Em nghĩ nên add sẵn những .exe của những ứng dụng bình thường và những .exe của OS để đỡ làm người sử dụng cẩn thận "bối rối" và hạn chế được những thông báo thừa.(chẳng hạn AcroRd32.exe,wmplayer.exe...)
 

Có thêm nút "Chứng thực" ở cạnh nút "thực thi" để người dùng đỡ phải vào mục "Chứng thực" để thêm. Hoặc tự động chứng thực nếu người dùng đồng ý thực thi.
 

Monitor host, LSP, session lạ(truy cập trái phép), homepage modify.
Hiện các process đang chạy, scan hidden data stream( không biết tiếng Việt dùng luôn tiếng Anh).
Tính ra MD5 của file, tiện so sánh với file gốc.
 

Tính ra MD5 của file, tiện so sánh với file gốc.
 

Hic.. hic em vừa phát hiện ra một vấn đề nữa của FastHelper. Đó là khi em quét một folder và phát hiện ra virus nhưng em kô ấn diệt mà em delete bằng tay rùi mới ấn diệt thì FastHelper làm máy em treo cứng luôn, kô mở nổi task manager hay bất kì ứng dụng nào phải ấn nút restart trên case.
 

Khi em mở một folder có chứa virus hay thậm chí copy folder đó đi đâu đó mà FastHelper vẫn kô phát hiện ra có virus
 

1) Ngăn (hoặc hỏi người sử dụng) khi thấy có hành động inject code, DLL vào những process đang chạy (Có lẽ phải hook 1 số hàm API để làm việc này).
 

2) Ngăn (hoặc hỏi người sử dụng) khi 1 chương trình "không rõ nguồn gốc" nào cố tình ghi vào Registry.
 

3) Có nên? Tạo sẵn một danh sách Hash (dùng MD5 hoặc sử dụng thuật toán Hash khác nhanh hơn) cho một số chương trình thường hay dùng -a- trên Windows (như YIM, IE, Game, MS.Office, ..). Fast Helper sẽ dựa vào danh sách Hash này để đưa cảnh báo phù hợp với người dùng khi những chương trình -a- cần cập nhật bản sửa lỗi hoặc đã bị thay đổi
 

4) Làm cho Fast Helper tàng hình (tránh malware kill Fash Helper )
 

hmmm... có nên không ? Cũng có nhiều chương trình làm chuyện này, hỏi người dùng thì người dùng cũng có biết "inject code" là cái gì đâu ?
 

Làm thế nào để biết là "không rõ nguồn gốc" ?
 

Danh sách này sẽ dài như thế nào ?
 

Thank gsmth
 

gsmth nghĩ là cần và hay. Lý do: không cớ gì can thiệp vào process khác (không kể những ct đặc thù). AV khác cũng có tính năng này, ví như Kaspersky.
 

Fash Helper có thể dựa vào kết quả lần scan trước (những file đã scan).
 

Ngắn chứ không dài đâu.. ví dụ một Web developer thì trong C:\Program Files có khoảng 48 folders tương ứng 48 chương trình thôi Fash Helper không cần hash tất cả 48 mà chỉ những chương trình thông dụng, gsmth nghĩ có thể làm được.
 

Một số chương trình như Unikey, edit memory (như ArtMoney) hay Auto Võ Lâm gì đó, inject vào memory cũng không thiếu.
 

Cái này chỉ phù hợp với những file không thay đổi thường xuyên thôi.
Đối với những file tạo mới (do trojan) thì thế nào ?
Đối với những developer thường xuyên edit source, compile thì thế nào ?
 

Nội trong folder Windows và Windows\System32 có cả trăm file .exe
Ngoài ra còn các file .exe phụ đi kèm theo chương trình nữa, cũng phải được đưa hết vào white list.
Chưa kể, mỗi khi chương trình ra new version, trong db cũng phải chứa info của old & new info của file .exe đó :-|. Số lượng cực kỳ khủng khiếp
 

Fast Helper có thể đưa ra câu hỏi đơn giản tới người dùng lựa chọn
 

Fast Helper có thể chạy scan trong lúc hệ thống idle.
 

Cũng không nhiều đâu bác. Ví dụ: nếu sử dụng MD5 (128bit) hash cho 32000 file, space cần cỡ khoảng là 512.000byte + một số byte info khác, nếu nén lại sẽ còn ít nữa.
 

Fast Helper có thể đưa ra câu hỏi đơn giản tới người dùng lựa chọn
 

Câu hỏi là: Chương trình ABC có ý định [b]inject code[b] (inject code là... gì vậy ta, cứ... OK mà click ) vào DEF, bạn có cho phép ko. Hả gsmth ?

Fast Helper có thể chạy scan trong lúc hệ thống idle.
 

chỗ này gsmth hiểu nhầm ý Hoàng. Tức là checksum chỉ thích hợp cho hệ thống mà file ít thay đổi. Nếu không sẽ bị hỏi nhiều.

Cũng không nhiều đâu bác. Ví dụ: nếu sử dụng MD5 (128bit) hash cho 32000 file, space cần cỡ khoảng là 512.000byte + một số byte info khác, nếu nén lại sẽ còn ít nữa.
 

Có 2 điều khó xử ở đây:
1. Mỗi lần hash md5 rất lâu tuỳ vào kích thước file (cái này có thể khắc phục dùng checksum được)
2. Cứ mỗi lần 1 file được thực thi, chương trình phải quét khoảng 512 KB white list và 1 cái Virus DB thì hơi bị nhiều.

Chưa kể, vụ old & new version ý Hoàng là vầy.
Ví dụ chương trình Acrobat Reader, nếu muốn chắc chắn, bạn phải lưu cả từ version... 5.0 đến version mới nhất. 1 chương trình có khoảng 10 file .exe, mỗi file .exe có khoảng 5 version thì rất nhiều.