نـقـاش هنا الموضوع الرسمي لإجراء التجارب على المارد Trust Port 2016 وتوضيح مميزاته وعيوبه

المصدر: هنا الموضوع الرسمي لإجراء التجارب على المارد Trust Port 2016 وتوضيح مميزاته وعيوبه
في منتدى : منتدى نقاشات واختبارات برامج الحماية

:: بسم الله الرحمـن الرحيم ::


:: السلام عليكم ورحمة الله وبركاته ::







كيف حالكم يا شباب

اليوم إن شاء الله معانا الجزء الأول من سلسلة ضرب ,وتعذيب برامج الحماية

وضيفنا الليلة وضحية اليوم هو برنامجي المفضل وعشرة العمر الأستاذ TrustPort Security دبلوم زراعة قسم مكافحة الآفات والفيروسات فليتفضل

*صوت صافرات الجماهير*







www.trustport.com

منذ فترة قريبة قامت الشركة بطرح النسخة 2016 من البرنامج ولم أجد إي رد فعل لهذا الامر في المنتدى

ولم أود حقا أن أفتح موضوع مخصص لهذا الأمر وذلك بسبب عدم وجود أي جديد في هذة النسخة يستدعي لفت الإنتباه كما عودتنا شركة التراست بورت الفاضلة وكذلك عدم وجود تفعيل للبرنامج , وبالتالي سيظل قابعا في الوهمي إلى أن نلاقيله تفعيل أو حتى تعلم الشركة أن تسريب التفعيلات ثم سحبها في السنة التالية تعد أفضل دعاية للمنتج في الشرق الأوسط وتتفضل علينا بعرض ما ....




لاجديد
فقط أضرب الواجهة فرشة دهان من عند عمك أبو ونيس النقاش




وإليكم أهم التجديدات في البرنامج


http://www.trustport.com/en/info-center/blog/new-versions-has-arrived



وبعيدا عن الهري الذي في الأعلى نجد نقطة واحدة فقط هي التي تستدعي الوقوف عندها وتددقيق النظر فيها وهي


طبقة مانع الإختراق ! الجديدة



يوجد خيارين عامة هما إستخدام هذة الطبقة أو استخدام مفتش التطبيقات الكلاسيكي الذي إعتدنا عليه
ويمكن إستخدام هذة الطبقة في الوضع العادي او الوضع الصامت

حدث أن تحركت هذة الطبقة صدفة في أول تجربة لي مع البرنامج



http://forum.zyzoom.net/threads/270800/#post-3733926

ولكن بعد ذلك ظهرت على حقيقتها في ثاني تجربة على طول لم تأخذ وقتا

http://forum.zyzoom.net/threads/270191/#post-3734005


وخلاصة القول وزبدة الأمر وزتونة الليلة أنها مجرد حماية وصول عقيمة مثل مايسمى ب "هيبس النود" لكنها أعقم منها (نحويا لايمكن اشتقاق اسم تفضيل من عقيم لكن هذة الطبقة الجديدة كسرت القاعدة ودفعتنا لفعل ذلك )






مجموعة خيارات تافهة لإسعاد المستخدم الفضولي




وبالعودة الى هري الشركة الفاضلة

AntiExploit. It is a new technology implemented within our products. It brings protection of your PC at a new level. AntiExploit protects against advanced attacks connected with using of common applications like web browsers or Java/Flash based apps. Additionally, it minimizes threats caused by outdated operation systems. AntiExploit is something like a quiet watchman of your PC which fights for your security.
وبولولوم بولولوم بولولوم​

نلاحظ أن هذة الطبقة موجهة الى ثغرات المتصفح ومنع إستغلالها وكذلك تطبيقات جافا (الآن جافا لايشغل تطبيق إلا إذا كان موقعا من جافا !! لافائدة لهذة الطبقة هنا) وثغرات الفلاش بلاير

عامة أنا لست متأكدا من هذة النقطة وسأعود لها إن شاء الله في هذا الموضوع ومعي الأستاذ BeeF Strike أستاذ قسم ثغرات المتصفح جامعة القاهرة ,
وإن شاء الله ستكون التجارب عبارة عن رابط هوك لن يتصدى له التراست بورت بالتأكيد لأن حماية الويب فيه بتنجان , ومن هذا الرابط إن شاء الله سوف أقوم بتجربة مجموعة هجمات على المتصفح

