Créer un antivirus performant

[Titwix]

Bonjour à tous,

J'ai eu une petite idée, en me basant sur les logiciel open source que l'on pouvait trouver sur le net.
Mon idée est la suivante : pourquoi ne pas faire la même chose avec les virus ?
Je m'explique. On sait tous que les hacker on toujours de l'avance sur les... Euh, victimes ?
Bref, et si c'est les hacker eux même qui créent un antivirus performant ?
Car le principal problème des antivirus est qu'ils ne sont pas performants. Il peut être défait en quelques heures pour quelqu'un qui s'y connait un rayon.

Mon idée serait de créer un antivirus "communautaire". On partirait sur la base d'un antivirus classique : recherche dans les documents, scans, nettoyages etc. En plus, tout le monde pourrait rajouter dans une bibliothèque les virus qu'il aurait trouvé. Du coup, le logiciel aurait la connaissance d'une grande quantité de virus et pourrait en détecter plus.

Bref, pensez vous que c'est un projet réalisable ? Pensez vous qu'il peut être mené à terme, être utile et performant ?

Merci d'avance,
Cordialement,

[InstinctHack]

Salut,

Euh une blague, nan ? tu sait les hackers sont des "briseurs de systemes" mais si ils sont souvent mis du mauvais coté de la barrière, beaucoup sont au contraire, des développeurs d'anti-virus, regarde dans la section vidéo, il y a un jeune qui réussi en une heure à faire tomber tous les anti-virus du marché, il as gagner une place dans une société d'anti-virus et les solutions existantes possèdes d'énormes tables de signature virales, et donc ta solution est inutile ^^"

[Titwix]

Ah, moi qui pensais avoir trouvé une bonne idée

Je savais que les antivirus étaient "facilement" éradiqués, mais je cherchais justement comment les rendre plus fiable.
Tant pis, ce sera pas pour cette fois ^^

[Booster2ooo]

Y a déjà des méthodes un peu plus avancée que les dico de virus, l'heuristique par exemple. Maintenant, c'est quasi impossible de faire un anti virus 100% fiable.

[Di0Sasm]

c'est quasi impossible de faire un anti virus 100% fiable.

Ce n'est pas "quasi", c'est tout simplement impossible. L'idée est bonne mais tu imagine le temps nécessaire qu'il faut, pour vérifier si c'est bien un virus (être sur que ce n'est pas un faux positif, contrôler sa signature, savoir ce qu'il fait etc... ), gérer une base donnée assez montreuse au vu du nombre de virus existant, et ceux qui sortent tous les jours. Donc même avec de la bonne volonté, il faudrait trop de temps pour faire un projet correct.

Mais rien ne t'empêche de creuser ton idée pour toi déjà.

[fr0g]

J'avoue que répertorier toutes les informations sur les virus connus et les vulnerabilités potentielles, ça doit demander du stockage en masse, et même avec les datacenters qu'on à aujourd'hui, je pense pas que le cerveau humain soit assez développé pour placer une solution à chaque problème dans un seul antivirus .

[spin]

Peut-être que le projet ClamAV, un AV communautaire t’intéressera : http://www.clamav.net/lang/en/

[Booster2ooo]

Il y a le KSN de Kaspersky aussi Mais bon, il me semble que nos antivirus soient déjà "communautaires", pas au sens propre, mais les fichiers suspects peuvent être envoyés aux firmes AV ou en tous cas, soulèvent une alerte ce qui permet justement aux compagnies d'être à jour relativement rapidement en cas d'épidémie.

[Phobos]

Je trouve l'idée très intéressante non pas pour créer un antivirus concurrencent mais plutôt en terme d'apprentissage donc ce serait plutôt « comprendre » l'analyse heuristique.
Au premier abord sa parait être une tâche colossale mais après une petite approche on voit que la plupart des virus ont besoin de s’exécuter aux démarrages et malgré que des logiciels existent (que je ne citerai pas ici) je trouve que sa pourrait être un début de s'en inspirer.

[M4ke]

Le projet est mort ?

[Swissky]

Il y a surtout ce projet qui reprend les mêmes caractéristiques que le notre :
DAVFI (Démonstrateurs d'AntiVirus Français et Internationaux) permettra à la France et à l'Europe d'acquérir leur souveraineté numérique dans le domaine des antivirus. Afin de garantir la confiance dans le logiciel, le code sera libre et ouvert.*
source : http://www.esiea.fr/davfi,-le-1er-antivi...(3137).cml

[ﮎyиthﮎtyℓє]

>code libre
Let's get the trust !
Nan plus sérieusement mettre l'antivirus dans les vapes ça va être une question d'heures avec ça si tout le code et libre.
C'est une bonne idée mais ça ne serra jamais performant en temps que défense principale, chez kav il update leur base toutes les heures, chez f-secure il sont passé au cloud... au final tu les pwned quand même avec un runPE, quand au process, ils sont killable depuis l'user-mode (LOL)
+ ça donnera des ouvertures pour faire des FakeAV, & qui gère la base de signature virale les utilisateurs ?
L'idée et trop bancale pour que ça soit efficace, mais je suis quand même curieux de voir le projet se réaliser

[badTasTe]

Je suis d'accord avec Synth, mais contre, intellectuellement parlant, c'est un projet qui serait vraiment enrichissant pour tout ceux qui y participent

[M4ke]

Vous compter le faire en quel langage ?