05-02-2009, 03:42 AM
إقتباس :ثلاث عمليا ت و هي البحث ثم الاكتشاف ثم العزل quarantine أو التنظيف و الحذف
اخي شاكر كل هذه العمليات في النسخة الحالية اقصد التى اعمل عليها الان تسير بشكل جيد و الحمد لله .
اما التحديث من النت فهذا شئ مبكر إلا ان يتم التاكد على الاقل بنسبة 80 % من فاعلية محرك البحث .
البحث في الذاكرة الحية يعمل بشكل نستطيع ان نقول جيد وحتى إيقاف الفيرس في الذاكرة الحية يعمل بشكل جيد و ذلك إما بإستعمال تقنية الإنتظار في الصف حتى إعادة تشغيل الوندوز وذلك يكون بعد العزل التام للفيروس او الإيقاف والحذف في لحظة الإكتشاف إذا كان إيقاف البروسيس او الموديول المحمل في الذاكرة لايضر بالنظام .
انا الان اعمل على اهم شئ في محرك البحث الا وهو البحث بإستعمال ال WildCard لانه مهما كان الفيروس Packed ومنها ال Polymorphic فسوف يتم يقوم بال Unpacking في الذاكرة ولو حتى ان هذا الفيروس يقوم بتغييرامضاءه فسوف يتم إكتشافه بإستعمال ال WildCard Signatures ويكون هذا بإستعمال ال On-Access Scanner .
مازالت هناك اشياء كثيرة .
اخوك محمد