وهجمة اخرى إن شاء الله تتمثل في بوت نت بييف على هيئة إضافة متصفح يتم تحميله



وبالعودة إلى بيئة الويندوز ما لاحظته من عمل هذة الطبقة هو كالآتي

تمنع التطبيقات من الوصول \ الحقن في ملفات النظام وكذلك الملفات المحمية مثل مجلد Program Files

يعني تمنع حقن الران بي في الملفات المحمية مثل ملفات النظام

هذا يعني ان إي تشفيرة لاتستخدم الران بي او لاتصل الى إي تطبيق ضمن التطبيقات المحمية ستمر مرور الكرام


وقد لاحظت أيضا وجود مشاكل في الطبقة مع النسخة 64bit من الويندوز وهي الأكثر شيوعا

إذ انها قد تتصدى للتهديد في بعض الإحيان وفي بعض الأحيان الأخرى لا تتصدى له


يعني قد تعمل مرة ومرة لاتعمل


بتعلق بالمعنى البلدي كدا








نترك هذة الطبقة جانبا ونعود الى السيد تراست بورت وطبعا الجميع قد مل من كل هذا الكلام السلبي في حق التراست بورت يا أخي قول كلمه تنصفه بيها دا حتى عشرة عمر !انتا نسيت العيش والملح ولا إيه!

1.النقاط الجيدة هنا هي قلة إستهلاك النسخة الجديدة لموارد الجهاز
2.إصلاح جميع الأخطاء التي كانت موجودة في النسخ السابقة أهمها عدم عمل طبقة مفتش التطبيقات على ويندوز 64 بت , في نسخة 2016 فإن هذة الطبقة تظهر إستقرارا تاما اداء جيد وبراعة في العمل وقد تم تطويرها لتقترب من مفهوم ال HIPS وأرجح بأن شركة التراست بورت قد جعلت هذة الطبقة للمستخدمين المحترفين وطبقة مانع الإختراق لباقي المستخدمين

3. التخلي التام عن محرك ال AVG , وقد تخلى عنه البرنامج في عام 2015 المنصرم





الهدف من الموضوع



الهدف من هذا الموضوع إن شاء الله هو مشاكرة التجارب التي سوف أجريها على التراست بورت مع الأخوة في القسم والنقاش حولها والإستفادة منها


كذلك إن شاء الله لو وجدت تفاعلا سوف يكون لنا لقاء مع برامج أخرى مثل Kasper ,BitDefender ,GData ,وغيرهم



:: تحياتي لكم ::

 

بالتأكيد أخي سامر وأنه لشرف لي وإن شاء الله سوف يكون هناك موضوع للدكتور ويب وسوف أنصبه عندي إن شاء الله ويمكننا المشاركة في التجارب
وأنا سأتكفل بالهجمات الشبكية وهجمات BeeF ان شاء الله

 

:: الإختبار الأول ::

إختبار وحدة Anti Exploit وقدرتها على حماية ملفات النظام








في البداية تأخرت الوحدة عن إكتشاف أول حقن واضطررت الى ايقاف الفيديو مؤقتا حتى تعمل وبعد ذلك صارت تعمل بشكل فوري

الوحدة تمكنت من منع بعض سلوكيات الحقن أفضلها وما أعجبني بصراحة هو منع الوصول الى الـ Scripting Programs أمثال Wscript.exe ,rundll32asapp.exe


كما قامت بحماية مجلد البرامج من الحقن فيه

لكنها لاتحمي جميع ملفات النظام بل بعضها فقط حيث قد تم الحقن في بعض ملفات النظام ونجح الحقن واشتغل الملف تحت صلاحية عملية النظام تلك

وهو مايمثل خطأ من شركة التراست بورت وكان ينبغي على الأقل أن تضيف خيار "إضافة برنامج الى الحماية " وخيارات أخرى لحماية ملفات النظام

 

تجربة أخيرة للحثالة البرمجية Anti Exploit

ضد بضعة ملفات بات لم تتصدى لأي منها







إن شاء الله حتى لا نظلم الطبقة الجديدة قد يكون لها فرصة أخيرة ضد بعض من العينات المميزة المختارة من قبلي والتي أحتفظ بها




