مصداقية برامج الحماية Antivirus

[S.FATEH]

اكثر المستخدمين يقولون لك ان برنامج الكاسبر انجح برنامج لحماية الجهاز
وبالنسبة لي اجد انه افشل برنامج واليكم الدليل

السلام عليك
أخي أنت ذكي لكن تحتاج الى توجيه ذكائك أكثر
إعلم يا أخي ان الكاسبر لديه قاعدة بينات بالفيروسات صح هذه البينات مخزنة لديه على شكل من الأشكال .
أنت الذي فعلته قمت باستخدام فاعدة بينات الكاسبر ضد الكاسبر نفسه و لذلك من العادي أن يقوم الكاسبر بتحديد نفسه على انه فيروس سأوضح لك أفضل
لنفرض أن الكاسبر لديه هذا السطر من الهيكس
000533c0:9a b5 f1 e4 33 96 73 c3 65 04 85 37 4b 58 9e
قد قام بتحديد كل برنامج يحتوي هذا السطر على انه فيروس صح
لنتصور انك قمت بفحص الكاسبر بالكاسبر نفسه طبعا سيحدد نفسه على انه فيروس .
نفس الشيئ اذا كان لديك اثنين من الانتي فيروس فان كل واحد منهم يعتبر الآخر على انه فيروس ..
* هناك شسئ آخر .
ظلو قمت بصناعة برنامج يقوم بتسجيل نفسه في الريجستري و يقوم بتسجيل نفسه في السيستام
فانا متأكد من ان الكاسبر سيقول بان البرنامج هذا مشبوه اما ان فتح بورت او قام بنسخ نفسه فالكاسبر لن يهدأ له بال .
هذه تعتبر خاصية في الكاسبر و اضن الكثير يعرفها بالدفاع الاستباقي للكاسبر .

* شيئ آخر لو قمت بصناعة برنامج يحتوي على العديد من الدوال الموجودة في البرامج الضارة او في الفيروسات فانا متأكد مئة بالمئة ان الانتي فيروس سيصيح على انه فيروس .
خلاصة القول و مجمله :
برامج الحماية لا تطلع على النيات و انما تطلع على البينات التي تحملها البرامج .
.

[me_delphi]

ما أومن به أنه لا توجد حماية شاملة فالكمال لله
فهناك فيروسات تم تطويرها من طرف بعض العباقرة في هدا الميدان تجد المضادات صعوبة في اكتشافها فكلما تطورت برامج الحماية تطورت الفيروسات و البرامج الضارة وكما تعلمون فمجال البرمجة ليس له حدود

[rm31]

السلام عليكم ورحمة الله وبركاته
أنصح بأدوات أخينا المبرمج : عصام سرقيوة فهي فعالة.

كود :

www.sergiwa.com

وعربية أيضا

[mohfa]

اكبر ثغرة و اصعب فيروس هو الذي بين جهاز الحاسوب و الكرسي ....

[S.FATEH]

اكبر ثغرة و اصعب فيروس هو الذي بين جهاز الحاسوب و الكرسي ....

طبعا الانسان هو الحلقة الاضعف في الامن المعلوماتي

[mr.x]

اخواني الاعزاء
السلام عليكم ورحمة الله وبركاته
لقد قمت بإعداد برنامج صغير كمكتبة صغيره يحوي على بعض الكتب
وعند الإنتهاء من البرنامج قمت بفحصه بموقع virustotal.com
والنتيجه كانت صدمه صاعقه لي واصبت بالإحباط الشديد
شوفوا بالله النتيجه :

كود :

