Hydra Dragon Antivirus

ATTENZIONE: Documentazione altamente obsoleta qui, ma la mantengo come riferimento.

A parte OpenEDR, MBRFilter, Sanctum ecc., le directory sono completamente deprecate per motivi di prestazioni.

📚 Per la documentazione dettagliata, i diagrammi di architettura e le guide dei componenti, visita la nostra Project Wiki.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

ATTENZIONE: SVILUPPO ATTIVO IN CORSO

Questo progetto non è pronto per la produzione. Sono da prevedere modifiche incompatibili, bug e funzionalità incomplete.

⚠️ AVVISO: Questo repository è destinato esclusivamente ad ANALISTI ESPERTI DI MALWARE e RICERCATORI DI SICUREZZA. Contiene componenti di sistema di basso livello e driver di sicurezza sperimentali che richiedono conoscenze professionali per essere gestiti in modo sicuro.

[!CAUTION]

🛑 RESPONSABILITÀ DELL'UTENTE E LIMITAZIONI DELLE PROTEZIONI

HydraDragon è progettato per proteggere da minacce automatizzate malevole, non da errori umani o modifiche intenzionali del sistema.

1. Cancellazione manuale: L'antivirus NON ti impedirà di eseguire comandi come rd C: /s /q o di cancellare manualmente i tuoi file. Riconosce che se tu (l'Amministratore) stai esplicitamente cancellando qualcosa, si tratta di un errore reale dell'utente e non di un'intrusione malware. Il sistema è progettato per consentire decisioni amministrative intenzionali senza interferenze.
2. Errata configurazione di driver/sistema: Il software non protegge dall'installazione manuale di driver incompatibili o da impostazioni di sistema errate. Un "Inaccessible Boot Device" o altri guasti di sistema causati da modifiche manuali al registro o da esperimenti con i driver NON sono considerati comportamenti malware e non vengono bloccati.
3. Natura sperimentale: Sei responsabile di qualsiasi perdita di dati o instabilità del sistema causata dall'uso di questo software sperimentale. Testa sempre prima in una Macchina Virtuale (VM).

POC

• 📺 Video Proof of Concept (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

• Demo: https://hydradragonantivirus.github.io/HydraDragonAntivirus/

Progetto di un solo uomo

• HydraDragon è un progetto antivirus/EDR open-source indipendente di tre anni, sviluppato principalmente da un solo sviluppatore.

TODO

• Aggiungere HydraDragonIDE al progetto (analizzatore statico).
• Rimuovere Npcap poiché non è realmente open source e sostituirlo con una build personalizzata di Suricata.

Informazioni sulle funzionalità del progetto

• L'ho detto circa un mese fa: NOTA: Questo progetto è diventato molto più complesso di quanto pensi, quindi sono passato ad Android per unirmi ad AV-Test e diventare il primo antivirus open source che parteciperà a test professionali: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Poi questo AGGIORNAMENTO: stavo pianificando di usare solo le migliori firme e rimuovere molti antivirus basati su analisi dinamica, mantenendo solo Owlyshield + OpenEDR + Firewall, perché nel mondo reale dobbiamo concentrarci sulla protezione in tempo reale senza firme pesanti.
• Quindi questo sarà di nuovo un compito molto complesso. Buona fortuna a me.

Compatibilità con i PC

• Supporto piattaforma: Questo progetto è rigorosamente solo per Windows x86-64. aarch64 e altre architetture non sono supportate.

• Questo installer è progettato per essere utilizzato su PC Windows puliti o appena formattati.

• Per ottenere i migliori risultati, installa HydraDragon Antivirus solo su sistemi in cui i componenti di terze parti richiesti non siano già stati installati manualmente.

Avviso importante

Non eseguire questo installer se uno dei seguenti programmi è già installato sul tuo PC:

• Python 3.12
• Node.js
• Npcap
• ClamAV
• Suricata
• OpenEDR o componenti EDR correlati

Installare HydraDragon Antivirus su un sistema in cui questi componenti sono già installati può causare conflitti di versione, problemi di percorso, conflitti di servizio o comportamenti imprevisti dell'installer.

Utilizzo consigliato

Usa questo installer su:

• Installazioni Windows pulite
• Macchine di test pulite
• Macchine virtuali
• PC senza dipendenze esistenti di motori antivirus

Se hai già installato uno dei componenti richiesti, disinstallali prima o usa un ambiente Windows pulito prima di installare HydraDragon Antivirus.

Note importanti e limitazioni

Ambito del progetto

HydraDragon è un progetto antivirus locale (tranne Xcitium cloud) attualmente in sviluppo attivo e sperimentale.

• Opera localmente sul sistema.
• È destinato alla ricerca, all'apprendimento e alla sperimentazione nell'analisi malware.

Questo progetto non mira a sostituire la tua soluzione antivirus principale quotidiana.

---

Filosofia di rilevamento

• Possono verificarsi falsi positivi.
• Il sistema presuppone che la macchina sia in uno stato pulito (non post-infezione).
• Il progetto dà priorità all'analisi approfondita rispetto alla velocità.
• L'obiettivo è il miglioramento del rilevamento a lungo termine piuttosto che un rilevamento rapido ma superficiale.
• Questo NON significa che il progetto raggiunga un tasso di rilevamento del 99% — riflette solo la filosofia di sviluppo.
• Questo antivirus non usa solo le sue migliori firme ma quasi tutte le nuove firme. Ecco perché è pesante.
• AGGIORNAMENTO: La filosofia di rilevamento è molto cambiata, preferiamo il 90% di rilevamento istantaneo invece del 99% di rilevamento molto lento

---

Stato sperimentale

• Questo è un progetto altamente sperimentale.
• Alcune decisioni architetturali nelle versioni precedenti non erano ottimali e hanno influito sulla stabilità.
• Il progetto è in fase di miglioramento e perfezionamento attivo.
• Usare con cautela.

---

Limitazioni note