ANTIVIRUS [VB.NET 2008]
BruNews
Messages postés
21040
Date d'inscription
jeudi 23 janvier 2003
Statut
Modérateur
Dernière intervention
21 août 2019
-
30 août 2007 à 14:24
cs_EBArtSoft Messages postés 4525 Date d'inscription dimanche 29 septembre 2002 Statut Modérateur Dernière intervention 22 avril 2019 - 1 sept. 2007 à 13:05
cs_EBArtSoft Messages postés 4525 Date d'inscription dimanche 29 septembre 2002 Statut Modérateur Dernière intervention 22 avril 2019 - 1 sept. 2007 à 13:05
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/43924-antivirus-vb-net-2008
https://codes-sources.commentcamarche.net/source/43924-antivirus-vb-net-2008
1 sept. 2007 à 13:05
C'est clair que le mieu serait encore de la supprimer...
@+
1 sept. 2007 à 12:11
1 sept. 2007 à 10:12
Mais en tout cas c'est super de faire un prog qui bloque n'importe quoi et qui attend que le mec qui la programmer ajoute des entrée c'est un super mode de mise a jour.
Et puis comme en plus le .NET ça utilise l'API win32 et que les virus se rendre invisible au yeux de ses même API c'est donc super efficace. De plus le code est vachement bien organiser une boucle for pour chaque nom de processus. Donc en gros si on resume ton code ce que n'importe quel paysants qui touche sa bille et qui a pas trop flemardé a l'ecole peut faire ça donne :
For Each Process In System.Process
For Each Virus In MyVirusDataBase
If Process.Name = Virus.Name Then Process.Kill
Next
Next
Ca...c'est un pu%$ù* de code d'anti-virus ou je m'y connais pas !
A ben ouai t'as raison je m'y connais pas.
Aller bravo pour ton code ya surmement des ignorants (C'est les vébiste c'est a peu pres 80% de la population) qui vont aprecier
Bonne pr@g
PS aux vébiste : 80% c'est pas trop mal pensez donc aux IRCistes ahahah
31 août 2007 à 23:52
31 août 2007 à 08:18
J'ai juste une petite question : comment reconnais-tu qu'un process a une action malveillante ?
En ce qui concerne BruNews, il parle en C ou en API, mais soit humble et écoute ce qu'il te dit : il en sait beaucoup. En plus, t'es privilégié, son premier message est super long ;o) ET puis, un gros chat c'est meuuugnon.
Bonne Continuation
Moustachu
31 août 2007 à 00:10
OneHacker : t'en fait pas il est direct avec tout le monde, faut voir ça comme des conseils.
Même moi il me démonte sur mes sources quand il y passe, mais c'est fait pour évoluer, et je l'en remercie
(tu te souviens BruNews, mon "Snippet ne vaut pas tripette !", j'en ris encore :D)
Bonne continuation
30 août 2007 à 19:55
Je te rassure BruNews ton dernier message n'a fait que "204 octets" :-D
30 août 2007 à 19:53
30 août 2007 à 19:49
30 août 2007 à 19:09
30 août 2007 à 19:07
Enfin .. allé fait nous une autre appli, j'metterai une note cette fois-ci :-)
30 août 2007 à 19:00
30 août 2007 à 18:53
Tu verras à la longue : "finger in the noze" !
PS : BruNews à l'air un peu froid comme çà (tempérament du geek oblige) mais bon ce mec est un dieu :-D
30 août 2007 à 18:44
Donc les commentaires genre "ca sert à rien" "c'est pas un antivirus" autant que vous rebroussez chemin que de critiquer sans bon arguments ou preuves de vos dires.
chatbour et elguevel merci de vos commentaires :D
30 août 2007 à 18:39
De plus si je crée une application qui à le meme nom qu'un de tes prossecus ((recencé comme virus)), ton application dira que s'en est un, alors que non.
Tu dit aussi que Bit Defender (par exemple) "bloque les processus de virus encore inconnus", alors qu'il possède un système "comportemental", c'est a dire qu'à la moindre action suspecte il declenche une alerte, ce qui a mon avis est beaucoup plus performant.
Ce n'est pas grave, tu as le merite d'avoir posté qq chose :-)
Mais avec .Net oriente toi vers des applications de surveillances autres (observateur d'evenements, modifications de fichiers, etc..).
Pour des applis genre "anti-virus" utilise un language de plus bas niveau, qui s'appuie sur l'API (voir l'api native), plutot qu'un framework. En utilisant les Hook par exemple.
Allé bon code, A+
30 août 2007 à 15:53
De plus, j'aimerais bien avoir comment tu reconnait les processus encore inconnus des autres antivirus ?
Sur le plan du code, le fait de coder en dur les noms de process a tuer est signe d'un manque d'évolution total et la structure de tes test en For...Each pour CHAQUE process a tuer est totalement a revoir !
Au pire, tu peux remplacer ça par un seul For...Each et faire tes test sur le nom du process avec des If...ElseIF dnas ton For...Each !
Pour finir, un antivirus ne se résume pas du tout a bloquer des process, il analyse les fichier en faisant entre autres un hash et en verifiant dans une DB si le hash est classé comme virus. Et prétendre coder un antivirus en une centaine de ligne de codes c'est un peu osé :/ !
Ne le prend pas mal, on est tous passés par la case débutant mais il faut revoir ton code pour pouvoir ésperer qu'il soit exploitable !
30 août 2007 à 15:15
dommage que je fais pas du VB.NET (je fais du VB6)..
pour ce là je serais très reconnaissant si vous expliquez "ce que fait" votre code, en gros titres et brièvement bien sûr ;) : surtout comment connait-il les virus..
30 août 2007 à 14:24
Il en est de même dans la prog, si on fait de l'interprété c'est pas pour la prog systeme.
Un virus correct se charge en service pour lancer du kernel mode, c'est pas avec du .net que tu stopperas quoi que ce soit d'un prog qui peut changer de nom à volonté.