Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   einzelne Virensignaturen (https://www.trojaner-board.de/2478-einzelne-virensignaturen.html)

sisela 09.05.2004 07:15

Hallo Leute,
Kann mir jemand sagen, ob es neben den normalen Virensignaturdateien bei den diversen Herstellern auch Signaturen für einzelne Viren gibt. Ich kann nämlich aus der Signaturdatei nicht erkennen, welche Signatur für welchen Virus ist. Beispiel: Bagle hat die und die Signatur.
Ich möchte nämlich gerne einen Scanner schreiben aber natürlich vorhandene Signaturen benutzen, leider kann ich aus dem Signatur Files keine wirkliche Information herausbekommen.

Vielen Dank schon mal für die vielen Antworten, die kommen werden.

Andreas Ebert 09.05.2004 10:57

Hast du dich schon bezüglich der Urheberrechte auf Signaturen schlau gemacht? Das würde ich vorab klären, sonst kannst du unter Umständen deinen Scanner schnell wieder einstampfen.

Wahrscheinlich wirst du nicht umhin kommen, die benötigte Malware zu sammeln, um dir dann deine Sigs selber zu erstellen.

Andreas

sisela 10.05.2004 06:11

Hallo,
ja sowas habe ich fast befürchtet. Du sagst es gibt vielleicht rechtliche Probleme beim Benutzen von Signaturen. Wirst du denn aus den Signaturdateien schlau?
Gibt es nicht irgendwelche OpenSource Projekte. Da fällt mir ein man könnte mal bei sorceforge gucken.
Ich bräuchte ja nur ein paar Signaturen zum testen, denn es dreht sich bei dem Projekt um einen lernbaren Scanner, der Abwandlungen selbständig erkennen soll.
Falls man keine Signaturen bekommt, müsste man vielleicht erst einmal mit eigenen fiktiven Signaturen herumprobieren.
Falls du aber noch irgendetwas herausbekommst kannst du mir ja mal bescheid geben.
Danke

*Christian* 10.05.2004 16:30

www.clamav.net ist meines Wissen OpenSource.

sisela 10.05.2004 19:06

Ja, vielen Dank.
Ich hatte schon mal davon gehört, habe es mir aber noch nicht genau angesehen. Werde ich wohl jetzt mal machen.

Danke

Eisbaer 11.05.2004 11:12

Deinem Vorhaben in allen Ehren, aber vergiss es lieber ganz schnell, die Signaturen von kommerziellen AV-Firmen zu verwenden. Wenn die das mitbekommen, drehen die dir ganz schnell "den Saft" ab.

Gruss Eisi ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131