لماذا لا يوجد (أفضل) منتج مكافحة فيروسات

المصدر: لماذا لا يوجد (أفضل) منتج مكافحة فيروسات
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته



موضوع اليوم مهم جدا

السوال الذى يساله الجميع عندما يبحث عن برنامج حمايه ؟؟

ما هو افضل مكافح فيروسات بالنسبه لى ؟؟؟

فى هذا الموضوع ان شاء الله سنشرح لماذا لا يوجد (أفضل) منتج مكافحة الفيروسات



مع زياده البرمجيات الخبيثه من حولنا باستمرار وكل يوم يتم اكتشاف الثغرات ويتم انتاج كثير والكثير من انواع الملفات الخبيثه فايرس - تروجان - دوده - الخ

وغيرها من الملفات الخبيثه التى تتزايد بشكل سريع

فلا يمكن لشركه من شركات الحمايه ان تقوم بصد كل تلك التهديدات فى برنامج واحد

فكل شركه من شركات الحمايه لها تقنيات وقواعد فيروسات مختلفه عن الاخر والتى تنفرد بها عن غيرها من الشركات الاخرى

فسابقا كانت شركات الحمايه تعتمد على التوقيعات للملفات عن طريق الهاش

اذا ما هو الهاش

يمكن مراجعه هذا الموضوع

طريقتى فى كشف الملفات المرفوعه على VirusTotal (الهاش Hash )



اصبح شركات الحمايه لا تعتمد على الهاش من نوع (MD5, SHA-1, SHA-256) ولكنها قامت بدمج تقنيات اخرى متطوره جدا للكشف عن انواع التهديدات

ومن ابرز هذا التوع هو HIPS

يمكنمك مراجعه هذا الموضوع للتعرف على الهبس وطريقه عمله

تعرف على HIPS و كيف يمكن تخطيه عن طريق الهوك HOOK



تقنيه جديد هى الهيروستك

ويمكنكم مراجعه الموضوع الخاص به

تعرف على الهيروستيك ومفهوم الرن بى ونقاط الادخال فى التشفير



اذا اصبح البرامج تقوم بعمل تقيات جديده غير المعروفه سابقا وهو الكشف عن نوع هاش الملف لكى تتحقق من انه خبيث او حميد واذا كان من ضمن قاعده بيانتها او لا

يصنف HIPS على انه تحليل دينانميكى

التحليل الديناميكى

وهو يعتبر نوع اسهل قليلا من التحليل يسمح لنا بتحليل الملفات عن طريق تشغيلها اى فى حاله Run Time لكى نستطيع ان نراقب كل ما يقوم الملف بفعله

سواء ملفات يحاول الوصول لها او ملفات يقوم بزرعها فى مكان ما او قيم ريجسترى يقوم بزرعها دون علم المستخدم او دول الAPI المخفيه الاتصالات التى يقوم بها الملف

بالنسبه للهبس لا يمكن ان يستطيع ان يرصد جميع تحركات اى شى لماذا ؟؟

يمكن مراجعه الدرس المتعلق بالهبس لتعرف لماذا الهبس لا يمكنه ان يرصد جميع تحركات الملفات



يصنف الهيروستك على انه تحليل استاتيكى

التحليل الاستاتيكى

وهو يعتبر اصعب انواع التحليل لان هنا يتم تحليل العينه دون الحاجه الى تشغيلها فعليا اى التحقق و النظر الى bytes الملف



تقنيه القوائم البيضاء

ولكن التقنيه على الرغم من انها مفيده الا انها تعتبره سيئه لماذا لان اذا قامت شركه ما بالاعتماد على القائمه البيضاء فهذا سيسبب مشاكل لفئه معينه من الاشخص وهم المبرمجين فاذا قاموا بانتاج برنامج جديده وهو ليس مدرج ضمن القاعده البيضاء لبرنامج الحمايه سيسب ذلك كثير من المشاكل للشركه
لان سيبتعد عنه اغلب هذه الفئه لانه يقوم بانتاج باستمرار برمجيات حره بغض النظر عن كونها حميده او خبيثه

اصبحت الان فكره القائمه البيضاء يصعب الاعتماد عليها

من المثير للاهتمام ايضا فى القائمه البيضاء انه يمكن ان يتم التحايل عليها بسهوله

يمكن بسهوله ان ارسال الشركه عن برنامجى الذى قمت بصناعته وببعض الخدع استطيع ان اضع برنامج ضمن القائمه البضاء لديهم

هنا قمت بتخطى هذه الوحده وهذا سيسبب الكثير من المشاكل للمستخدمين اخرين حيث انهم يثقون باشخاص اخرين فيمكن خداعهم بسهوله

لذلك ستخسر الشركه ايضا زبائن بسبب ابتعاده للمره الثانيه عن القائمه البيضاء التى ربما تكون تحتوى على برنامج موثق لديهم وهو فى الاصل لديهم خبيث



بعد كل التقنيات التى تم ذكرها من الصعب ان يتم ادرجها كلها فى برنامج واحد وبمعدل نسبه اخطاء بسيط

لمسواء ومحاسن التقنيه فكل شركه من منظورها تقوم بعمل البرنامج الذى تراه مناسب للمستخدم

فيمكن القول ان كل برنامج على الساحه حاليا له مميزاته وعيوبه ولا نسنطيع ان نجزم ان هناك افضل برنامج حمايه فى العالم

واذا قال احد غير ذلك فهو يقول ذلك من منظوره الشخصى فقط لتجربته لبرنامج ما

فى الاخير يرجى عدم السوال مثل لذلك السوال مره اخرى



كان هذا موضوع اليوم ان شاء الله

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

 

ألف شكر لك يا غالى على الطرح المميز و المعلومات الرائعة
خالص تقديرى لك

 

بارك الله فيك اخي الكريم .

