شـريـط الاهـداءات |
|
|
||||||
| اخـبـار الـتـقـنـيـة و الـتـكـنـولـوجـيـا آخر أخبار التكنولوجيا والاتصالات من جوالات واجهزة الموبايل والهواتف الذكية كذلك أحدث الأجهزة والاختراعات الحديثة واخبار الأجهزة التقنية والتكنولوجية الحديثة |
|
|
أدوات الموضوع | انواع عرض الموضوع |
13-08-2011, 10:20 AM
|
#1 | |||||||||||||||
  
|
 مرحباً بالجميع .. مشرفين .. اعضاء .. زوار .. كيف الحال ؟؟ دائماً فى صحة و عافية اليوم أقدم لكم موضوعاً لطالما كان مطلوب لمدة طويلة جداً على مستوى كل المنتديات العربية و العالمية مش عايزين مقدمة طويلة علشان .. محدش يشتمنى بدرى xD على العموم سيتم تقسيم الموضوع بطريقة جميلة .. جزء يجب قراءته و أجزاء تقنية .. لك الحرية بقراءتها كى تفهم كيف يعمل الأنتى فيروس .. و ما الذى يميزه عن غيره ..  أولاً : يجب علينا معرفة إن الأنتى فيروس ما هو إلا أداة توفر حماية لجهازك بنسبة 70% فقط لا غير و الباقى يعتمد عليك أنت كمستخدم .. للأسف هناك نقطة مهمة ينساها كثيرون إنه لا يوجد أنتى فيروس كامل .. و إلا بقى الهكرز كانوا قعدوا يشحتوا على الرصيف و لا إيه ؟ و مافيش انتى فيروس واحد ينفع يتفق عليه الكل إنه الأفضل و إلا كانت بقية الشركات قفلت و قعدوا فى بيوتهم ياكلوا .. آااااه تصدقوا إنى جعان  اللى عايز اوضحه كل انتى فيروس و ليه ميزة و عيب و إنت و شطارتك .. يا ترى تقدر تغطى أنهى عيب .. الأنتى فيروس الأفضل .. هو اللى تقدر تتعامل معاه .. يعنى حابب أقول حاجة فى وجهة نظر غلط منتشرة و بصراحة انا كنت من اللى بينفذوها xD وجهة النظر بتقول إن أول لما جهازى يضربه فايروس .. اغير الأنتى فيروس على طول و اروح اقول للناس .. الأنتى فيروس ده زبالة و إبن ستين تيييييييت .. لأ طبعاً الفكرة ده غلط .. لأن زى ما قلت مافيش أنتى فيروس هيحميك من كل الفايروسات و لكن الفكرة إزاى تتعامل مع الفايروس لما تصاب بيه ؟؟ فى ادوات بتكون مخصصة لكده .. لردع بعض الفايروسات .. لما تضرب جهازنا .. شوفوا أسهل طريقة للموضوع ده لو الفايروس مالهوش أداة تشيله .. إنك تراقب الـ process بتاعة الجهاز .. يعنى إيه بروسيس .. يعنى البرامج المفتوحة اللى بتتعامل مع البروسيسور .. الخط اللى بين البرنامج و البروسيسور إسمه Process طبعاً فى انتى فيروس بيكون فيها الميزة ده .. فبتبقى حلوة إنك تشوف البرامج المفتوحة و تصنيف الانتى فيروس لكل برنامج هل هو خطر ام لا ام البرنامج لا يعرف عنه شيئاً بمجرد ما نلاقى الفايروس نعمل kill للـ process من التاسك منجر او من الأنتى فيروس او من اى برنامج خارجى , و نشوف مصدر الملف و نمسحه يدوى او نعمل سكان تانى  طيب فى انواع فايروسات بتعشش فى الرام اول لما الجهاز يشتغل حلها إنه يتعمل سكان من الدوس .. الفايروسات كل ساعة بيطلعلها حجات جديدة اللى عايز اوصله إن دائماً خلى فكرة الفورمات آخر شئ فى دماغك لو فايروس ضرب الجهاز لازم هيكون ليه حل .. بالنسبة بقى للإختراق يعنى شغل الهاكرز و ده اللى منتشر عن الفايروسات اليومين دول ببساطة لو حسيت إنك مخترق .. حاول تراقب البرامج المتصلة بالنت .. ممكن تشوف ده عن طريق الفايرول .. و تقدر تشوف البرنامج اللى متصل بالنت و إنت متعرفوش فيكون هو الرابط بينك و بين الهاكر و بكده تمسحه .. او لو هاكر متقدم شوية .. ممكن تحاول تشوف البورتات المفتوحة و تشوف لو