السلام عليكم و رحمة الله
هذا الموضوع للمناقشة الهادفة و رفع اللبس...
مع كثرة البرامج الضارة و كثرة مضاداتها يطرح السؤال نفسه...
ما مدا ثقتك في برنامج الحماية المنصب في جهازك ؟
هل كل رسائل اكتشاف برامج ضارة التي يظهرها صادقة ؟
اليك بعض اسماء للادوات صنفت على انها برامج ضارة مع خلوها التام و الحقيقي من اي تهديد للمستعمل مهمى كان نوع.
- Kernel detective
- Mario packer
- Signs_Imitator
هل تلجأ شركات برمجية خاصة كمحاولة لحماية كسر منتجاتها الى دفع ثمن مقابل تصنيف Patch او Keygen على انه برنامج ضار و اضافته في قواعد بيانات البرامج الضارة ؟
بالتوفيق ان شاء الله
مضاد فيروسات مثل Kaspersky يطبق مقولة "الباب الذي ياتي منه ريح اغلقه واستريح"
في البدابة كان يعمل Unpacker لكل برامج الضغط والحماية الموجودة
مع تطور الامور وتعقيدها اصبح يعجز عن عمل ذلك
طبعا ليس كل المضادات لو اخذنا مثلا مضاد ESET نسبة الخطا عنده تكان تكون معدومة مقارنة مع Kaspersky
افضل استخدام النود 32 اخف ولا يعمل كما الكاسبر كلما حاولت تنفيذ اي برنامج مكتوب بدلفي رفض متحججا بانه فايروس؟؟؟؟
افضل استخدام الافيرا
علشان بيمسك قيمة تدعى
.gen
يصعب تشفيرها على مخترقى الاجهزة عند تشفير باتش اختراق
وفى الحماية مش بطال
بصراحة انا افضل استخدام برنامج خفيف ولطيف وذو فعالية جيدة جدا بدلاً من برنامج ممتاز وثقيل على الجهاز لذا استخدم AVG.
وفي العديد من المرات كنت اجد فيروسات جديدة على الشبكة ولكن يقوم بكشفها ولا برنامج Nod32 الموجود على السيرفر، وعندما افحص على موقع VirusTotal اجد ان معظم مضادات الفيروسات لا تكشفهم ايضاً لذا اطمئن واقول الوضع عام
بصفة عامة، لو فهمت طبيعة عمل الفيروسات فيمكن التعامل معهم حتى لو برنامجك ليس ذو كفاءة ممتازة وقاتلة للجهاز ;-)
كل برامج الحماية فعالة و بنسب عالية و هذا امر جيد.... و منهم من يستهلك موارد الذاكرة اكثر من غيره و الخيار يكون دائما للمستعمل و قدرات جهازه في تنصيب ما يظنه احسن من غيره...
الاشكال هو كل المضادات اتخذت سياسة جديدة تخص تصنيف ادوات لا تشكل اي تهديد : نخريبي، تجسسي او غيره،
الكلام بالأمثلة :
Kernel detective اداة تحليل و كشف اي نشاط غير طبيعي في النظام، يقوم بتطويرها صديق موثوق به 1000% يعني اكثر من الكلام الذي تقوله المضادات و تعتبره برنامج ضار.
هذه الأداة تستطيع و الحمد لله كشف نشاطات مشبوهة و خصوصا محاولة ايقافها...
يعتمد عليها الكثير من محليلين البرامج الضارة مثل موقع : NoVirusThanks
كيف تسمح لنفسها شركة عملاقة : Kaspersky lab و غيرها من تصنيف هذه الأداة على انها تهديد للمستعمل و بهذا تقوم بتحطيم مجهود جبار لطالب جامعي عربي...
الأداة تعمل من الــ Usermode و تستعمل driver للقيام بعمليات Kernel mode يعني عندها صلاحيات مثلها مثل مضادات البرامج الضارة
على النظام.
و بسبب هذه الصلاحيات تم تصنيفها على انها برنامج ضار و لم تتجرأ هذه الشركات العملاقة على تصنيف برامج : Mark Russinovich و كل منتجات Sysinternals 
و تيقن اخي القارئ انك اذا توصلت الي شئ من المعرفة البرمجية لصنع ادوات لها صلاحيات على النظام مثلها مثل مضادات البرامج الضارة او برمجت برنامج حماية protector للملفات التنفيذية فانك ستجد نفسك في وسط هذه الحرب.
كان بامكان هذه الشركات ان تتأكد من تهديد هذه الأدوات بسهولة مع الوسائل الضخمة التي تمتلكها و لكن فضلت التصنيف.
يتبع...
السلام عليكم
اشكر اخوي صاحب الموضوع
من وجهة نظري انه لا يجب الثقه في برامج الحمايه
كما انني مستغرب من سمعت الكاسبر الكبيره
اكثر المستخدمين يقولون لك ان برنامج الكاسبر انجح برنامج لحماية الجهاز
وبالنسبة لي اجد انه افشل برنامج واليكم الدليل قبل حوالي شهرين
وسوس فيني الكاسبر كل شوي يطلع لي مسج وانذار المهم قررت افرمت الجهاز
وبعد الفرمته أول شي نزلته هو برنامج الكاسبر فقمت بوضع الباكج حق تثبيت البرنامج داخل مجلد
المهم خلصت تثبت البرنامج وحدثته والبرنامج نسخه اصليه ومشتريه بفلوس
المهم كنت استهبل قليلا فقمت بفحص الباكيج حق برنامج الكاسبر ببرنامج الكاسبر نفسه
فأضهرت النتيجه فايرس هنا شاب راسي وعرفت ان شركة الكاسبر خرطي وينصبون على العالم
واقسم بالله الصوره أسفل انها صحيحه ولم يتم التعديل عليها
كود :
http://upload.traidnt.net/upfiles/msX67734.jpg
