تسجيل الدخول

وقد قيل لي انه يمكن للمستعمل تحديث قاعدة البيانات اعني ان المستعمل يمكنه إظافة فيروسات ........
ولكن اقول على اي اساس يضاف هذا الفيروس الجديد اعني ماهي القاعدة هل
هل بالبصمة ام بإظافة ال MD5 للملف ام بالطريقة التي يستخدمها الفيروس لإصابة الملف وهنا سوف ندخل في جدال اخر وهو ماهوا لمستوى المطلوب لل
للمستعمل لكي يضيف هذا الفيروس الجديد
.... المهم انني شخصيا ارى ان جريدة النهار تسرعت كثيرا في القول ان الرازي يمكنه التفوق على الكاسبرسكي ارجوا ان لايفهم انني انحاز للكاسبر سكي ولكن اعيد واقول الكلام يجب ان يكون منطقي وليس بالعواطف .

وللحديث بقية إن اراد الاعضاء الاعزاء

السلام عليكم
اولا اريد ان اشكر اخي الكوادر على إتاحتي هذه الفرصة
واقول للاخ Mohfa انت صائب في كلامك فلا يوجد شئ يسمى مضاد فيروسات بدون شئ يسمى تحديث .

سوف ازيد معلومات سوف تكون جد مهمة :
اولا لكي نستطيع تسمية مضاد فيروسات بهذا الإسم هناك عدة مراحل وعدة خصائص يجب ان تتوفر فيه :

+ مضاد الفيروسات يجب ان يملك Driver (لمن لايعرف فاغلبية هذه الدريفات تكون في المسار c:\windows\system32 ) ويجب ان تعمل على مستوى ال Kernel Mode لكي تستطيع التحكم في اغلب مايجري في النظام سوف اشرح هذا فيما بعد
هذه الدرايفر سوف يستعملها ال On-Access Scanner Module في مراقبة ال Proccesses فبل ان تقوم ببعض العمليات من مثل : إنشاء ملف جديد , حذف ملف ... إلخ من العمليات التي يقوم بها اي فيروس .
وتستعمل كذلك هي الدرايفر من طرف ال Heuristic Scan او ال ProActive التي تراقب الفيروسات على اساس العمليات و ال APIs التي تستعملها في إصابة الملفات او النظام او حتى مايسمى ال Injection .
ولها اي هذا الدرايفر إستعملات اخرى .

+ مضاد الفيروسات يجب ان يملك خاصية معرفة من هو ال Process الذي يرسل رسالة الى النظام لإيقافه اعني إيقاف مضاد الفيروسات عن الإشتغال وإلا اي فيروس بسيط سوف يوقف مضاد الفيروسات عن الإشتغال ويقوم فيما بعد بإصابة ضحياه من الملفات على اساس انه إستطاع إيقاف مضاد الفيروسات عن الإشتغال والفحص .

+ يجب ان يملك مضاد الفيروسات بعض ال Modules ومنها :
- UnPack-Eye : هذه الخاصية تمكن مضاد الفيروسات من فحص الملفات و الفيروسات التي هي Packed بإستعمال بعض ال Exe-Packers و ال Exe-Compressors من مثل ال Aspack , UPX ....الخ
- Arc-Decompressors : عملها فحص الملفات التي تكون مضغوطة بإستعمال WinRar , WinZip ..... ويمكن ان نسمي هذه الخاصية بال Component
عندما نقول فك ضغط هاته الملفات اولا يجب على مضاد الفيروسات ان لايفك ملفات مضغوطة ومحمية بكلمة السر او Encrypted ARCs و هذا مايدخل تحت مايسمى ال Privacy فمثلا إذا وجد مضاد فيروسات ملف مضغوط و محمي بكلمة سر إما ان يعطي للمستعمل خاصية إدخال كلمة السر يدويا لإكمال فحص هذا الملف المضغوط او ان يعطي في ملخص الفحص انه هذا الملف لايمكن فحصه لإنه محمي بكلمة سر .