أعتقد كل كلام الشركة عن الطبقة الجديدة كلام فاضي



وهذة الصورة تلخص ما "يسمونه" حماية المتصفح






فقط تمنع الحقن في بعض الملفات


بس كدا

دي الحماية ياسيدي

أنا صراحة مزاجي قفل بسبب هذة التجارب والفشل المتتالي للطبقة الجديدة ,, بكرة أن شاء الله نكمل مع البرنامج بتجارب صغيرة ثم تجارب الهجمات الشبكية ونختصر الامر لعدم التفاعل
ونجرب بعد ذلك على الدكتور ويب
ثم آخذ أجازة أدرس فيها الكاسبرسكي ثم نختم السلسلة به إن شاء الله

 

وعليكم السلام ورحمة الله وبركاته أخي التميمي

لا أختلف معك أخي التميمي في نقطة ضياع شركة التراست بورت فالشركة قلما تهتم بالدعاية لمنتجهم وتبدوا وكأنها تغلق الأبواب على نفسها ولاتسعى للشهرة والإنتشار مثل بقية البرامج وسياستها التسويقية غبية جدا وهي أشبه بالوسية أكثر من الشركة المنتظمة

فتراست بورت منذ أنطلاقها وحتى الآن لاتشارك في إي أختبارات لمنتجات مكافحة الفيروسات عدا إختبارات vb100
,واما سبب عدم وجود المنتج ضمن قوائم مايكروسوفت فليس مهما , حيث أن هناك برامج أخرى مشهود لها بالقوة غير موجودة أيضا مثل الدكتور ويب ومايكروسوفت شركة خبيثة وليست محل ثقة على الإطلاق ,, يعني لايكترث لما تنصح به من برامج الحماية مما لاتنصح به


إلا أنني أستغرب أخي الكريم نعتك للتراست بورت بأنه من أشباه البرامج ! والأكثر غرابة تفضيلك للكويهو بل الأفج عليه
أخي الكريم أنا حتى الآن لم أقم بأي تجربة كاملة على البرنامج وإنما ركزت تجاربي على وحدة منع الإختراق الجديدة وطبعا ثبت فشلها الذريع
لكنني قد ذكرت في الموضوع أن وحدة مفتش التطبيقات قد تطورت كثيرا وأقتربت أكثر من الجانب اليدوي وأصبحت وحشا جامحا يعترض أي سلوك خبيث مثل الكاسبر على اليدوي والكومودو والسباي شيلتر
وكذلك لا ننسى فايروول التراست بورت الصلب وأن كان قد تم تخطيه بخدعة التوقيع الرقمي فهذة الخدعة لم يتصدى لها إي برنامج قبله ولا أظن سوف يتصدى لها اي برنامج من بعده إلا القليل فقط

عامة إن شاء الله اليوم سوف أقوم بتجربة وحدة مفتش التطبيقات ضد مجموعة من فيروسات الرانسوم وير وأختبر قوتها وقدرتها على التصدي لها


ومن ثم أختم التجربة غدا إن شاء الله بمجموعة الهجمات الشبكية التي قد وعدتكم بها في مجموعة فيديوهات طويلة نوعا ما تشرح كل شيئ في الهجمة وآلية عملها

تحياتي لك أخي التميمي شرفت موضوعي المتواضع

 

!
علامة تعجب أفتتح بهذا هذا الرد المحبط !

تجربة للتراست بورت ضد الرانسوم اللعين ذلك الرانسوم الذي أسقطه به أخونا فلسفة
وأخذ الأمر منا بضعة أيام من العجن والكبس لجعل التراست بورت يتصدى له

http://forum.zyzoom.net/threads/205376/

صراحة أنا توقعت غير هذا توقعت أن يتصدى له التراست بورت هذا هو سبب إحباطي الوحيد أن الامر خالف توقعاتي ولم ينجح التراست بورت كما توقعت

