Hydra Dragon Antivirus

ВНИМАНИЕ: Здесь сильно устаревшая документация, но я оставляю её для справки.

Кроме OpenEDR, MBRFilter, Sanctum и т.д., каталоги полностью устарели ради производительности.

📚 Подробная документация, диаграммы архитектуры и руководства по компонентам доступны в нашем Project Wiki.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

ВНИМАНИЕ: ИДЁТ АКТИВНАЯ РАЗРАБОТКА

Этот проект не готов к промышленной эксплуатации. Следует ожидать ломающих изменений, ошибок и незавершённых функций.

⚠️ УВЕДОМЛЕНИЕ: Этот репозиторий предназначен строго для ЭКСПЕРТОВ ПО АНАЛИЗУ ВРЕДОНОСНОГО ПО и ИССЛЕДОВАТЕЛЕЙ БЕЗОПАСНОСТИ. Он содержит низкоуровневые системные компоненты и экспериментальные драйверы безопасности, для безопасной работы с которыми требуются профессиональные знания.

[!CAUTION]

🛑 ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЯ И ОГРАНИЧЕНИЯ ЗАЩИТЫ

HydraDragon предназначен для защиты от автоматизированных вредоносных угроз, а не от человеческих ошибок или намеренных изменений системы.

1. Ручное удаление: Антивирус НЕ остановит вас от выполнения команд вроде rd C: /s /q или ручного удаления собственных файлов. Он исходит из того, что если вы (Администратор) явно что-то удаляете, это реальная ошибка пользователя, а не вторжение вредоносного ПО. Система спроектирована так, чтобы допускать намеренные административные решения без вмешательства.
2. Неправильная конфигурация драйверов/системы: Программное обеспечение не защищает от ручной установки несовместимых драйверов или некорректных системных настроек. "Inaccessible Boot Device" или другие сбои системы, вызванные ручным редактированием реестра или экспериментами с драйверами, НЕ считаются поведением вредоносного ПО и не блокируются.
3. Экспериментальный характер: Вы несёте ответственность за любую потерю данных или нестабильность системы, вызванную использованием этого экспериментального программного обеспечения. Всегда сначала тестируйте в виртуальной машине (VM).

POC

• 📺 Видео Proof of Concept (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

• Демо: https://hydradragonantivirus.github.io/HydraDragonAntivirus/

Проект одного человека

• HydraDragon — это трёхлетний независимый open-source проект антивируса/EDR, созданный в основном одним разработчиком.

TODO

• Добавить HydraDragonIDE в проект (статический анализатор).
• Убрать Npcap, так как он на самом деле не open source, и заменить его на собственную сборку Suricata.

О функциях проекта

• Я говорил это около месяца назад: ПРИМЕЧАНИЕ: Этот проект стал гораздо сложнее, чем вы думаете, поэтому я переключился на Android, чтобы присоединиться к AV-Test и стать первым open-source антивирусом, который примет участие в профессиональных тестах: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Затем это ОБНОВЛЕНИЕ: Я планировал использовать только лучшие сигнатуры и убрать множество антивирусов, основанных на динамическом анализе, оставив только Owlyshield + OpenEDR + Firewall, потому что в реальном мире нам нужно сосредоточиться на защите в реальном времени без тяжёлых сигнатур.
• Так что это снова станет очень сложной задачей. Удачи мне.

Совместимость с ПК

• Поддержка платформ: Этот проект строго для x86-64 Windows. aarch64 и другие архитектуры не поддерживаются.

• Этот установщик предназначен для использования на чистых или только что отформатированных ПК с Windows.

• Для наилучших результатов устанавливайте HydraDragon Antivirus только на системы, где необходимые сторонние компоненты ещё не были установлены вручную.

Важное уведомление

Пожалуйста, не запускайте этот установщик, если на вашем ПК уже установлена любая из следующих программ:

• Python 3.12
• Node.js
• Npcap
• ClamAV
• Suricata
• OpenEDR или связанные компоненты EDR

Установка HydraDragon Antivirus на систему, где эти компоненты уже установлены, может вызвать конфликты версий, проблемы с путями, конфликты служб или неожиданное поведение установщика.

Рекомендуемое использование

Используйте этот установщик на:

• Свежих установках Windows
• Чистых тестовых машинах
• Виртуальных машинах
• ПК без существующих зависимостей антивирусного движка

Если у вас уже установлен какой-либо из необходимых компонентов, сначала удалите их или используйте чистую среду Windows перед установкой HydraDragon Antivirus.

Важные замечания и ограничения

Область проекта

HydraDragon — это локальный антивирус (за исключением облака Xcitium), проект в настоящее время находится в активной экспериментальной разработке.

• Он работает локально в системе.
• Он предназначен для исследований, обучения и экспериментов по анализу вредоносного ПО.

Этот проект не ставит целью заменить ваше основное повседневное антивирусное решение.

---

Философия обнаружения

• Возможны ложные срабатывания.
• Система предполагает, что машина находится в чистом состоянии (не после заражения).
• Проект отдаёт приоритет более глубокому анализу, а не скорости.
• Цель — долгосрочное улучшение обнаружения, а не быстрое, но поверхностное обнаружение.
• Это НЕ означает, что проект достигает 99% уровня обнаружения — это отражает только философию разработки.
• Этот антивирус использует не только свои лучшие сигнатуры, но и почти все новые сигнатуры. Поэтому он тяжёлый.
• ОБНОВЛЕНИЕ: Философия обнаружения сильно изменилась — мы предпочитаем 90% мгновенного обнаружения вместо 99% очень медленного обнаружения

---

Экспериментальный статус

• Это высокоэкспериментальный проект.
• Некоторые архитектурные решения в ранних версиях были неоптимальными и влияли на стабильность.
• Проект активно улучшается и дорабатывается.
• Используйте с осторожностью.

---

Известные ограничения