Find Jobs
Hire Freelancers

Python search for Windows Executables

$10-30 USD

Geschlossen
Veröffentlicht vor fast 5 Jahren

$10-30 USD

Bezahlt bei Lieferung
I NEED THIS IN 48 HOURS. Create a tool to scan and detect malicious executables in Windows persistence mechanisms. Some of these locations may not exist on certain systems.... the program should check if key exists before trying to read from it, and handle failures gracefully. Some of these paths are Registry "folders" and some are Keys for "Key/Value" pairs HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\*\ImagePath So each Key under HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\, if that key has a Key named key/value named ImagePath, then hash that target HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler (XP, NT, W2k only) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs ------------------------------------------------------------------------------------------------- The goal is to scan and find the target .exe, .dll & .sys files and hash the files. Then, we want to compare the the hashes from a source of malicious file hashes and alert if any match. --- I think it makes sense on some of these, like "Shell" where it may be set to "[login to view URL]" with no path, to just check c:\windows\[login to view URL] and c:\windows\system32\[login to view URL] for the file, and otherwise report that file could not be found. For testing, make sure to actually put a hash in your hash dataset that matches something to make sure it actually catches things.
Projekt-ID: 19308428

Über das Projekt

3 Vorschläge
Remote Projekt
Aktiv vor 5 Jahren

Möchten Sie etwas Geld verdienen?

Vorteile einer Ausschreibung auf Freelancer

Legen Sie Ihr Budget und Ihren Zeitrahmen fest
Für Ihre Arbeit bezahlt werden
Skizzieren Sie Ihren Vorschlag
Sie können sich kostenlos anmelden und auf Aufträge bieten
3 Freelancer bieten im Durchschnitt $155 USD für diesen Auftrag
Avatar des Nutzers
Hello Very interested in your project I can do it in 48 hours. Review my work on my profile Let's have a talk for more detail Thanks
$222 USD in 1 Tag
4,8 (8 Bewertungen)
4,7
4,7
Avatar des Nutzers
hello Mr I can help you with this project. I have big experience with windows api and Python I also have experience search virus. let me help you with this project contact me by chat to get more information. best regards
$133 USD in 2 Tagen
5,0 (9 Bewertungen)
3,6
3,6
Avatar des Nutzers
Hey, I have prior experience in this type of program, can deliver in a day without any errors. I am just starting out here on freelancer but have more than 4 years of experience in coding using python.
$111 USD in 1 Tag
0,0 (0 Bewertungen)
0,0
0,0

Über den Kunden

Flagge von UNITED STATES
huntsville, United States
5,0
2
Zahlungsmethode verifiziert
Mitglied seit März 3, 2019

Kundenüberprüfung

Danke! Wir haben Ihnen per E-Mail einen Link geschickt, über den Sie Ihr kostenloses Guthaben anfordern können.
Beim Senden Ihrer E-Mail ist ein Fehler aufgetreten. Bitte versuchen Sie es erneut.
Registrierte Benutzer Veröffentlichte Jobs
Freelancer ® is a registered Trademark of Freelancer Technology Pty Limited (ACN 142 189 759)
Copyright © 2024 Freelancer Technology Pty Limited (ACN 142 189 759)
Vorschau wird geladen
Erlaubnis zur Geolokalisierung erteilt.
Ihre Anmeldesitzung ist abgelaufen und Sie wurden abgemeldet. Bitte melden Sie sich erneut an.