Antivirus Version Last Update Result a-squared 4.5.0.41 2009.10.11 Trojan-Downloader.Delphi!IK AhnLab-V3 5.0.0.2 2009.10.10 Win32/Parite AntiVir 7.9.1.35 2009.10.09 W32/Parite Antiy-AVL 2.0.3.7 2009.10.10 Virus/Win32.Parite.b.gen Authentium 5.1.2.4 2009.10.11 W32/Parite.B Avast 4.8.1351.0 2009.10.11 Win32:Parite AVG 8.5.0.420 2009.10.04 Win32/Parite BitDefender 7.2 2009.10.11 Win32.Parite.B CAT-QuickHeal 10.00 2009.10.10 W32.Perite.B ClamAV 0.94.1 2009.10.10 W32.Parite.B DrWeb 5.0.0.12182 2009.10.11 Win32.Parite.2 eSafe 7.0.17.0 2009.10.08 Win32_Parite_B eTrust-Vet 35.1.7060 2009.10.09 Win32/Pinfi.A F-Prot 4.5.1.85 2009.10.11 W32/Parite.B F-Secure 8.0.14470.0 2009.10.11 Virus.Win32.Parite.b Fortinet 3.120.0.0 2009.10.11 W32/Parite.B GData 19 2009.10.11 Win32.Parite.B Ikarus T3.1.1.72.0 2009.10.11 Trojan-Downloader.Delphi Jiangmin 11.0.800 2009.10.08 Win32/Parite.b K7AntiVirus 7.10.867 2009.10.10 Virus.Win32.Parite.a Kaspersky 7.0.0.125 2009.10.11 Virus.Win32.Parite.b McAfee 5768 2009.10.11 W32/Pate.b McAfee+Artemis 5768 2009.10.11 W32/Pate.b McAfee-GW-Edition 6.8.5 2009.10.11 Win32.Parite Microsoft 1.5101 2009.10.11 Virus:Win32/Parite.B NOD32 4498 2009.10.11 Win32/Parite.B Norman 6.01.09 2009.10.11 W32/Pinfi.A Panda 10.0.2.2 2009.10.11 W32/Parite.B Rising 21.50.60.00 2009.10.11 Win32.Parite.b Sophos 4.45.0 2009.10.11 W32/Parite-B Sunbelt 3.2.1858.2 2009.10.11 Win32.Parite.b (v) Symantec 1.4.4.12 2009.10.11 W32.Pinfi TheHacker 6.5.0.2.037 2009.10.11 W32/Pate.B TrendMicro 8.950.0.1094 2009.10.11 PE_PARITE.A VBA32 3.12.10.11 2009.10.11 Win32.Parite.B ViRobot 2009.10.9.1978 2009.10.09 Win32.Parite.A VirusBuster 4.6.5.0 2009.10.11 Win32.Parite.B

مهزلة والله يا جماعه
اقسم بالله ولا كود فيه لف او دوران
كل الموضوع شجرة وعدة اختيارات لما يضغط المستخدم على احدى عناصر الشجره
يفتح له ملف معين على حسب الاختيار لكن لما كل هالهجوم الغاشم من قبل برامج الحماية
لا وبعضهم صتف البرنامج على انه Trojan-Downloader كذااااااااااااااب مليون كذبه
الله لا يوفقهم
المشكله الحين ابي انشر البرنامج لكن كيف اقنع العالم انه نظيف
حسبي الله ونعم الوكيل

[STRELiTZIA]

و عليكم السلام و رحمة الله

Virus.Win32.Parite.b

اتفاق جميع مضادات البرامج الضارة على ان الملف مصاب يدعوك لتأكد اولا من ان جهازك غير مصاب...
التصنيف يتحدث عن PE Infector يعني تلويث يخص الملفات التنفيذية و ليس تصنيف Gen...

ارفق الملف محمي بكلمة مرور: malware

بالتوفيق ان شاء الله

[AL-MOB4RM3G]

طيب اخي الكريم STRELiTZIA ,, دعني اسئل سؤآلا بارك الله لك :laugh:

هل لو كانت الإصآبة في Gen معنآها انه حقآ ملّوث ؟

طيب, بعض البرآمج التي نصممه تعد على انّها من الفيروسات ويصنفها مضاض الفيروسات على انّها ضآرة ,, ماذا يجب علينا ك(مبرمجين) ان نفعل لكي لا تصنف ك برنآمج ضار او بفروس ؟ هل يجب ان نرسل رسآلة الى كل برآمح الحمآية و نترجّآهم ان يشيلوه في قآئمة الفيروسات ؟ ام نرسل لهم السورس لكي يتئآكدو من ذلك؟

ام نلجئ الى الآموآمر الإحتيآلية,, مثل تشفير البرنآمج كما يفعل الآخ دوكتور موت :laugh: ؟؟؟؟

بارك الله لكم

[Admin]

mr.x ليس برنامج فقط بل كل جهازك مصاب بفيروس Parite.b

[mr.x]

انا استخدم نسخة الدلفي 2009
ويوجد برامج اخرى عند الكشف عليها يكون الامر طبيعي
اعتقد ان برامج الحمايه تخلف وضد التطور
أعلم بوجود فايرس يصيب ملفات الدلفي ولكني اعتقد انه يستهدف النسخة دلفي 7
مع العلم ان برنامجي المصنف كفايرس خطير لا يوجد به اي دالة او اجراء ابدا
كل الاجراءات الموجوده هي من خلال قائمة الأحداث لكل كومبونينت
طيب هل افرمت جهازي وارجع من جديد ما الحل ياجماعه
انا ادعوا لحملة "مقاطعة برامج الحمايه"