+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي للعرب التعليمية (https://delphi4arab.net/forum/forumdisplay.php?fid=3)
+--- قسم : سؤال و جواب حول دلفي (https://delphi4arab.net/forum/forumdisplay.php?fid=15)
+--- الموضوع : كيف افحص ملف بالتوقيع ؟ (/showthread.php?tid=6167)
الصفحات:
1
2
كيف افحص ملف بالتوقيع ؟ - أحمد 13 - 10-05-2014
السلام عليكم
حياكم الله , جائتني فكرة برمجة اداة للتنظيف من الفيروسات افكاري هي كالتالي :
1/- انشاء قاعدة بيانات تتكون من 10 هاشات فقط ، هذه كبداية
2/- فحص الملف المشبوه بالهاش اذا وجد الهاش و تطابق فإنه يعطي اسم الاصابة
الى حد الساعة ماعندي فكرة حول الفحص
3/- ثم اظهر الرسالة بأن الملف خطير ...
كيف اطبق النقطة 1 و 2 اما بالنسبة للنقطة 3 فهي بسيطة ان شاء الله
و جزاكم الله خيرا و زادكم الله علما
كيف افحص ملف بالتوقيع ؟ - محمد عبد العزيز - 11-05-2014
وعليكم السلام ورحمة الله
أي هاش ستستخدم ؟ md5 ؟
راجع
http://www.delphi4arab.net/forum/showthread.php?tid=435
http://www.delphi4arab.net/forum/showthread.php?tid=750
http://www.delphi4arab.net/forum/showthread.php?tid=447
كيف افحص ملف بالتوقيع ؟ - أحمد 13 - 12-05-2014
بارك الله فيك اخي الفاضل و سأستعمل md5 افضل ،، , طيب و هل من نصائح اخرى و حفظك ربي
كيف افحص ملف بالتوقيع ؟ - محمد عبد العزيز - 12-05-2014
الHash ليس افضل وسيلة للفحص خاصة للفيروست المتغيرة Polymorphic والتي تخفي نفسها Stealth/Rootkit/bootkit وتعبث بالنظام
ربما تنفع بناء اداة ازالة فيروس معين Removal tool وليس برنامج فحص أكثر من عائلة/فيروس واحد
كيف افحص ملف بالتوقيع ؟ - أحمد 13 - 12-05-2014
إقتباس : ربما تنفع بناء اداة ازالة فيروس معين Removal toolطيب اخي افهم لو اخصص برمجة كل أداة لفيروس افضل ؟
يعني : ابحث عن فيروس + ادرسه في بيئة وهمية و احلله و احلل سلوكه في النظام و في الريجستري و الاصابات التي يصيبها في بقية الملفات في الجهاز
ثم ابرمج له اداة مخصصه تقوم بالتنظيف و الازالة ,, هكذا هي الفكرة التي تود إيصالها لي ؟
إقتباس : الHash ليس افضل وسيلة للفحص خاصة للفيروستسؤال ايضا : يعني لو اود برمجة انتي فيرس صغير من الهاش سواء md5 او غيره من الهاشات , فهذا يعني سأبذل مجهود كبير و قد لا أصل الى اي نتيجة مرجوة ؟
المهم خويا انا جديد في المجال , اذا لديك اي انتقاد او افكار او سورسات او اي شيئ افيدني المهم اتعلم تعلم جيد و اتكون تكوين لابأس به
كيف افحص ملف بالتوقيع ؟ - محمد عبد العزيز - 12-05-2014
كود :
اخي افهم لو اخصص برمجة كل أداة لفيروس افضل ؟نعم كبداية
هناك كثير من الفيروسات والملفات الضارة malware المنتشرة خاصة في عالمنا العربي ولم تصل بعد لمحللي الفيروسات وهذا يجعلها غير مكتشفة بعد من المضادات، هذه هي هدفك/ جدها وبرمج لها مضادات خاصة Removal tool تساعد الى حين اكتشافها من مضدادات الفيروسات الشهيرة.
وبنفس الوقت تزيد معرفتك بالميدان
إقتباس :المهم خويا انا جديد في المجال , اذا لديك اي انتقاد او افكار او سورسات او اي شيئ افيدني المهمحدد الهدف، ابحث/جرب تعلم، اصقل نفسك. اي استفسار لا تتردد بطرحه هنا لكن عليك بالصير.
هذا موضوع قديم
http://www.delphi4arab.net/forum/showthread.php?tid=1477
لا تجعل الردود تنقص من حماسك بل العكس
وهذا ايضا
http://www.delphi4arab.net/forum/showthread.php?tid=1733
كيف افحص ملف بالتوقيع ؟ - أحمد 13 - 12-05-2014
الله يرحم والديك اخي على التشجيعات :
1/- الهدف : ابحث عن مواقع تطرح فيروسات على الساحة , و لو لديك موقع يشرح سلوك الفيروس و الله سأكون جد سعيد . حتى أصل الى نتيجة بسرعة
+
لقد بحثث عن سورسات لبرامج Removal tool بالدلفي و لم اجد
و ايضا ابحث الان 
هل لديك سورس او مواقع اجنبية ممكن تفيدني ايضا ؟ 2/- و سأبحث ايضا في المنتديات المتخصصة في الحماية عن الفيروسات التي لم تبرمج برامج الحماية ادوات تنظيف لها
و شكرا جزيلا و دمت لنا بمشيئة الله
كيف افحص ملف بالتوقيع ؟ - محمد عبد العزيز - 13-05-2014
1+2 الروابط التي ذكرتها تقودك الى ذلك
انظر أخر رابط مثلا يتحدث عن فيروس induc الذي يصيب برامج دلفي والاداة SlugMRT لاخي STRELiTZIA مرفقة بملفاتها المصدرية
كيف افحص ملف بالتوقيع ؟ - mohfa - 13-05-2014
السلام عليكم ورحمة الله و بركاته .
اخي الكريم احمد 13 : عندي لك اقتراح و هو كالتالي :
* انا مبرمج محرك فحص للفيروسات يستقبل عدد غير منتهي من البصمات يعني انت و خيالك في توليد البصمات زائد انه يستعمل ال Heuristics scanning واشياء اخرى .
و هو محرك الفحص و الدي كان اسمه : البــــتار .
اذا كنت مهتم بالامر انا يمكن ان امنحه لك ولكن لي شرط و هو انك تكمل المشروع هنا على دلفي للعرب .
والسلام عليكم و رحمة الله و بركاته .
كيف افحص ملف بالتوقيع ؟ - أحمد 13 - 14-05-2014
استاذي الفاضل نعم لقد حملت بعض المشاريع و لكن بعض المواقع لا تعمل ،، كمثل موقع جنة الفيروسات ههههه
هل لديك جنة اخرى ؟ هههه
+
اخي العزيز mohfa موافق على شرطك و لا ما نع لدي و سأرسل لك رسالة احكي لك فيها عن وضعيتي الكاملة حتى تتفهم اموري و اوضاعي جيدا .
ــ بخصوص التواقيع : اجيد استخراج التواقيع بأداة FastScanner v3.0 Final المبرمجة من طرف الفريق العربي للهندسة العكسية ,, فهل نفس المنهجية التي اتبعها ايضا في استخراج الفيروسات .. ؟
و اهلا بكم يا أبطال ، جعلكم الله مفاتيح الخير مغاليق الشر و جزاكم الله خيرا