فى بورت مش مؤمن و فى فايروسات الأوتورن اللى ساعات بتعدى من الانتى فيروس و كمان الديب فريزر ده ليها اداة مخصوصة لحذفها .. يعنى كل حالة و ليها طريقتها على العموم من اكثر الأدوات اللى برشح إستعمالها لما فايروس يجى و يعشش عندك و يبيض كمان و قبل ما البيضة تفقس xD إستعمل اداة سيمانتك Norton Power Earser عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ] و ده متستعملهاش غير لما الأنتى فيروس نفسه ميقدرش يكتشف الفايروس و ده أقوى من الأنتى فيروس فى الكشف .. حتى برنامج سيمانتك نفسه السبب السونار فى الحساسية عالى يعنى إيه سونار مش لازم تعرف :P خلاص خلاص بلاش ضرب هبقى اقول بس كمان شوية :) المهم ننتقل لشق تانى بعد ما اخدنا شوية نصائح خفيفة حولين الفايروسات .. و شكل عام للتعامل معاها خلينا بقى فى المهم انا عارفكم زمانكم بتقولوا عليا لكااااااااك ماشى ماشى حسابنا بعدين انا عارف مين اللى بيقول :P نكمل دلوقتى هنقول إزاى نختار الانتى فيروس .. شوفوا زى ما قلت قبل كده افضل أنتى فيروس هو اللى إنت تقدر تتعامل معاه كويس و تقدر تتصرف بيه لو اصبت بفايروس حلو .. لكن برده ممكن نقول الأفضل اللى تختار منه الأفضل من وجهة نظرى عملاقان شركتا ESET & Symantec هما الأفضل و سأشرح لماذا و لكن هناك ايضاً Avira AVG Avast Comodo Kasper لا انصح به لما بدر منه خلال السنة و نصف الماضية ( فى إحدى المواقع الأجنبية لقيت واحد بيسأل .. معظم اللى بيشتكوا من الفايروسات مركبين كاسبر طيب ليه مش بيغيروه ) xD عندنا كمان BitDefender فاشل لان ملهوش قاعدة بيانات عدلة بيعتمد على التحليل فقط الجزء ده تقنى يعنى لو إختنقت اجله لبعدين هشرح ناو ليه نورتون و نود هم الأفضل و معلومة نود النسخة الخامسة سيكتسح نورتون أولاً : أحب اقلك لو مش بتدخل على مواقع مش معروفة و مش بتستعمل اى كراكات و مصادر تحمليك موثوقة يبقى إنت مش محتاج انتى فيروس نهائى .. لكن اللى يحب البحث و الخراب زى حالاتى ههه يبقى اكيد محتاج أولاً أحب ان اقول إن الانتى فيروسات خلال الفترات الأخيرة كلها تم تحديثها بشكل ملحوظ بعيداً عن الراقدين فى المشفى منذ فترة xD المهم سابقاً كان إكتشاف الفايروسات فقط عن طريق قاعدة بيانات البرنامج اللى فيها اشهر الفايروسات و اهمها لكن دلوقتى بقى فى تقنيات جديدة الثرين سيتم و السونار و كل شركة عاملة ليها إسم و التقنيات بتتم وفق أكثر من طريقة يعنى فى شركات مثل مكافى طريقة فحصها لأى ملف مش موجود بقاعدة بيانتها إنها ترسل نسخة مصعرة منه لمختبرات الشركة لمعرفة إن كان فايروس ام لا و لكن الصح زى نود او نورتون خلونا نتكلم عن نورتون و نسيب النود نتكلم براحتنا عنه فى الآخر نورتون عامةً الحماية فيه مقسمة لاكثر من حاجة اولاً اول خط دفاع الفايرول من الإنترنت و ده بيراقب اى باكتس بتستقبل او بتروح و بيشوف غرضها تانى خط دفاع و هى قاعدة بيانات الانتى فيروس و هى اساسية بكل برنامج و تكون هى الأساس فى عمل سكان للجهاز و هناك بعض البرامج مثل الكاسبر يقوم بقاءة كود البرنامج عن طريق الهاكس و البحث إن كان ملغوم او لا .. و لكن النقطة الفعالة فعلاً هى المحرك الذكى للبرنامج فى نورتون مثلاً إسمه سونار ما هو السونار .. هى تقنية موجودة بالنورتون قوية جداً لإكتشاف اى فايروسات غير موجودة بقواعد البيانات طيب إزاى بتشتغل ببساطة : حاطين