Feature Request: Switch the Virustotal target depending on parent process

Abierto
#81 0 comentarios 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
42/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
objective-c
Área
security

Línea de trabajo

Empieza rastreando el manejo del botón de VirusTotal y cómo la notificación registra su proceso padre y el nuevo proceso de inicio; el payload no menciona archivos ni pruebas. Se considera hecho cuando el botón selecciona el nuevo proceso de inicio para VirusTotal si el proceso padre es el proceso legítimo reportado, y conserva el destino apropiado en los demás casos.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

There's been quite a few times where I've gotten a BlockBlock notification about backgroundtaskmanagementd parent adding a new startup entry, I click the VirusTotal button and it shows me the detection status of the parent instead of the new startup process.

It'd be quite nice if there was some logic that would swap the target depending on the parent process, I know that backgroundtaskmanagementd is legitimate but I'm interested in the status of the new startup entry.

I really love BlockBlock, thanks so much to all the folks at Objective-See for building it and releasing it for free :-)

Lenguaje dominante
Objective-C
Estrellas
874
Forks
51
Métricas de merge de PR
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de objective-see/BlockBlock

Todos los issues de objective-see/BlockBlock

Issues similares

Más issues de Objective-C

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.