... هناك اشياء و خصائص اخرى يجب ان تكون متوفرة في مضاد الفيروسات لكي يستحق هاته التسمية ...
إن اراد الإخوة ان نكملها فلا مشكل عندي .

اما فيما يخص التحديث فانا اشاطرط الرائ ياخي Mohfa كيف يكون التحديث عن طريق إضافة فيروس جديد ومن طرف من ؟؟!!!!! المستعمل nononono
وهناك الكثير ماسوف يقال إذا كان هناك إتصال مع الاخ فؤاد

واشكر للمرة الاخرى اخي الكوادر

اخوكم محمد بوسعيد - ورقلة

يا شباب الجزائر هكذا كونوا أو لا تكونوا
أرجو الشرح فيما يخص أن الرازي لا يحتاج إلى تحديث لأن الهاكرز يتفننون في اختراع و تجديد الفيروسات حتى التي تقضي على هذا البرنامج إلا إذا أعطي تحديثا جديدا يتمكن من خلاله من معرفة آخر المستجدات في عالم الفيروسات
أرجو التوضيح

السلام عليكم ورحمة الله وبركاته
لقد إتصلت باخ فؤاد و كانت لي معه دردشة طويلة .
اولا الرازي لا يعتمد على بصمات الفيروسات اعني ان الرازي لا يفحص الفيروسات عن طريق البصمات بل يعتمد على ال CRC للملفات يعني انك تحسب ال CRC للملف او الفيروس ثم بعد ذلك سوف يقوم الرازي بالفحص والبحث عن الفيروسات معتمدا إعتمادا كليا على هذا CRC ولكن كما شرحت لاخ فؤاد بارك الله فيه ان هذه الطريقة ليست صحيحة 100 % لماذا لإن بعض الفيروسات يمكنها ان تغير ال CRC للملف فمثلا نأخذ كمثال ملف myFile.exe ولنقل ان ال CRC لهذا الملف هي xxxxxxxxxx1
ولنقل اننا ادخلنا هذه CRC في قاعدة بيانات الرازي فسوف يعتمد الرازي على هذه ال CRC لفحص الملف والذي هو myFile.exe والذي نعتبره انه فيروس إذن سوف يقوم الرازي بتالي :
إذا كانت ال CRC للملف myFile.exe هي xxxxxxxxxx1 فإجابة بنعم
اما إذا كانت CRC للملف myFile.exe هي xxxxxxxxx11 فإجابة بلا
عنمدا اقول الإجابة بالنعم او بلا فاقصد الملف مصاب بفيروس او غير مصاب
وهذا لتسهيل الفهم.
وهنا الإشكالية بحيث انه إذا اراد فيروس ان يصيب هذا الملف فيستطيع بعدة طرق :
إما انه يقوم بتغيير ال CRC لهذا الملف وهذا يعني ان إجابة محرك فحص الرازي هي بالنفي اعني ان الملف غير مصاب او انه ليس فيروس

**
اما إذا كانت CRC للملف myFile.exe هي xxxxxxxxx11 فإجابة بلا
**

اقتباس:

حتى التي تقضي على هذا البرنامج

نعم هناك فيروسات تستطيع إيقاف مضاد الفيروسات ولكن اغلب مضادات الفيروسات الحديثة تمتلك عدة خواريزميات لصد ذلك .
واغلب الخوريزميات هي معرفة من يطلب من النظام إيقاف مضاد الفيروسات غير النظام نفسه ... نعم شئ معقد ولكن بسيط إذا تم فهمه بطريقة البرمجة وإستعمال ال APIs ....

وبارك الله في اخي فؤاد رعاش.

والسلام عليكم ورحمة الله وبركاته .

اخوكم محمد بوسعيد من ورقلة .

يعطيه الصحة...

الله يبارك
يعطيه الصحة
مشكور اخي على الخبر