مقاييس معينة بتعمل عليه .. تقريباً 400 قانون لو الملف بيطبق اى واحد فيهم بيبقى فايروس .. كمثال : اى برنامج يحاول الوصول للإنترنت بغرض سحب ملفات من جهازك و ليس له توقيع يكون فايروس .. همسة : التوقيع يؤخذ للملفات التى فى قاعدة البيانات الخاصة بالبرنامج سواء ضار او لا و يتميز نورتون بالبيانات السحابية إنه أى ملف تشك به .. تستطيع ان ترى مدى شعبيته على مستوى العالم و إن كان احد صنفه على إنه ضار ام لا .. و ما هى المهام السابقة التى قام بها .. سواء تعديلات رجيسترى او اى شئ .. كم يستخدم من البروسيسور و الرام و الكثير الكثير و طبعاً الهيوريستيك المستعمل من قبل برامج الحماية كلها و لكنه يختلف من برنامج لآخر .. اما بعد فلدينا النود .. و تحدى للذين يقولون عنه ضعيف فهو الآن قوى جداً .. بل الأقوى على مستوى كل البرامج رغم إنه فى بعض مقارنات AV-COMP مش الأفضل و لكن سأشرح لما هو الأقوى و لما إكتشافاته ليست الأفضل النود يحتوى على اكثر من خط دفاع و لكننا لا نريد منهم الآن سوى :
أول شئ يقوم به النود هو مقارنة الملف بالتواقيع الموجودة فى قاعدة بياناته و هى الطريقة الأفضل و الأسرع و لكن إن لم يجد الملف ينتقل للخطوة الثانية و هى الهيريوستك السلبى و هو البحث عن اى اكواد ضارة داخل الملف و إن لم يجد ينتقل للخطوة الأخيرة و هى الـ هيريوستك المتقدم و فى هذه المرحلة يقوم بتشغيل الملف فى بيئة وهمية ليتأكد إن الملف لا يحتوى على اى اشياء ضارة و هكذا فالنود من اقوى البرامج و لا تقول لى كيف اخفها :] بالنسبة للإختبارات تكون معظمها على ملفات مضغوطة و النود هناك بعض الإمتدادات المضغوطة لا يقدر ان يكشف الفايروسات به و عند مراسلة الشركة قالوا إن الأمر ليس بخطير فعند فك الضغط اوتوماتيك سيقوم النود بكشف الفايروس و لكن لما لا يستطيع النود إكتشاف الفايروس ببعض الملفات المضغوطة ببساطة إننا سنستعمل خوارزمية يعنى للضغط فعند الضغط يتم تغيير الباينرى الخاص بالملف لذلك يجب ان يفك الضغط عن الملف كى يعود لطبيعته , هذا بشكل مختصر و مبسط بالإضافة إلى إن النود به بعض النقط الضعيفة كالفايرول لا انكر ذلك و لكننى استطيع معالجة ذلك لذلك إختار الأنتى فيروس و اعرف عيوبة و اعرف إن كنت ستستطيع حلها أم لا إن كنت تستطيع فسيكون هو الأفضل بالنسبة لكـ إلى هنا و اكتفى بالكلام  اقتباس:
اقتباس:
و لأن قاعدة النود من الأفضل نجده نادر فى الإنذارات الكاذبة اقتباس:
و هذا ما ذكرته انا عن النود فى الأعلى :: تحديث :: بخصوص برنامج مايكروسوفت الممتدح من كثيرين مبدأياً اللى يقول عليه خفيف يجرب نود او نورتون ثانياً البرنامج فاشل فشل ذريع جداً السبب إنه يعتمد على التوقيعات فقط بمعنى اى ملف غير مدرج بقاعدة بياناته لا يتم إكتشافه غير بصعوبة كبيرة جداً و نادرة جداً جداً .. لذلك لا ينصح بإستخدامه .. لا انكر إنه قوى فى قاعدة البيانات و فى عمل بحث عن الفايروسات بالجهاز و لكن كمحرك لا يعتمد عليه حاولت ما اطول بالموضوع كثيراً فعالم الحماية اكبر مما تتخيلون و لا تستطيع الكتب ان تحتويه فهو بحر واسع بالتوفيق يا جماعة و الله الموفق المستعان  |
|||||||||||||||
|
التعديل الأخير تم بواسطة ScAry_MAN ; 26-01-2013 الساعة 06:43 PM
|
| إعلانات google |
|
|
| يتصفح الموضوع حالياً : 1 (0 عضو و 1 زائر) | |
|
|
.gif){kind=icon}
العرض الشجري