المشاركات : 24
المواضيع 8
:
: 0
الإنتساب : Mar 2009
السلام عليكم
أنا أعمل على مضاد فيروسات ولكن كيف أستطيع أن أعمل قاعدة البيانات للفيروسات؟
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
[COLOR="#0000ff"]
الامر يرجع لك وامكانيات برنامجك
ان كان فاحص او مكتشف فقط يمكن ان تحتوى القاعدة حقلين
اسم الفيروس
بصمة الفيروس
البصمة هي مجموعة من bytes تكون في كل الملفات المصابة بذلك الفيروس
عند فحص الملفات تبحث عن تلك البصمات فان وجدت واحدة تظهر اسم الفيروس
لتتثقف اكثر حول الفيروسات تصفح موقع جنة الفيروسات vx.netlux.org
والسلام عليكم[/COLOR]
المشاركات : 24
المواضيع 8
:
: 0
الإنتساب : Mar 2009
شكرا أخي على الرد الوافي ولكن هل هذا الموقع لجلب البصمات
وممكن توضيح أكثر كيف أجلب البصمات
أخي الكريم الموقع فيه فيروسات حذرني منه الانتي فايروس
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
جنة الفيروسات من المواقع النادرة مختص بالفيروسات
تجد به فيروسات مقالات دراسات وكل ما يتعلق بعام الفيروسات
البصمات تحصل عليها بفحص الفيروسات واحد بواحد ( عمل جبار يتطلب وقت وجهد)
والسلام عليكم
المشاركات : 240
المواضيع 16
:
: 0
الإنتساب : Dec 2008
كما قال اخي محمد :
إقتباس :البصمات تحصل عليها بفحص الفيروسات واحد بواحد ( عمل جبار يتطلب وقت وجهد)
وكتعليق بسيط :
المشكلة ليست في البصمات , اقصد حتى لو انك حصلت على 1000000 بصمة ولكن تبقى قوة محرك الفحص و كيفية الفحص :
لنقل انك تحصلت على 1000 بصمة لفيروسات معينة هذا يعني ان كل ملف يفحص 1000 مرة فمابالك بـ 1000000 بصمة - اللهم عملت بقاعدة هذه البصمة تخص هذا النوع من الملفات --- .
السرعة + CPU using Level + النتائج الدقيقة .
و اتمنى ان تفهم قصدي .
و السلام عليكم .
محمد
المشاركات : 12
المواضيع 6
:
: 0
الإنتساب : Apr 2009
المشاركات : 240
المواضيع 16
:
: 0
الإنتساب : Dec 2008
اخي houssin لايوجد مستحيـــــــــــــــــل .
المشاركات : 11
المواضيع 1
:
: 0
الإنتساب : May 2008
نعم لا يوجد المستحيل . يجب البحث عن المواقع التي تساعد على تلبية رغبتك
المشاركات : 452
المواضيع 69
:
: 0
الإنتساب : Feb 2008
إقتباس :أنا أعمل على مضاد فيروسات ولكن كيف أستطيع أن أعمل قاعدة البيانات للفيروسات؟
السلام عليكم و رحمة الله
يمكنك اخي البداية بمحاولة عمل Removal tool و ليس Antivirus يخص بعض البرامج الظارة... لاكن اولا يجب عليك العمل بهذه الطريقة :
- Thread للبحث - اجباري
- الاعتماد في البداية على بصمات : Hash ثم بعدهذه المرحلة محاولة استئصال بصمة ثابتة من البرنامج الظار نفسه Static analysis.
- الحماية الذاتية لاداتك من الغلق و التلاعب في خيارات User configuration.
- حل مشاكل بنية الملفات التنفيذية- اجباري.
- حل مشكل البرامج الظارة المشفرة و المحمية ببرامج خارجية و من صناعة محلية.
- الـــ Rootkits و مشاكلها - اجباري.
- دعم التحديثات و مشاكلها.
.....
.....
.....
.....
اظن ان الأفضل اخي و بما انك متحمس للفكرة البداية بـعمل Removal tool و تطويره في اتجاه Antivirus، يمكنك ايضا اثراء هذا الموضوع بما توصلت اليه...
بالتوفيق ان شاء الله
المشاركات : 93
المواضيع 19
:
: 0
الإنتساب : Feb 2008
أنصحك بالإبتعاد عن موضوع الفيروسات
إنه مجال خاص ولا داعي لاتعاب نفسك