Антивирус «Иммунитет»

Не сдержался и поставил пробную версию (wine). Вообщем, там даже есть файл Unix.exe который еще как-то запускает отображаемую программу. Потому, что Immun.exe просто сжег мою сетчатку. Кстати, антивир благополучно поместил себя же в карантин (жаль свои файлы не удаляет, бага?:)) и сразу нашел у меня 116 вирусов и чудно отразил 144 атаки. Окончательной проверки не смог дождаться ибо антивир завис.

Скрины (картинкохостингов не знаю, скинул на тот который был указан в треде):

http://rghost.ru/44064595

http://rghost.ru/44064601

http://rghost.ru/44064605

http://rghost.ru/44064611

http://rghost.ru/44064612

http://rghost.ru/44064613

http://rghost.ru/44064614

http://rghost.ru/44064617

Завтра в 00:00 сервер будет выключен на некоторое время в связи с работами по его основной части.

Из вконтакта поциента.

Может кто нибуть из присутствующих специалистов расскажет мне, какая часть у сервера основная? Сам не админ, вопрос так, с целью саморазвития.

Класс.

«алгоритм архивации данных, который способен сжимать в несколько миллионов раз»

Если файл состоит из одних нулей то очень даже возможно.

Ну да RLE, но обычный файл не состоит из одних нулей

Еще он круто удаляется,

wine Uninstall.exe 
err:module:import_dll Library MSVBVM60.DLL (which is needed by L"C:\\windows\\ImunSVC.exe") not found
err:module:LdrInitializeThunk Main exe initialization for L"C:\\windows\\ImunSVC.exe" failed, status c0000135
err:service:service_send_start_message service L"Immunity" failed to start
fixme:service:scmdatabase_autostart_services Auto-start service L"Immunity" failed to start: 1053
 Вы действительно хотите удалить Антивирус "Иммунитет"? [Y/N]:Y
 Остановка защиты...
 Остановка защиты... OK
 Стирание файлов...
fixme:cmd:WCMD_for /F needs to handle options
Удаляется файл: %a
Удаляется директория: %a
 Стирание файлов... OK
 Операция завершена!
fixme:ping:main this command currently just sleeps based on -n parameter

ls .wine/drive_c/Program\ Files\ \(x86\)/Immunity/

Active.dll    ControlX.dll     ICore.dll       mfc70.dll      RICHTX32.OCX  Uninstall.exe
adxp_1        Core.dll         IDef.exe        Moon.dll       rtl70.bpl     Unix.exe
apdl_1        datx.iav         IFlash.dll      MSCOMCTL.OCX   Scan.dll      Updater.dll
apdr_1        Default.mp3      Immunity.dll    Msgbox.dll     servc1        VersionUpdaterX.exe
base.dll      delfil.ini       Imun.dll        Msgint.dll     Service.dll   vir.log
cause         DevC++.exe       Imun.exe        msinet.ocx     Service.mp3   Virusfound.mp3
comctl32.dll  DInfo.bin        ImunSVC.exe     msvcr70.dll    set.log       wind_1
comctl32.ocx  Ecc.msg          IPAct.mp3       MSWINSCK.OCX   Share.dll     ws32_1
comdlg32.dll  Err.dll          Ip.dll          NetScreen.dll  Shit.dll      wsdr_1
comdlg32.ocx  ErrorReport.dll  log.log         NTSVC.ocx      Show.sys      XPButton.ocx
conf          Fin.dll          lsad_1          prfc_1         Sndlib.dll
Config.dll    Flash.dll        Main.dll        prgf_1         SYSINFO.OCX
Config.exe    Fonts.exe        mciconmenu.exp  Res.dll        System
config.ini    Generic.dll      mciconmenu.lib  rHKCU1         tempz
Confirm.dll   Hex.bin          mciconmenu.ocx  rHKLM1         Tools

Ужас!

Забыл добавить, что при установке играет The Project Hate MCMXCIX - They Shall All Be Witnesses (1:02).

Пипец!!! Фильм в 2 килобайта?! А какчество какое у такого фильма будет?!

Запросто, можно и в один килобайт пожать без потерь, только тот архиватор будет весить много терабайт и не все фильмы хорошо жать:)

даже в школы закупили

Взятки... откаты...иные распилы. Я нахожусь, нахожусь в России (с).

Продолжаем разговор -

Сергей Сигнатур значит меньше? Это вирусов он определяет 300к? 03:36:35

Алексей Всё верно, самих сигнатур около 3800 записей.. 03:37:34

Сергей А ты не думаешь что под сигнатуру ??54C??? может подойти обычный файл? 03:38:03

Сергей А почему у тебя в антивирусе написано что записей 1.7 миллиона? 04:01:01

Алексей Примерное число, которое высчитано с учётом работы эвристики, сетевого экрана и т.п., число высчитывалось по формуле ресурса viruslist.com..

