المشاركات : 71
المواضيع 17
:
: 0
الإنتساب : Dec 2013
السلام عليكم
حياكم الله , جائتني فكرة برمجة اداة للتنظيف من الفيروسات افكاري هي كالتالي :
1/- انشاء قاعدة بيانات تتكون من 10 هاشات فقط ، هذه كبداية
2/- فحص الملف المشبوه بالهاش اذا وجد الهاش و تطابق فإنه يعطي اسم الاصابة
الى حد الساعة ماعندي فكرة حول الفحص
3/- ثم اظهر الرسالة بأن الملف خطير ...
كيف اطبق النقطة 1 و 2 اما بالنسبة للنقطة 3 فهي بسيطة ان شاء الله
و جزاكم الله خيرا و زادكم الله علما
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
المشاركات : 71
المواضيع 17
:
: 0
الإنتساب : Dec 2013
بارك الله فيك اخي الفاضل و سأستعمل md5 افضل ،، , طيب و هل من نصائح اخرى و حفظك ربي
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
الHash ليس افضل وسيلة للفحص خاصة للفيروست المتغيرة Polymorphic والتي تخفي نفسها Stealth/Rootkit/bootkit وتعبث بالنظام
ربما تنفع بناء اداة ازالة فيروس معين Removal tool وليس برنامج فحص أكثر من عائلة/فيروس واحد
المشاركات : 71
المواضيع 17
:
: 0
الإنتساب : Dec 2013
إقتباس : ربما تنفع بناء اداة ازالة فيروس معين Removal tool
طيب اخي افهم لو اخصص برمجة كل أداة لفيروس افضل ؟
يعني : ابحث عن فيروس + ادرسه في بيئة وهمية و احلله و احلل سلوكه في النظام و في الريجستري و الاصابات التي يصيبها في بقية الملفات في الجهاز
ثم ابرمج له اداة مخصصه تقوم بالتنظيف و الازالة ,, هكذا هي الفكرة التي تود إيصالها لي ؟
إقتباس : الHash ليس افضل وسيلة للفحص خاصة للفيروست
سؤال ايضا : يعني لو اود برمجة انتي فيرس صغير من الهاش سواء md5 او غيره من الهاشات , فهذا يعني سأبذل مجهود كبير و قد لا أصل الى اي نتيجة مرجوة ؟
المهم خويا انا جديد في المجال , اذا لديك اي انتقاد او افكار او سورسات او اي شيئ افيدني المهم اتعلم تعلم جيد و اتكون تكوين لابأس به
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
كود :
اخي افهم لو اخصص برمجة كل أداة لفيروس افضل ؟
نعم كبداية
هناك كثير من الفيروسات والملفات الضارة malware المنتشرة خاصة في عالمنا العربي ولم تصل بعد لمحللي الفيروسات وهذا يجعلها غير مكتشفة بعد من المضادات، هذه هي هدفك/ جدها وبرمج لها مضادات خاصة Removal tool تساعد الى حين اكتشافها من مضدادات الفيروسات الشهيرة.
وبنفس الوقت تزيد معرفتك بالميدان
إقتباس :المهم خويا انا جديد في المجال , اذا لديك اي انتقاد او افكار او سورسات او اي شيئ افيدني المهم
حدد الهدف، ابحث/جرب تعلم، اصقل نفسك. اي استفسار لا تتردد بطرحه هنا لكن عليك بالصير.
هذا موضوع قديم
http://www.delphi4arab.net/forum/showthr...p?tid=1477
لا تجعل الردود تنقص من حماسك بل العكس
وهذا ايضا
http://www.delphi4arab.net/forum/showthr...p?tid=1733
المشاركات : 71
المواضيع 17
:
: 0
الإنتساب : Dec 2013
الله يرحم والديك اخي على التشجيعات :
1/- الهدف : ابحث عن مواقع تطرح فيروسات على الساحة , و لو لديك موقع يشرح سلوك الفيروس و الله سأكون جد سعيد . حتى أصل الى نتيجة بسرعة
+
لقد بحثث عن سورسات لبرامج Removal tool بالدلفي و لم اجد
و ايضا ابحث الان
هل لديك سورس او مواقع اجنبية ممكن تفيدني ايضا ؟
2/- و سأبحث ايضا في المنتديات المتخصصة في الحماية عن الفيروسات التي لم تبرمج برامج الحماية ادوات تنظيف لها
و شكرا جزيلا و دمت لنا بمشيئة الله
المشاركات : 3,703
المواضيع 101
:
: 579
الإنتساب : Feb 2008
1+2 الروابط التي ذكرتها تقودك الى ذلك
انظر أخر رابط مثلا يتحدث عن فيروس induc الذي يصيب برامج دلفي والاداة SlugMRT لاخي STRELiTZIA مرفقة بملفاتها المصدرية
المشاركات : 240
المواضيع 16
:
: 0
الإنتساب : Dec 2008
السلام عليكم ورحمة الله و بركاته .
اخي الكريم احمد 13 : عندي لك اقتراح و هو كالتالي :
* انا مبرمج محرك فحص للفيروسات يستقبل عدد غير منتهي من البصمات يعني انت و خيالك في توليد البصمات زائد انه يستعمل ال Heuristics scanning واشياء اخرى .
و هو محرك الفحص و الدي كان اسمه : البــــتار .
اذا كنت مهتم بالامر انا يمكن ان امنحه لك ولكن لي شرط و هو انك تكمل المشروع هنا على دلفي للعرب .
والسلام عليكم و رحمة الله و بركاته .
المشاركات : 71
المواضيع 17
:
: 0
الإنتساب : Dec 2013
استاذي الفاضل نعم لقد حملت بعض المشاريع و لكن بعض المواقع لا تعمل ،، كمثل موقع جنة الفيروسات ههههه
هل لديك جنة اخرى ؟ هههه
+
اخي العزيز mohfa موافق على شرطك و لا ما نع لدي و سأرسل لك رسالة احكي لك فيها عن وضعيتي الكاملة حتى تتفهم اموري و اوضاعي جيدا .
ــ بخصوص التواقيع : اجيد استخراج التواقيع بأداة FastScanner v3.0 Final المبرمجة من طرف الفريق العربي للهندسة العكسية ,, فهل نفس المنهجية التي اتبعها ايضا في استخراج الفيروسات .. ؟
و اهلا بكم يا أبطال ، جعلكم الله مفاتيح الخير مغاليق الشر و جزاكم الله خيرا
