Доброе время суток!
В открытом доступе (open source) существует утилита (на python, небольшая), которая сканирует процессы и файлы на различные аномалии. Нужна аналогичная, но с добавлением дополнительных проверок:
1) добавить некоторые проверки для файлов (например, файл имеет расширение .jpg, а на самом деле является exe-шником)
2) добавить поддержку реестра Windows (например, поиск определенных веток по маске, поиск различных мест автозагрузки и так далее)
3) добавить поддержку журналов событий (например, поиск определенных событий по идентификаторам и их разбор)
Если интересует, то у нас есть ТЗ. При этом, для большинства пунктов ТЗ у нас или в открытых источниках есть готовые куски кода. Там, где готово кода нет, либо непонятны какие-то сущности, их расположение или формат, мы подскажем, что делать, как делать, зачем делать. По нашей оценке опыт разработки на Python должен быть минимум 2+ года.
Рассматриваем сотрудничество только с частными лицами.