 

السلام عليكم ورحمة الله
كلامك صحيح 100% اخي مصطفي
الله ينور عليك ياباشا

 

++
اسمح لي بهذه الإضافة ..الكثير من الناس يسأل عن افضل برنامج حماية ..انت قمت بتوضيح الامر من جانب الامن الحماية وهذا هو المطلوب
ولكن هنالك نقطة اخري وجب التنبيه لها الا وهيا ((مواصفات الجهاز)) الذي نريد تنصيب برنامج الحماية عليه ... فما فائدة برنامج الحماية مثل الكاسبر
اذا تم تنصيبه علي جهاز به 1 غيغا رام ...كما تعرفون جميعا انه سيحدث بطئ وتشنج في النظام وغيرها من المشاكل ...
لذلك مواصفات الجهاز أيضا امر مهم قبل البحث عن البرنامج القوي والأفضل حسب التعبير

 

شكرا وبارك الله فيك على الموضوع ولمعلومات الجميلة

 

مشكور اخي مصطفى على هذا الطرح القيم
للأسف مشاغل الحياة تجبرني عن الابتعاد عن المنتدى هذه الايام

 

ألف شكر لك أخي مصطفى على هذا الطرح الرائع و المفيد ...

 

جزاك الله عنا كل خير على هذا الشرح الرائع

 

اتمنى يكون الجميع استفاد

واهم شى هو المستخدم العادى يجب عليه الاطلاع على الموضوع لانه مهم

بالفعل لقد تحدث من الناحيه الامنيه اكثر ولكن من ناحيه الاستهلالك لموارد الجهاز

فهذه اترك امرها لمواضيع اخرى مشابه وتم التحدث سابقا عنها

لكل منا مشاغله الخاصه اخى حسين

اعانك الله واعان الجميع على قضاء الحاجه ان شاء الله

 

يا سلام وضوع جميل ومفيد

سلمت يداك

 

موضوع ممتاز و مهم

بارك الله فيك

 

ماشاء الله موضوع رائع يزخر بالمعلومات والفوائد القيمة
زادك الله علمًا استاذنا الكريم وكم احب هذه الشروحات الرائعة ^_^

​

 

جزاك الله عنا كل خير على هذا الشرح الرائع

 

جزاك الله كل خير على الطرح القيم
الذي ملخصه ان برامج الحماية كلها ينقصها ذكاء من نوع اخر وقواعدها تبقى دائما محدودة
عيناتك اخي مصطفى خير دليل
شكرا

 

معك حق فعلا لكل شركة طريقتها الخاصة فى الحماية ولكل طريقة حماية سلبيات وايجابيات
فمن الصعب جدا جمع هذه الطرق كلها فى برنامج واحد

شركات الحماية بتجتهد فى تقديم الافضل
ولا يوجد برنامج حماية متكامل تجد برنامج قوى فى المحرك ضعيف عند التشغيل

شكرا لك على هذا الموضوع القيم والمفيد

انا حاسس انك عملت الموضوع هذا من اجل ان تقول هذه الجملة
"فى الاخير يرجى عدم السوال مثل لذلك السوال مره اخرى"
يبدوا انه جاءت لكل اسئلة كثيرة عن اقوى برنامج حماية افضل برنامج حماية
فحبيت تنهى هذه الاسئلة بهذا الموضوع

شكرا مرة اخرى
​

 

اتمنى تكونو استفدتم اخوانى الكرم

واتمنى الا يسال احد بعد ذلك هذا السوال الذى اصادفه دائما فى اى مكان اتواجد فيه

بالفعل البرامج ينقصها كثير من التفنيات

لان لا نلوم اى برنامج على طريقته فلا تعرف ما الذى يفكر فيه من يصنع اى ملف خبيث

فكيف تتوقع ان يقوم برنامج الحمايه بصد هذا الملف

فمن يقوم بصناعه ملف خبيث يدرس جيدا ما الذى يفعله برنامج الحمايه لكى يقوم بصد الملفات الخبيثه

لذلك الزكاء الاصتناعى مازال امر محير جدا جدا مع كل من يريد ان يبرمج شى

فلا يوجد اى شى على وجه الكره الارضيه يضاهى قوه وتفكير العقل البشرى الذى منحنا الله ايها

سواء فى استخدام الخير او الشر فكل انسان مسؤل عما يفعله

وستبقى البشريه على هذا الامر حتى قيام الساعه الصراع الدائم بين الخير والشر

ودائما نقول لا يوجد شى كامل والكمال لله وحده

ههههههه

ليس لكثره الاسئله ولكن لانى عندما اتصفح اى منتدى اخر اجد هذا السوال يتكرر باستمرار

وكل شخص ينصح السال عن برنامج معين لانه جربه ويعمل معه بشكل جيد ولا يعرف ان لكل برنامج محاسن ومساوء

اتمنى ان يطلع على الموضوع اكبر عدد من الاشخاص حتى ننهى هذه المسئله نهائيا

 

موضوع جميل ومهم

شكرا لك

 

موضوع مهم ومعلومات ثرية
جزاكم الله كل خير​

 

مشكور أخي مصطفى على الطرح المميز درس مهم جدا