -c "Tunggu sebentar, (nama_anda) virus cleaner sedang bekerja! Restarting System" -f

exit

lalu di save dalam bentuk *.bat

[baban6]

tapi yang diatas udah nggak saya pake,

tapi kerja pada virus yang menghidden data di C:/ dan D:/

sederhana untuk bisa menghentikan virus.

tapi sekiranya untuk virus baru udah nggak mempan deh!

dicoba aja

[xabre0010]

Klo mo buat AntiVirus yang keren coba aja pelajari dari CLamAV dia kan antivirus OpenSource dan Scan Enginenya (klo saya baca dari SourceCodenya loh) lumayan bagus koq , dia bisa baca file2 yang di packer ataupun di Enskripsi serta bisa baca Routine Macro jahat dari virus-virus macro dan lain-lain,

Coba aja Pelajari Source Code dari ClamAV truz loe kembangin dech menurut kreasi loe .....

Ingat belajar/pengembangan IT itu ga sama dengan Nyontek loh !

Jadi Kamu semua bisa belajar dari Source Code Clam AV truz buat metode-metode scanning yang lebih canggih lagi dan lebih akurat lagi dech dari pada Clam AV,, sapa tau Antivirus yang loe pada buat lebih keren dari pembuat ClamAVnya sendiri kan bisa jadi nilai jual sendiri.


Huh Gitu Aja REpot......... !!!!!!!!!!!!!!!!!!!

[lfay]

wah...mbak pushmove ki cewek kok ganas ya....

[scvhost]

Sebenarnya ANTIVIRUS yg ampuh itu adalah Anda...
Kalau pun anda kena virus.. brarti anda belum di Update...
Dari skrg anda harus Slalu Update yuah..
hehehe..

[kool81]

....akan tetapi salut bwt buat posting ini.....

noan deuinya, ya uwes thanxs aja dech ....

[delatouza]

Part II ny kapan muncul nih

[Blaker]

Saya mo nyoba2 dulu...
Sekarang metode yang digunakan masih ampuh ga buat virus lokal ???
Sambil belajar nunggu versi selanjutnya