Hydra Dragon Antivirus

AVISO: Documentação altamente desatualizada aqui, mas mantenho para referência.

Exceto os diretórios OpenEDR, MBRFilter, Sanctum etc., os diretórios estão totalmente obsoletos por questões de desempenho.

📚 Para documentação detalhada, diagramas de arquitetura e guias de componentes, visite nossa Project Wiki.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

AVISO: DESENVOLVIMENTO ATIVO EM ANDAMENTO

Este projeto não está pronto para produção. Mudanças disruptivas, bugs e funcionalidades incompletas devem ser esperadas.

⚠️ AVISO: Este repositório destina-se estritamente a ANALISTAS DE MALWARE ESPECIALISTAS e PESQUISADORES DE SEGURANÇA. Ele contém componentes de sistema de baixo nível e drivers de segurança experimentais que exigem conhecimento profissional para serem manuseados com segurança.

[!CAUTION]

🛑 RESPONSABILIDADE DO USUÁRIO E LIMITAÇÕES DE PROTEÇÃO

O HydraDragon foi projetado para proteger contra ameaças automatizadas maliciosas, não contra erro humano ou modificações intencionais do sistema.

1. Exclusão Manual: O antivírus NÃO impedirá você de executar comandos como rd C: /s /q ou de excluir manualmente seus próprios arquivos. Ele reconhece que, se você (o Administrador) está excluindo algo explicitamente, trata-se de um erro real do usuário e não de uma intrusão de malware. O sistema foi projetado para permitir decisões administrativas intencionais sem interferência.
2. Configuração Incorreta de Driver/Sistema: O software não protege contra a instalação manual de drivers incompatíveis ou configurações incorretas do sistema. Um "Inaccessible Boot Device" ou outras falhas de sistema causadas por edições manuais no registro ou experimentos com drivers NÃO são considerados comportamento de malware e não são bloqueados.
3. Natureza Experimental: Você é responsável por qualquer perda de dados ou instabilidade do sistema causada pelo uso deste software experimental. Sempre teste primeiro em uma Máquina Virtual (VM).

POC

• 📺 Vídeo de Prova de Conceito (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

• Demo: https://hydradragonantivirus.github.io/HydraDragonAntivirus/

Projeto de Um Homem Só

• HydraDragon é um projeto de antivírus/EDR de código aberto independente de três anos, construído principalmente por um único desenvolvedor.

TODO

• Adicionar HydraDragonIDE ao projeto (analisador estático).
• Remover Npcap, pois não é realmente de código aberto, e substituí-lo por uma build personalizada do Suricata.

Sobre a Funcionalidade do Projeto

• Eu disse isso há cerca de um mês: NOTA: Este projeto está se tornando muito mais complexo do que você imagina, então mudei para Android para entrar no AV-Test e me tornar o primeiro antivírus de código aberto a participar de testes profissionais: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Então esta ATUALIZAÇÃO: Eu estava planejando usar apenas as melhores assinaturas e remover muitos antivírus baseados em análise dinâmica, mantendo apenas Owlyshield + OpenEDR + Firewall, porque no mundo real precisamos focar em proteção em tempo real sem assinaturas pesadas.
• Então isso vai ser uma tarefa muito complexa mais uma vez. Boa sorte para mim.

Compatibilidade com PCs

• Suporte de Plataforma: Este projeto é estritamente para Windows x86-64 apenas. aarch64 e outras arquiteturas não são suportadas.

• Este instalador foi projetado para ser usado em PCs Windows limpos ou recém-formatados.

• Para melhores resultados, instale o HydraDragon Antivirus apenas em sistemas onde os componentes de terceiros necessários ainda não foram instalados manualmente.

Aviso Importante

Por favor, não execute este instalador se qualquer um dos seguintes programas já estiver instalado no seu PC:

• Python 3.12
• Node.js
• Npcap
• ClamAV
• Suricata
• OpenEDR ou componentes EDR relacionados

Instalar o HydraDragon Antivirus em um sistema onde esses componentes já estão instalados pode causar conflitos de versão, problemas de caminho, conflitos de serviço ou comportamento inesperado do instalador.

Uso Recomendado

Use este instalador em:

• Instalações limpas do Windows
• Máquinas de teste limpas
• Máquinas virtuais
• PCs sem dependências de mecanismos antivírus existentes

Se você já tem algum dos componentes necessários instalados, desinstale-os primeiro ou use um ambiente Windows limpo antes de instalar o HydraDragon Antivirus.

Notas Importantes e Limitações

Escopo do Projeto

HydraDragon é um projeto de antivírus local (exceto pela nuvem Xcitium) atualmente em desenvolvimento ativo e experimental.

• Ele opera localmente no sistema.
• Destina-se a pesquisa, aprendizado e experimentação em análise de malware.

Este projeto não tem como objetivo substituir sua solução antivírus diária principal.

---

Filosofia de Detecção

• Falsos positivos podem ocorrer.
• O sistema assume que a máquina está em estado limpo (não pós-infecção).
• O projeto prioriza análise mais profunda em vez de velocidade.
• O objetivo é a melhoria da detecção a longo prazo, em vez de detecção rápida mas superficial.
• Isso NÃO significa que o projeto alcança uma taxa de detecção de 99% — reflete apenas a filosofia de desenvolvimento.
• Este antivírus não usa apenas suas melhores assinaturas, mas quase todas as assinaturas novas. É por isso que é pesado.
• ATUALIZAÇÃO: A filosofia de detecção mudou bastante; preferimos 90% de detecção instantânea em vez de 99% de detecção muito lenta

---

Status Experimental

• Este é um projeto altamente experimental.
• Algumas decisões arquiteturais em versões anteriores não foram ideais e afetaram a estabilidade.
• O projeto está sendo ativamente melhorado e refinado.
• Use com cautela.

---

Limitações Conhecidas