في التجربة القديمة على النسخة 2013 أكتشف التراست الملف عندي بمجرد التشغيل

أما عند الأخ فلسفة فقد إكتشف الDLL الذي حقنه الرانسوم وير عند بدء التشغيل

لم أعلم يومها سبب ماحدث من إختلاف نتيجة التجربة عندي وعند الاخ فلسفة فقد كنت لا ازال مبتدئا صغير في السن أخربط في أي موضوع أجده لعل وعسى نطلع بمعلومة مفيدة , لم يكن أحد يعطي معلومات كثيرة في تلك الأيام كان عليه إيجادها بنفسك

ماعلينا
أخمن أن هذا الرانسوم وير يعدل على إعدادات الـ Winlogon في الريجستري لمنع الإكسبلورر من العمل

وماعساي اقول غير ذلك إليكم التجربة

1.وحدة مفتش التطبيقات على أقصى إعداداتها

النتيجة صمت تام من التراست بورت أثناء تخطيه في ذل ومهانة من قبل ذلك الرانسوم اللعين !





2. وحدة مانع الإختراق وهذة كان لها حكاية ظريفة ليس كما توقعت أن تحذوا حذو أختها طبقة مفتش التطبيقات

عند تشغيل الرانسوم وير لم تحرك الوحدة ساكنة لكنها سرعان ما أعادت تشغيل الإكسبلورر
وقتل الرانسوم وير نفسه





الأمر فاجئني بصراحة يعني وحدة مفتش التطبيقات والهيبس الي كنت عمال أطبلها سقطت وهذة الوحدة الي عمال أنقد فيها من الصبح تصدت للملف

إلا ان المياه عادت إلى مجراها بعد أول إعادة تشغيل وعاد الصمت كما كان في وحدة مفتش التطبيقات وسقطت هذة الوحدة بعد مقاومة ضعيفة



تعليقي على الأمر !


أنا لا أعرف لماذا أعذب نفسي في هكذا أمور تافهة , هذا ليس برنامج أهلي وأن كانت شركة التراست بورت لن تلتفت الى برنامجها فلماذا ألتفت له انا!
وأكرر هذا ليس برنامج أهلي !

البرنامج بادي الأمر كتبته اياد برمجية عريقة في شركة AEC إلا انه فور أستقلال هذا الفاشل بافير مرنس مش عارف أيه بالشركة وهي تنتقل من سيئ الى أسوأ

هل لمجرد أني استخدمت برنامج في الماضي أتحمل فشله في الحاضر !!
هل سأتحمل فشل الشركة لمجرد أني أستخدمت منجها يوما من الأيام !!
تراست بورت ..... هذا برنامج تراست بورت ...
ليس برنامج ميدو


أعتقد أن التخطي له علاقة بنواة الويندوز إلا انني أرى أن وقتي اثمن من أن أضيعه على تجربة فاشلة أخرى على النواة 32

عندي أشياء أهم من الجري ورا برنامج تافه وأضيع نفسي وراه


فلنترك العواطف جانبا وندخل في المفيد

التراست بورت تقييمي له جيد جدا وهذا تقييم عملي بعد التجارب ولاعلاقه له بالعواطف الفارغة أو أنني كنت أستخدمه أيام الحكرتة وهو من عملي شأن في زيزووم

دعنا من هذا الكلام

لو كنت سأساوي فشل التراست بورت أمام رانسوم وير جبار بفشل مادونه من البرامج من الأفاست والأفيرا وغيرهم من الأقزام أمام أبسط الفيروسات فأنا حقا ظالم!

إلا أن التراست بورت خيب ظني كنت اريده أن ينافس الكاسبر والعمالقه !!


عامة هذة نهاية الطريق لن أجري تجارب بسيطة أخرى كالمعتاد على عينات عشوائية أنا أحب الخلاصة في مواضيعي وأي برنامج سيدخل سيحصل له نفس ما حصل للتراست بورت
هذا أنا وهكذا أقوم بعملي

غدا إن شاء الله نعمل فيديو لمجموعة هجمات شبكية ,, سيكون فيديو ممتع إن شاء الله قد أضعه في موضوع لوحده


ونغلق هذة الصفحة الى أجل غير مسمى

 

أهلا بك أخي أبو ركان

هو ليس متوسط هو قوي لكنه ليس الأقوى كما كنت أظن

 

حبيبي منور ياكبير

لا التراست بورت حدف شمال قوي اليومين دول ومزعلني منه خالص
ياشماتتة الكاسبر فينا