6 replies to this topic

[G0rki]

Hallöchen,

wollte mal fragen ob jemanden eine API bekannt ist welche Virenscans über ein C++ Programm ermöglicht und die Ergebnisse an das Programm zurückliefert?
Virustotal führt eine solche API, jedoch ist dieser Dienst für mein Vorhaben nicht gerade sinnvoll. Arbeite an einem Crypter, so soll geprüft werden ob die Stub noch FUD bzw UD ist ohne den Online Scan..
Würde auf jeden Fall etwas Arbeit sparen

..

[lion.]

Sponntan würden mir Scan4you, Anonscanner und RazorScanner einfallen.

[Becks]

Du kannst eigentlich jede Seite deiner Wünsche zum Scannen nutzen. Schau dir via. LiveHTTPHeader/HttpFox an wie genau die Daten übertragen werden und mach es nach. Meistens findest du im Code der Page auch die Rückgabe URL die du danach, zum Parsen des Ergebnisses, aufrufen kannst.

Lg

[SAR]

Wobei ich fast schon - ich weiß erschlagt mich Leute - einen Webbrowser empfehlen würde.
Die Meisten bauen da so schnicke Ansichten die per Javascript einen Anbieter nachdem anderen in der GUI anzeigen. Und diese "dynamischen" Daten zu laden ist seeehr anstrengend. Meistens fährt man einfacher die entsprechenden *.cgi (die Endung haben zumindest die meisten) zu finden, in denen die entsprechenden Daten vorhanden sind.

Webbrowser ist zwar unschön, aber der Aufwand wird hier immens verringert.


Mfg.
SAR

[G0rki]

Wie ich feststellen musste muss man für die meisten APIs zahlen, was in meinen Augen für einen Crypter mit einer UD Halbwertszeit von 1 Woche (oder geringem Erfolg) etwas unnötig wäre...
Über HTTP Header das ganze laufen zu lassen habe ich mir auch überlegt, jedoch reicht eine kleine Änderung des Anbieters und schon muss alles nue geschrieben werden... Denkbar wäre es auch wenn diese Informationen über einen Server an die Clients gesendet, so wird die Stub nicht immer hochgeladen und geprüft
Sehe diese Funktion eher als Schnick-Schnack und werde erst einmal darauf verzichten.

Aber Danke für die Antworten erstmal

[SAR]

Einfach ein kleines Update der RegEx-Pattern - fertig.


Mfg.
SAR

[pr0legend]

Falls das hier noch up2date ist, schlage ich dir mal paar Sachen vor :

1) Du schreibst dir einfach dein eigenes Tool das normal mit HTTP requests eine Datei auf eine Virenscannerseite deiner Wahl uploaded
2) Wenn du das nicht kannst, würde ich dir das morgen schreiben und erklären
3) Du nutzt eine API von hier:

Please Login HERE or Register HERE to see this link!

mashape ist eine Seite wo API's von a-z angeboten werden, ist allgemein sehr nützlich. Das ganze funktioniert dann easy mit http-request. i.d.R. erhälst du das Ergebnis von dieser Seite im JSON-format. Such dir dazu ggf. einen fertigen JSON parser.