Ядро при установке автоматически подстраивается к процессору компьютера, его материнской плате, частоте обновления

Мы с другом умрем этой ночью со смеху.

В папке Tools нашел CVTest.exe

Вообщем, программулина протестировала мой комп. На hdd она потратила около 2 секунд, на оперативку 3 секунды. Проверку видеокарты пришлось выключить, так как программа падала.

http://rghost.ru/44064805

http://rghost.ru/44064811

В итоге мой компьютер набрал 51 баллов. Кто там недавно создавал тему про «Рейтинг - это смысл жизни»? :)

антивир благополучно поместил себя же в карантин

так эвристики то есть, оказывается

Вроде еще не выкладывали: http://sporaw.livejournal.com/153328.html

Тут подробный разбор полета для тех кому лень вникать)

А список файлов с вирусами он не выдает? Чтобы уж совсем весело было?

Скорее всего он просто сигнатуру нашел в своей базе сигнатур.

Не, ну это уже не смешно, ладно Попов был родоначальником движения, бог с ним, единичный случай. Но повторение, это уже слишком. На месте вуза я бы поувольнял нафиг всех причастных, ладно этот студент, преподы-то куда смотрели не понятно, весь вуз (или что там) дискредитировали, теперь вся Россия ржет — такое необходимо жестко пресекать.

В его возрасте многие мечтают или поднять крутой сервер онлайн рпг или в одиночку написать мегасложную программу и пытаются что-то сделать не расчитав своих возможностей. Его изделия ничем не хуже многих курсовиков, просто не надо все недоделанные нереальные прожекты скармливать журналюгам и вообще выпускать наружу, в этом проблема. Поржать можно над любым мечтателем.

Он врет, вот в чем основная проблема. А не то, что он «мечтает» супер антивирус сделать. Он его уже как бы сделал.

Бушующее нашей науки! Золотая молодежь!

Он не мечтает, что когда то однажды он напишет антивирус. Он открыто заявляет, что он написал нетребовательный антивирус с эвристиками и песочницами, и более того, продает его (указав в описании продукта то, чем продукт не является).

Та вот никак не дождусь окончания работы )) Боюсь что-то трогать, чтобы не завис. И хотел остановить сканирование и сделать критерии проще, чтобы быстрей. Но нет, даже после закрытия программы, процесс идет дальше с места разрыва (полное сканирование). Как только, так сразу сообщу результат.

Кстати у этого антивиря более 27 (15 девочек, 11 мальчиков и 1 комитет по делам здравоохранения Барнаула) бетатестеров.

Странные исключения Параметров безопасности:

http://rghost.ru/44064967

http://rghost.ru/44064969

Он врет, вот в чем основная проблема.

Многие врут, не он один, у нас же не в моде моральные ценности.

А не то, что он «мечтает» супер антивирус сделать. Он его уже как бы сделал.

Он сделал нерабочий прототип, игрушку, и возможно верит что сможет довести её до ума.

Все постят скрины, но никто так и не сказал:
при запущенном сервисе защиты на экране, в левом верхнем углу написано «Защищено антивирусом „Иммунитет“
http://rghost.ru/44064998

Это же киллер-фича!
Как раз мешает оступу к меню „Файл“ у прилофений на весь экран, где обычно расположено „Сохранить“
Это тоже, чтоб вирусов себе не насохранять

Многие врут, не он один, у нас же не в моде моральные ценности.

И ко всем кто врет, надо относится также.

Он сделал нерабочий прототип, игрушку, и возможно верит что сможет довести её до ума.

Он его продает.

Странные исключения Параметров безопасности:

Это смешаный black/white list.
http://rghost.ru/44065087

И ко всем кто врет, надо относится также.

Надо но у нас свобода совести, кто-то хочет чтобы его обманули потому что «тьму возлюбили больше света». И к тому же, система такая, если не научишься врать, поставят двойку: дети, кто не выучил домашнее задание?

Он его продает.

А вот это он сделал плохо.

Самое эпичное будет, если этот тред эпично снесут за офтоп.

отец - проректор по учебной работе медицинского университета

Вот практически уверен, что член ПЖиВ - достойную смену растит! :)

Его изделия ничем не хуже многих курсовиков

Неужели в РФ всё НАСТОЛЬКО ужасно с IT-образованием?

Теперь и у вендузятников есть свой Поттеринг.

А продажа циркониевых браслетов и наклеек «от радиации» на монитор не лохотрон?

Вы уже купили его антивирус? Нет? А на основании какой информации, делаете такие выводы?

