Visual Basic 6 - una specie di antivirus

raga secondo voi è possibile creare una specie di antivirus? cioè mi spiego meglio io vorrei creare un programma che elimina solo ed esclusivamente i virus di msn facendo sempre però facendo la scansione dei file (come un antivirus) per trovare quelli infetti...
Secondo voi e possibile farlo? devo creare qualche database O.O?

Prima di tutto devi preoccuparti di come riconoscere l'azione del virus, quindi dovresti agire più a basso livello e con il VB non puoi fare molto.

Beh io ho visto che c'è un progetto di un antivirus in Vb, anche se non so se è stato fatto qualcosa o no...
Infatti volevo chiedere a Paperoga era stato appunto fatto qualcosa...E se si, non è che mi passeresti il sorgente o mi accetteresti nel Team? (sempre che sia ancora attivo )

Ah intendi questo...
pierotofy.it/pages/projects/…
Non abbiamo fatto molto. il problema fondamentale è che non abbiamo i virus da analizzare.
se non sbaglio c'è anche un portscan per controllare le porte aperte ma niente controlli su registro di sistema, niente euristica sui file eseguibili, insomma un fallimento totale...
ci sono molti che si sono iscritti al progetto ma nessuno postava codice.
se vuoi fai richiesta che ti metto tra i developer.

Per cercare un file infetto, bisogna analizzare il codice del file...
Fare un antivirus è una cosa complicata, e soprattutto è + difficile in vb...
Come 1° cosa si potrebbe fare in modo che il programma cerchi nell'hard disk i file con doppia estensione (ke al 99,99% sono virus) ...

Ragazzi l'ideale sarebbe scriverlo in C, così da poter tenere sotto controllo gli interrupts e l'analisi della struttura dell'*.exe sarebbe anche più semplice.

Grazie Paperoga, cmq non penso che farò richiesta di entrare in quel progetto perchè non saprei come farlo un ativirus, e volevo solo vedere le vostre idee
Magari potevo fare anch'io un Antivirus :P, però ho solo fatto un portscanner, anche se molto completo (nel senso che gli ho messo un lista delle porte conosciute molto lunga)

A proposito paperoga, vuoi entrare nel mio Progetto "TheWorm Trojan" ? Mi farebbero comodo aiuti e idee..se vuoi scaricati la versione che ho uppato e poi dimmi

NOD32 lo riconosce come Virus.
Probabilmente hai messo all'avvio il regwrite in run, vero? (è l'errore classico che fanno tutti)
se si è risolvibile con poche righe di codice.
poi,è inutile che invii l'exe, sicuramente nessuno lo aprirà. dovresti inviare il sorgente.
3 se vuoi ti do una mano ho visto nei bug un errore nel download e col winsock oramai ci faccio un figlio (gli esr mi hanno ucciso..)
però next time vai coi messaggi privati.