Hydra Dragon Antivirus

ВНИМАНИЕ: Здесь приведена сильно устаревшая документация, но я сохраняю её для справки.

Помимо OpenEDR, MBRFilter, Sanctum и т. п., каталоги полностью устарели по соображениям производительности.

📚 Подробную документацию, схемы архитектуры и руководства по компонентам см. в нашем Project Wiki.
🎥 POC: https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t

ВНИМАНИЕ: ИДЁТ АКТИВНАЯ РАЗРАБОТКА

Этот проект не готов к промышленной эксплуатации. Следует ожидать ломающих изменений, ошибок и незавершённых функций.

⚠️ УВЕДОМЛЕНИЕ: Этот репозиторий предназначен строго для ЭКСПЕРТОВ ПО АНАЛИЗУ ВРЕДОНОСНОГО ПО и ИССЛЕДОВАТЕЛЕЙ БЕЗОПАСНОСТИ. Он содержит низкоуровневые системные компоненты и экспериментальные драйверы безопасности, для безопасной работы с которыми требуются профессиональные знания.

[!CAUTION]

🛑 ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЯ И ОГРАНИЧЕНИЯ ЗАЩИТЫ

HydraDragon предназначен для защиты от вредоносных автоматизированных угроз, а не от человеческих ошибок или намеренных изменений системы.

1. Ручное удаление: Антивирус НЕ помешает вам выполнить команды вроде rd C: /s /q или вручную удалить собственные файлы. Он исходит из того, что если вы (Администратор) явно что-то удаляете, это реальная ошибка пользователя, а не вторжение вредоносного ПО. Система спроектирована так, чтобы допускать намеренные административные решения без вмешательства.
2. Неправильная настройка драйверов/системы: Программное обеспечение не защищает от ручной установки несовместимых драйверов или неверных системных настроек. «Inaccessible Boot Device» или другие сбои системы, вызванные ручным редактированием реестра или экспериментами с драйверами, НЕ считаются поведением вредоносного ПО и не блокируются.
3. Экспериментальный характер: Вы несёте ответственность за любую потерю данных или нестабильность системы, вызванные использованием этого экспериментального программного обеспечения. Всегда сначала тестируйте в виртуальной машине (VM).

POC

• 🧹 Попробуйте движок: Multron Win Cleaner теперь сканирует с помощью нашего движка (сервер VirusKov / Multron), так что вы можете протестировать обнаружения HydraDragon там.
• 📺 Видео Proof of Concept (POC): https://www.youtube.com/watch?v=2ZxJmZ3XTEM&t
• ⚠️ Демо на GitHub Pages: https://hydradragonantivirus.github.io/HydraDragonAntivirus/
  (Примечание: развёртывание на GitHub Pages устарело и в настоящее время не работает. Бэкенд Multron Server, панель управления, протоколы WebSocket и движки обнаружения находятся в стадии быстрой активной разработки и постоянно обновляются, из-за чего статический сайт GitHub Pages не синхронизирован.)

Сигнатуры аналитиков

Сигнатуры аналитиков, используемые сервером VirusKov / Multron (analyst_signatures/: правила HydraDragonSig, YARA и ClamAV, написанные в ходе ручного анализа), на данный момент не публикуются в этом репозитории. Они постоянно меняются по мере проверки новых образцов, поэтому публичный снимок устарел бы почти сразу.

Если они вам нужны, спросите (см. Контакты), и мы отправим копию в том виде, в каком она будет на тот момент, с пониманием того, что это будет не текущая версия.

Проект одного человека

• HydraDragon — это независимый open-source проект антивируса/EDR, разрабатываемый уже три года, в основном одним разработчиком.

TODO

• Добавить HydraDragonIDE в проект (статический анализатор).
• Убрать Npcap, поскольку он на самом деле не является open source, и заменить его собственной сборкой Suricata.

О функциях проекта

• Я говорил об этом около месяца назад: ПРИМЕЧАНИЕ: этот проект становится гораздо сложнее, чем вы думаете, поэтому я переключился на Android, чтобы присоединиться к AV-Test и стать первым open-source антивирусом, который примет участие в профессиональных тестах: https://github.com/HydraDragonAntivirus/HydraDragonAV-Mobile
• Затем это ОБНОВЛЕНИЕ: я планировал использовать только лучшие сигнатуры и убрать множество антивирусов на основе динамического анализа, оставив только Owlyshield + OpenEDR + Firewall, потому что в реальном мире нам нужно сосредоточиться на защите в реальном времени без тяжёлых сигнатур.
• Так что это снова станет очень сложной задачей. Пожелайте мне удачи.

Совместимость с ПК

• Поддержка платформ: этот проект строго предназначен только для x86-64 Windows. aarch64 и другие архитектуры не поддерживаются.

• Уведомление о совместимости с ОС Windows (Sanctum / Alt Syscalls):

  [!WARNING] Windows 10 и Windows 11 23H2 НЕ совместимы с драйвером ядра Sanctum!
  Alt Syscalls и монитор ядра Sanctum полагаются на внутренние структуры и смещения ядра Windows (0x1d8, 0x7d0, 0x77, PspServiceDescriptorGroupTable), которые жёстко захардкожены для Windows 11 24H2 (сборка 26100+).
  В Windows 10 (все сборки) и Windows 11 23H2 / 22H2 (сборки 22621/22631) отсутствуют эти точные смещения и структуры диспетчеризации. Запуск компонентов ядра Sanctum на этих более ранних сборках ОС приведёт к ошибкам неподдерживаемой конфигурации или крахам ядра. Строго требуется Windows 11 24H2.

• Этот установщик предназначен для использования на чистых или только что отформатированных ПК с Windows.

• Для наилучших результатов устанавливайте HydraDragon Antivirus только на системы, где необходимые сторонние компоненты ещё не были установлены вручную.

Важное уведомление

Пожалуйста, не запускайте этот установщик, если на вашем ПК уже установлена какая-либо из следующих программ: