Hydra Dragon Antivirus

ADVERTENCIA: Documentación altamente desactualizada aquí, pero la mantengo como referencia.

Aparte de OpenEDR, MBRFilter, Sanctum, etc., los directorios están completamente obsoletos por rendimiento.

📚 Para documentación detallada, diagramas de arquitectura y guías de componentes, visita nuestra Wiki del Proyecto.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

ADVERTENCIA: DESARROLLO ACTIVO EN PROGRESO

Este proyecto no está listo para producción. Se deben esperar cambios disruptivos, errores y funcionalidades incompletas.

⚠️ AVISO: Este repositorio está destinado estrictamente a ANALISTAS DE MALWARE EXPERTOS e INVESTIGADORES DE SEGURIDAD. Contiene componentes de sistema de bajo nivel y controladores de seguridad experimentales que requieren conocimiento profesional para manejarlos de forma segura.

[!CAUTION]

🛑 RESPONSABILIDAD DEL USUARIO Y LIMITACIONES DE PROTECCIÓN

HydraDragon está diseñado para proteger contra amenazas automatizadas maliciosas, no contra errores humanos o modificaciones intencionales del sistema.

1. Eliminación Manual: El antivirus NO te impedirá ejecutar comandos como rd C: /s /q o eliminar manualmente tus propios archivos. Reconoce que si tú (el Administrador) estás eliminando algo explícitamente, es un error real del usuario en lugar de una intrusión de malware. El sistema está diseñado para permitir decisiones administrativas intencionales sin interferencia.
2. Mala Configuración de Controladores/Sistema: El software no protege contra la instalación manual de controladores incompatibles o configuraciones incorrectas del sistema. Un "Dispositivo de arranque inaccesible" u otros fallos del sistema causados por ediciones manuales del registro o experimentos con controladores NO se consideran comportamiento de malware y no se bloquean.
3. Naturaleza Experimental: Eres responsable de cualquier pérdida de datos o inestabilidad del sistema causada por el uso de este software experimental. Prueba siempre primero en una Máquina Virtual (VM).

POC

• 📺 Video de Prueba de Concepto (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

• Demo: https://hydradragonantivirus.github.io/HydraDragonAntivirus/

Proyecto de Un Solo Hombre

• HydraDragon es un proyecto antivirus/EDR de código abierto independiente de tres años construido principalmente por un desarrollador.

TODO

• Añadir HydraDragonIDE al proyecto (analizador estático).
• Eliminar Npcap ya que no es realmente de código abierto y reemplazarlo con una compilación personalizada de Suricata.

Acerca de las Características del Proyecto

• Dije esto hace aproximadamente un mes: NOTA: Este proyecto se está volviendo mucho más complejo de lo que piensas, así que me cambié a Android para unirme a AV-Test y convertirme en el primer antivirus de código abierto que se unirá a pruebas profesionales: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Luego esta ACTUALIZACIÓN: Estaba planeando usar solo las mejores firmas y eliminar gran parte del antivirus basado en análisis dinámico, dejando solo Owlyshield + OpenEDR + Firewall porque en el mundo real necesitamos centrarnos en la protección en tiempo real sin firmas pesadas.
• Así que esta va a ser una tarea muy compleja una vez más. Buena suerte para mí.

Compatibilidad con PCs

• Soporte de Plataforma: Este proyecto es estrictamente para Windows x86-64 únicamente. aarch64 y otras arquitecturas no son compatibles.

• Este instalador está diseñado para usarse en PCs con Windows limpios o recién formateados.

• Para obtener los mejores resultados, instala HydraDragon Antivirus solo en sistemas donde los componentes de terceros requeridos no hayan sido instalados manualmente previamente.

Aviso Importante

Por favor, no ejecutes este instalador si alguno de los siguientes programas ya está instalado en tu PC:

• Python 3.12
• Node.js
• Npcap
• ClamAV
• Suricata
• OpenEDR o componentes EDR relacionados

Instalar HydraDragon Antivirus en un sistema donde estos componentes ya están instalados puede causar conflictos de versiones, problemas de rutas, conflictos de servicios o comportamiento inesperado del instalador.

Uso Recomendado

Usa este instalador en:

• Instalaciones limpias de Windows
• Máquinas de prueba limpias
• Máquinas virtuales
• PCs sin dependencias de motores antivirus existentes

Si ya tienes alguno de los componentes requeridos instalados, desinstálalos primero o usa un entorno Windows limpio antes de instalar HydraDragon Antivirus.

Notas Importantes y Limitaciones

Alcance del Proyecto

HydraDragon es un proyecto de antivirus local (excepto la nube de Xcitium) actualmente en desarrollo activo y experimental.

• Opera localmente en el sistema.
• Está destinado a la investigación, el aprendizaje y la experimentación en análisis de malware.

Este proyecto no pretende reemplazar tu solución antivirus diaria principal.

---

Filosofía de Detección

• Pueden ocurrir falsos positivos.
• El sistema asume que la máquina está en un estado limpio (no post-infección).
• El proyecto prioriza el análisis profundo sobre la velocidad.
• El objetivo es la mejora de la detección a largo plazo en lugar de una detección rápida pero superficial.
• Esto NO significa que el proyecto alcance una tasa de detección del 99% — refleja únicamente la filosofía de desarrollo.
• Este antivirus no solo usa sus mejores firmas sino casi todas las firmas nuevas. Por eso es pesado.
• ACTUALIZACIÓN: La filosofía de detección ha cambiado mucho, preferimos un 90% de detección instantánea en lugar de un 99% de detección muy lenta

---

Estado Experimental