हाइड्रा ड्रैगन एंटीवायरस

चेतावनी: यहाँ अत्यधिक पुराना दस्तावेज़ीकरण है, लेकिन संदर्भ के लिए मैं इसे रखे हुए हूँ।

OpenEDR, MBRFilter, Sanctum आदि के अलावा, प्रदर्शन के लिए अन्य निर्देशिकाएँ पूरी तरह से अप्रचलित हैं।

📚 विस्तृत दस्तावेज़ीकरण, आर्किटेक्चर आरेख और घटक गाइड के लिए, हमारी प्रोजेक्ट विकी पर जाएँ।
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

चेतावनी: सक्रिय विकास प्रगति पर है

यह प्रोजेक्ट प्रोडक्शन-रेडी नहीं है। ब्रेकिंग बदलाव, बग और अपूर्ण सुविधाओं की अपेक्षा की जानी चाहिए।

⚠️ सूचना: यह रिपॉज़िटरी विशेष रूप से विशेषज्ञ मैलवेयर विश्लेषकों और सुरक्षा शोधकर्ताओं के लिए है। इसमें निम्न-स्तरीय सिस्टम घटक और प्रायोगिक सुरक्षा ड्राइवर शामिल हैं जिन्हें सुरक्षित रूप से संभालने के लिए पेशेवर ज्ञान की आवश्यकता होती है।

[!CAUTION]

🛑 उपयोगकर्ता दायित्व और सुरक्षा उपायों की सीमाएँ

HydraDragon को दुर्भावनापूर्ण स्वचालित खतरों से बचाने के लिए डिज़ाइन किया गया है, न कि मानवीय त्रुटि या जानबूझकर किए गए सिस्टम संशोधनों से।

1. मैन्युअल विलोपन: एंटीवायरस आपको rd C: /s /q जैसी कमांड चलाने या अपनी फ़ाइलों को मैन्युअल रूप से हटाने से नहीं रोकेगा। यह मानता है कि यदि आप (एडमिनिस्ट्रेटर) स्पष्ट रूप से कुछ हटा रहे हैं, तो यह एक वास्तविक उपयोगकर्ता त्रुटि है, न कि मैलवेयर का घुसपैठ। सिस्टम को जानबूझकर लिए गए प्रशासनिक निर्णयों को बिना हस्तक्षेप के अनुमति देने के लिए डिज़ाइन किया गया है।
2. ड्राइवर/सिस्टम गलत कॉन्फ़िगरेशन: यह सॉफ़्टवेयर असंगत ड्राइवरों की मैन्युअल स्थापना या गलत सिस्टम सेटिंग्स से नहीं बचाता। मैन्युअल रजिस्ट्री संपादन या ड्राइवर प्रयोगों के कारण होने वाली "Inaccessible Boot Device" या अन्य सिस्टम विफलताएँ मैलवेयर व्यवहार नहीं मानी जाती हैं और इन्हें अवरुद्ध नहीं किया जाता।
3. प्रायोगिक प्रकृति: इस प्रायोगिक सॉफ़्टवेयर का उपयोग करने से होने वाले किसी भी डेटा हानि या सिस्टम अस्थिरता के लिए आप स्वयं ज़िम्मेदार हैं। हमेशा पहले वर्चुअल मशीन (VM) में परीक्षण करें।

POC

• 📺 प्रूफ ऑफ कॉन्सेप्ट (POC) वीडियो: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

• डेमो: https://hydradragonantivirus.github.io/HydraDragonAntivirus/

एक व्यक्ति का प्रोजेक्ट

• HydraDragon एक तीन वर्षीय स्वतंत्र ओपन-सोर्स एंटीवायरस/EDR प्रोजेक्ट है जिसे मुख्य रूप से एक डेवलपर द्वारा बनाया गया है।

TODO

• प्रोजेक्ट में HydraDragonIDE जोड़ें (स्टैटिक एनालाइज़र)।
• Npcap को हटाएँ क्योंकि यह वास्तव में ओपन सोर्स नहीं है और इसे कस्टम Suricata बिल्ड से बदलें।

प्रोजेक्ट की सुविधा के बारे में

• मैंने लगभग एक महीने पहले यह कहा था: नोट: यह प्रोजेक्ट आपकी सोच से कहीं अधिक जटिल हो गया है, इसलिए मैं पहला ओपन सोर्स एंटीवायरस बनने के लिए AV-Test में शामिल होने के लिए Android पर स्विच कर रहा हूँ जो पेशेवर परीक्षणों में शामिल होगा: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• फिर यह अपडेट: मैं केवल सर्वोत्तम सिग्नेचर का उपयोग करने और बहुत सारे डायनामिक विश्लेषण आधारित एंटीवायरस को हटाने की योजना बना रहा था, केवल Owlyshield + OpenEDR + फ़ायरवॉल के साथ क्योंकि वास्तविक दुनिया में हमें भारी सिग्नेचर के बिना रीयल-टाइम-प्रोटेक्शन पर ध्यान केंद्रित करने की आवश्यकता है।
• तो यह फिर से एक बहुत जटिल कार्य होने जा रहा है। मेरे लिए शुभकामनाएँ।

