Hydra Dragon Antivirus

AVISO: Documentação altamente desatualizada aqui, mas mantenho para referência.

Exceto pelos diretórios OpenEDR, MBRFilter, Sanctum etc., os diretórios estão totalmente obsoletos por questões de desempenho.

📚 Para documentação detalhada, diagramas de arquitetura e guias de componentes, visite nossa Wiki do Projeto.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

AVISO: DESENVOLVIMENTO ATIVO EM ANDAMENTO

Este projeto não está pronto para produção. Mudanças drásticas, bugs e recursos incompletos devem ser esperados.

⚠️ AVISO: Este repositório destina-se estritamente a ANALISTAS ESPECIALISTAS EM MALWARE e PESQUISADORES DE SEGURANÇA. Ele contém componentes de baixo nível do sistema e drivers de segurança experimentais que exigem conhecimento profissional para serem manuseados com segurança.

[!CAUTION]

🛑 RESPONSABILIDADE DO USUÁRIO E LIMITAÇÕES DE PROTEÇÃO

O HydraDragon foi projetado para proteger contra ameaças automatizadas maliciosas, não contra erro humano ou modificações intencionais do sistema.

1. Exclusão Manual: O antivírus NÃO impedirá você de executar comandos como rd C: /s /q ou de excluir manualmente seus próprios arquivos. Ele reconhece que, se você (o Administrador) está excluindo algo explicitamente, trata-se de um erro real do usuário e não de uma intrusão de malware. O sistema foi projetado para permitir decisões administrativas intencionais sem interferência.
2. Configuração Incorreta de Driver/Sistema: O software não protege contra a instalação manual de drivers incompatíveis ou configurações incorretas do sistema. Um "Inaccessible Boot Device" ou outras falhas do sistema causadas por edições manuais no registro ou experimentos com drivers NÃO são considerados comportamento de malware e não são bloqueados.
3. Natureza Experimental: Você é responsável por qualquer perda de dados ou instabilidade do sistema causada pelo uso deste software experimental. Sempre teste primeiro em uma Máquina Virtual (VM).

POC

• 🧹 Experimente o mecanismo: Multron Win Cleaner agora verifica com o nosso mecanismo (servidor VirusKov / Multron), para que possa testar as deteções do HydraDragon lá.
• 📺 Vídeo de Prova de Conceito (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t
• ⚠️ Demonstração do GitHub Pages: https://hydradragonantivirus.github.io/HydraDragonAntivirus/
  (Aviso: A implementação do GitHub Pages está desatualizada e atualmente avariada. O backend do Servidor Multron, o dashboard, os protocolos WebSocket e os motores de deteção estão em rápido desenvolvimento ativo e são atualizados constantemente, fazendo com que o site estático do GitHub Pages fique dessincronizado.)

Assinaturas de Analista

As assinaturas de analista usadas pelo servidor VirusKov / Multron (analyst_signatures/: regras HydraDragonSig, YARA e ClamAV escritas durante análise manual) não estão publicadas neste repositório por enquanto. Mudam constantemente à medida que novas amostras são analisadas, pelo que um snapshot público ficaria desatualizado quase imediatamente.

Se precisar delas, pergunte (ver Contacto) e enviaremos uma cópia tal como estiver nesse momento, com o entendimento de que não será a versão atual.

Projeto de Um Homem Só

• O HydraDragon é um projeto independente de antivírus/EDR open-source com três anos, construído principalmente por um único programador.

TODO

• Adicionar o HydraDragonIDE ao projeto (analisador estático).
• Remover o Npcap, uma vez que não é realmente open source, e substituí-lo por uma compilação personalizada do Suricata.

Sobre a Funcionalidade do Projeto

• Disse isto há cerca de um mês: NOTA: Este projeto está a tornar-se muito mais complexo do que pensa, por isso mudei para Android para me juntar ao AV-Test e tornar-me o primeiro antivírus open source a participar em testes profissionais: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Depois esta ATUALIZAÇÃO: estava a planear usar apenas as melhores assinaturas e remover muitos antivírus baseados em análise dinâmica, ficando apenas com Owlyshield + OpenEDR + Firewall, porque no mundo real precisamos de nos focar na proteção em tempo real sem assinaturas pesadas.
• Portanto, esta vai ser uma tarefa muito complexa mais uma vez. Boa sorte para mim.

Compatibilidade com PCs

• Suporte de Plataforma: Este projeto destina-se estritamente a Windows x86-64 apenas. aarch64 e outras arquiteturas não são suportadas.

• Aviso de Compatibilidade com o SO Windows (Sanctum / Alt Syscalls):

  [!WARNING] O Windows 10 e o Windows 11 23H2 NÃO são compatíveis com o driver de kernel do Sanctum!
  As Alt Syscalls e o monitor de kernel do Sanctum dependem de estruturas e offsets internos do kernel do Windows (0x1d8, 0x7d0, 0x77, PspServiceDescriptorGroupTable) que estão estritamente hardcoded para o Windows 11 24H2 (Build 26100+).
  O Windows 10 (todas as builds) e o Windows 11 23H2 / 22H2 (Build 22621/22631) não possuem estes offsets e estruturas de despacho exatos. Executar os componentes de kernel do Sanctum nestas builds mais antigas do SO resultará em erros de não suporte ou falhas de kernel. O Windows 11 24H2 é estritamente necessário.

• Este instalador foi concebido para ser usado em PCs Windows limpos ou recentemente formatados.

• Para melhores resultados, instale o HydraDragon Antivirus apenas em sistemas onde os componentes de terceiros necessários ainda não tenham sido instalados manualmente.

Aviso Importante