الفرق بين الحمايه الاستباقيه heuristic و الدفاع الاستباقى HIPS

المصدر: الفرق بين الحمايه الاستباقيه heuristic و الدفاع الاستباقى HIPS
في منتدى : منتدى نقاشات واختبارات برامج الحماية

مرحبا اعضاء زيزوم الكرام

الموضوع يتحدث عن احدى طبقات الحمايه الهيورستيك (heuristic ) و الهيبس ( HIPS )
وعندما يذكر الهيوريستك يذكر موضوع الاخ ابو اسامه بارك الله فيه
http://www.zyzoom.org/vb/showthread.php?t=68062

فالهيورستك يعنى قيام المكافح بمقارنه ملف ما ليس بالتواقيع المدرجه فى قواعد البيانات وانما عن طريق قواعد مسبقه لهيئه عمل الفيروسات عند توافرها يقوم بإكتشافه او عن طريق كود الملف ومقارنته بالاكواد المدرجه ودراسه نهجه

اما الهيبس هو رصد لسلوك الملفات سواء تشغيل الملف(ينبهك هل انت متأكد من تشغيله على اساس ان ممكن تكون دوست عليه سهوا :d: ) او وصول او انشاء او اضافه الخ مع محاوله تقليل هذا الرصد بإخفاء تنبهيات ملفات النظام الامنه او المدرجه فى القوائم البيضاء او تواقيعها معروفه ومن شركات كذلك او معترف بها والطريقه تختلف من مكافح لاخر ومن خلال تدرج مستوى اعدادات البرنامج

مثال شخص هارب من العداله والشرطه تبحث عنه
التواقيع : كالبطاقه الشخصيه مطابقه للبيانات يتم القبض عليه فورا k:
الهيوريستك : مظهره غير مريح تحركاته مشبوهه
الهيبس : بيسلم على الموظف فيوقفه الحارس ويقوله ثااااابت :d:

ونسبه الاكتشافات الخاطئه تزيد كلما اتجهنا الى الاسفل فى المثال السابق بسبب تعميم الشتباهات وله ميزه فيه انه يحقق اكبر قدر من الامان
وبخصوص الانذارات الهيوريستك يحجر الملف او يسألك لحجره اما الهيبس يسألك لمنع الملف من اجراء معين

لمزيد من الاطلاع
http://www.anti-malware-test.com/

 

يعطيك العافية يالغالي :king::king:
اتشرف بان يكون اول من يرد عليك :d::d:
موضوع مهم ومفيد
واحسن ما فيه المثال :d::d:

تقييم خماسي 5/5​

 

الـ heuristic يحـلل أكـواد التطبيـق واذا كـانت الاكـواد مشابهه لأكـواد أحـد التـواقيـع يكتشفها ع أنها تطبيق خبيـث ! > يعنـي الشغلـه كلها بالأكـواد !!

أما الـ HIPS فيقـوم بـرصد عمليات المـلف ( سلـوكياتها ) وينبهـك ع عمليات محـدده والقـرار لكـ أما بمنعها أو السمـاح لهـا ! > عكـس الهيروستك الذي يعمـل تلقائيا ! !

الـف شكـر أخـي العـزيز ع الطـرح الشـامـخ :king:

ودي وتقديري

 

مشكور بارك الله فيك >> عجبني مثال الشخص الهارب :hh: وبالنسبه للهيوريستيك على هذا المثال ايضا قد يكون هناك شخص يشبه صفاته وليس شرط ان تصرفاته وحركاته غير مريحه >> يعبر عنها ببرامج الحمايه اكتشاف صنف من :d:


​

 

بارك الله فيك وجزاك كل خير اخي الحبيب

موفق
​

 

أحلى شرح يا باشا :hh:

تسلم يمينك و تستاهل التقييم

 

بارك الله فيك
5/5
ودي وتقديري ..
​

 

الله يعطيك العافية

5/5

موفق

 

5/5
موضوع جميل
​

 

بارك الله فيك​

 

مشكوور اخي الكريم

 

سلمت يداك

 

بارك الله فيك
عجبنى جدا المثال :d:

 

:
:


جزاك الله الفردووس


وبيض الله وجهك

 

موضوع روعة بارك الله فيك أخي الغالي ،

تستاهل أحلى تقييم على الموضوع و المثال التحفة ،

5/5

فعلا مفيد جدا





تحيات أخوك هالِـــبال2011
​

 

موضوع رائع
تقيم خاص
والمثال راائع :hh: :hh:
​