पीसी के साथ संगतता

• प्लेटफ़ॉर्म समर्थन: यह प्रोजेक्ट विशेष रूप से x86-64 Windows के लिए है। aarch64 और अन्य आर्किटेक्चर समर्थित नहीं हैं।

• यह इंस्टॉलर साफ़ या नए फ़ॉर्मेट किए गए Windows पीसी पर उपयोग के लिए डिज़ाइन किया गया है।

• सर्वोत्तम परिणामों के लिए, HydraDragon Antivirus को केवल उन सिस्टम पर इंस्टॉल करें जहाँ आवश्यक तृतीय-पक्ष घटक पहले से मैन्युअल रूप से इंस्टॉल नहीं किए गए हैं।

महत्वपूर्ण सूचना

यदि आपके पीसी पर निम्नलिखित में से कोई भी प्रोग्राम पहले से इंस्टॉल है, तो कृपया यह इंस्टॉलर न चलाएँ:

• Python 3.12
• Node.js
• Npcap
• ClamAV
• Suricata
• OpenEDR या संबंधित EDR घटक

HydraDragon Antivirus को उस सिस्टम पर इंस्टॉल करना जहाँ ये घटक पहले से इंस्टॉल हैं, संस्करण संघर्ष, पथ समस्याएँ, सेवा संघर्ष, या अप्रत्याशित इंस्टॉलर व्यवहार का कारण बन सकता है।

अनुशंसित उपयोग

इस इंस्टॉलर का उपयोग इन पर करें:

• नई Windows स्थापनाएँ
• साफ़ परीक्षण मशीनें
• वर्चुअल मशीनें
• ऐसे पीसी जिनमें पहले से एंटीवायरस इंजन निर्भरताएँ नहीं हैं

यदि आपके पास पहले से ही आवश्यक घटकों में से कोई भी इंस्टॉल है, तो पहले उन्हें अनइंस्टॉल करें या HydraDragon Antivirus इंस्टॉल करने से पहले एक साफ़ Windows वातावरण का उपयोग करें।

महत्वपूर्ण नोट्स और सीमाएँ

प्रोजेक्ट का दायरा

HydraDragon एक स्थानीय एंटीवायरस (Xcitium क्लाउड को छोड़कर) प्रोजेक्ट है जो वर्तमान में सक्रिय और प्रायोगिक विकास के अधीन है।

• यह सिस्टम पर स्थानीय रूप से संचालित होता है।
• यह अनुसंधान, सीखने और मैलवेयर विश्लेषण प्रयोग के लिए है।

इस प्रोजेक्ट का उद्देश्य आपके प्राथमिक दैनिक एंटीवायरस समाधान को बदलना नहीं है।

---

डिटेक्शन दर्शन

• गलत सकारात्मक (False positives) हो सकते हैं।
• सिस्टम मानता है कि मशीन साफ़ स्थिति में है (संक्रमण के बाद नहीं)।
• प्रोजेक्ट गति पर गहन विश्लेषण को प्राथमिकता देता है।
• लक्ष्य त्वरित लेकिन उथले डिटेक्शन के बजाय दीर्घकालिक डिटेक्शन सुधार है।
• इसका मतलब यह नहीं है कि प्रोजेक्ट 99% डिटेक्शन दर प्राप्त करता है — यह केवल विकास दर्शन को दर्शाता है।
• यह एंटीवायरस न केवल अपने सर्वोत्तम सिग्नेचर का उपयोग करता है बल्कि लगभग हर नए सिग्नेचर का उपयोग करता है। इसलिए यह भारी है।
• अपडेट: डिटेक्शन दर्शन बहुत बदल गया है, हम 99% बहुत धीमे डिटेक्शन के बजाय 90% तत्काल डिटेक्शन पसंद करते हैं

---

प्रायोगिक स्थिति

• यह एक अत्यधिक प्रायोगिक प्रोजेक्ट है।
• पहले के संस्करणों में कुछ आर्किटेक्चरल निर्णय इष्टतम नहीं थे और स्थिरता को प्रभावित करते थे।
• प्रोजेक्ट को सक्रिय रूप से बेहतर और परिष्कृत किया जा रहा है।
• सावधानी के साथ उपयोग करें।

---

ज्ञात सीमाएँ

• 2 GB से बड़ी फ़ाइलें स्कैनर द्वारा छोड़ दी जाती हैं और स्कैन नहीं की जाती हैं। छोड़ी गई फ़ाइल को साफ़ न मानें।
• Transparent TLS Proxy/Inspector प्रमाणपत्र स्थापना सहमति सक्षम होने पर एक स्थानीय HydraDragon Firewall CA प्रमाणपत्र स्थापित कर सकता है। फ़ायरवॉल GUI इसे मैन्युअल रूप से जोड़/हटा सकता है, और अनइंस्टॉलर इसे सर्वोत्तम प्रयास के आधार पर हटा देता है।

---

नमूना डिटेक्शन नीति