Чтобы понять что перед тобой говно не обязательно пробовать его на вкус. В жуйке все разобрали уже - и содержимое «антивируса», и биографию аффтара. Да, очередной сынок богатеньких родителей.

во первых, у среднестатической сикретутки на компе тысяча вирусов с троянами

4.2

во вторых, хоть удаляй ты их, хоть нет, все равно через неделю будет то же самое, а значит их попросту не нужно удалять.

то есть если ты заболел гриппом то и спид подхватишь для компании?

Как мило, эникей 80го уровня
Кстати да вставка со студентами говорящими на китайском доставила

http://elib.altstu.ru/elib/books/Files/pa2011_1/pdf/128babushkin.pdf

В списке литературы красуется это:

Керниган Б., Ричи Д. Язык программирования Си++. – 1996. – 352 с.,

Не, он серьёзно?!

Тебя что-то смущает? На фоне общей вакханалии эта опечаточка наоборот его человеком выставляет

У K&R есть книги по C++?

В твоем духе прочтения исключительно первой части сообщений я должен был бы ответить «есть»...

Не, он серьёзно?!

Конечно серьёзно. В голове среднестатистического студента среднестатистического ВУЗа языки C и C++ — это одно и тоже. Примечательно, что имеет место именно подмена C на C++, а не наоборот. Потому Керниган и Ричи, оказывается, написали книгу по C++ (для пущей крутоты).

Про архивацию, вынудили: Алгоритм архивации таков: любой файл представляет собой HEX-последовательность символов, переводим этот HEX в DEC, получаем неебически-большое число, дописываем перед этим число 0, - получаем число в диапазоне от 0 до 1 с огромным числом знаков после запятой, а дальше всё просто - подбираем 2 таких целочисленных числа, частное которых даст нам искомое число в диапазоне от 0 до 1 с точностью совпадений до последнего знака. Беда в подборе чисел, которое может идти и 2 часа, а может идти и 2 недели. Есть опытные образцы и работающая программа, и всё это работает.

Про антивирус: Имун написан на C++, VB со вставками из ASM-а и CMD скриптов. То, что представлено на каких-то там идиотских обзорах - не больше, чем зависть раковой школоты, которой не спится в 3 ночи. Разобрано не больше, чем 1% всего кода, а на основе этого уже начали строится какие-то предположение про развод людей и т.п., хотя на самом деле антивирус работает. «База», как её обозвали, где 32 каких-то там записи - идиоты, даже не смогли полную антивирусную базу найти. Антивирус работает не только по сигнатурному поиску. Про эвристические анализаторы, деструктивные анализаторы, аглгоритмы мониторинга системных изменений, алгоритмы сравнений и песочницу никто упоминать не стал, так же как и про 0-кольцо, службы и т.п., видимо недоразобрали. А теперь получается, что я аналог какого-то там дениса, только вот я не воровал код и не брал готовый, а продукт мой успешно работает, хотя пользователь «Кирилл Питон» утверждает, что у него брат умер от этого. Связь, конечно же, прямая.

На дваче упорно была попытка положить мой сервер, но чего-то она кончилась ничем, кроме 95 отражённых подключений, который отразил таки Иммунитет. 2 года стоит на сервере, 2 года лезут всякие тролли, и 2 года ни разу не падала защита и серв не укладывался. Если и это не результат и я продолжаю продавать фикцию и нести чушь - то хз, какие ещё аргументы нужны, можешь лишь то,что в антивирусе почти 59000 строк кода, где из них 4759 строк на АСМЕ... Может ещё исходники выложить почитать?

А гения истерика.

По ссылке pdf файл с международного тестирования антивирусов.

http://rghost.net/44064177

«Тестирование было в московском физтехе, я подделками не занимаюсь, поэтому этот файл не делал» (с) попов2

Синий вырвиглазный текст на сером фоне... постойте ка...

http://rghost.ru/44065087

бинго!

Ошибок ECC

Что?!

А когда это международное тестирование было то? А то я зашел в свойства этой пдфки и там Автор - Пользователь Windows, Создан - Птн 07 Окт 2011 00:26:37

http://rghost.ru/44065087

Какой кошмар :(

Это «международное» тестирование проходило в стенах вуза сей умника. Видимо тестировали ученики разных народов.

Синий вырвиглазный текст на сером фоне... постойте ка...

Только за одно это мухобойкой по рукам надо бить.

Может ещё исходники выложить почитать?

Всё правильно сказал.
Опенсорс - для неудачников, а Леша идет к успеху.

offtop: Чувак, у тебя такой же указатель мыши. С полминуты втуплял, что не так и почему у меня два курсора.

и чудно отразил 144 атаки.

Для полной эпичности нужно еще сделать скриншот ifconfig или фото компьютера с отсутствующим подключением к интернет и вообще какими-либо сетевыми интерфейсами :)