الفرق بين الحمايه الاستباقيه heuristic و الدفاع الاستباقى HIPS

الموضوع في 'منتدى نقاشات واختبارات برامج الحماية' بواسطة cokrat, بتاريخ ‏يناير 20, 2011.

حالة الموضوع:
مغلق
  1. cokrat

    cokrat زيزوومى مميز

    إنضم إلينا في:
    ‏ديسمبر 8, 2009
    المشاركات:
    576
    الإعجابات :
    40
    نقاط الجائزة:
    530
    الإقامة:
    مصر
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP


    [​IMG]

    مرحبا اعضاء زيزوم الكرام

    الموضوع يتحدث عن احدى طبقات الحمايه الهيورستيك (heuristic ) و الهيبس
    ( HIPS )
    وعندما يذكر الهيوريستك يذكر موضوع الاخ ابو اسامه بارك الله فيه
    http://www.zyzoom.org/vb/showthread.php?t=68062

    فالهيورستك يعنى قيام المكافح بمقارنه ملف ما ليس بالتواقيع المدرجه فى قواعد البيانات وانما عن طريق قواعد مسبقه لهيئه عمل الفيروسات عند توافرها يقوم بإكتشافه او عن طريق كود الملف ومقارنته بالاكواد المدرجه ودراسه نهجه


    اما الهيبس هو رصد لسلوك الملفات سواء تشغيل الملف(ينبهك هل انت متأكد من تشغيله على اساس ان ممكن تكون دوست عليه سهوا :d: ) او وصول او انشاء او اضافه الخ مع محاوله تقليل هذا الرصد بإخفاء تنبهيات ملفات النظام الامنه او المدرجه فى القوائم البيضاء او تواقيعها معروفه ومن شركات كذلك او معترف بها والطريقه تختلف من مكافح لاخر ومن خلال تدرج مستوى اعدادات البرنامج


    مثال شخص هارب من العداله والشرطه تبحث عنه

    التواقيع : كالبطاقه الشخصيه مطابقه للبيانات يتم القبض عليه فورا :openmouth:k:
    الهيوريستك : مظهره غير مريح تحركاته مشبوهه :sunglasses:
    الهيبس : بيسلم على الموظف فيوقفه الحارس ويقوله ثااااابت
    :d:

    ونسبه الاكتشافات الخاطئه تزيد كلما اتجهنا الى الاسفل فى المثال السابق بسبب تعميم الشتباهات
    وله ميزه فيه انه يحقق اكبر قدر من الامان
    وبخصوص الانذارات الهيوريستك يحجر الملف او يسألك لحجره اما الهيبس يسألك لمنع الملف من اجراء معين

    لمزيد من الاطلاع

    http://www.anti-malware-test.com/
     
    4 شخص معجب بهذا.
  2. THE WOLF 10

    THE WOLF 10 زيزوومى مبدع

    إنضم إلينا في:
    ‏أغسطس 29, 2010
    المشاركات:
    1,149
    الإعجابات :
    97
    نقاط الجائزة:
    640
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 7
    يعطيك العافية يالغالي :king::king:
    اتشرف بان يكون اول من يرد عليك :d::d:
    موضوع مهم ومفيد
    واحسن ما فيه المثال :d::d:

    تقييم خماسي 5/5
     
  3. الهامور 1

    الهامور 1 زيزوومى مبدع

    إنضم إلينا في:
    ‏أغسطس 16, 2010
    المشاركات:
    1,272
    الإعجابات :
    86
    نقاط الجائزة:
    640
    الجنس:
    ذكر
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 10
    الـ heuristic يحـلل أكـواد التطبيـق واذا كـانت الاكـواد مشابهه لأكـواد أحـد التـواقيـع يكتشفها ع أنها تطبيق خبيـث ! > يعنـي الشغلـه كلها بالأكـواد !!

    أما الـ HIPS فيقـوم بـرصد عمليات المـلف ( سلـوكياتها ) وينبهـك ع عمليات محـدده والقـرار لكـ أما بمنعها أو السمـاح لهـا ! > عكـس الهيروستك الذي يعمـل تلقائيا ! !

    الـف شكـر أخـي العـزيز ع الطـرح الشـامـخ :king:

    ودي وتقديري
     
  4. wajdi abu lail

    wajdi abu lail زيزوومى ذهبى

    إنضم إلينا في:
    ‏مايو 5, 2009
    المشاركات:
    4,489
    الإعجابات :
    1,142
    نقاط الجائزة:
    1,020
    الجنس:
    ذكر
    الإقامة:
    فلسطين وأفتخر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    مشكور بارك الله فيك >> عجبني مثال الشخص الهارب :hh: وبالنسبه للهيوريستيك على هذا المثال ايضا قد يكون هناك شخص يشبه صفاته وليس شرط ان تصرفاته وحركاته غير مريحه >> يعبر عنها ببرامج الحمايه اكتشاف صنف من :d:

    [​IMG]
     
  5. Thugy

    Thugy زيزوومى مميز

    إنضم إلينا في:
    ‏يناير 14, 2008
    المشاركات:
    892
    الإعجابات :
    121
    نقاط الجائزة:
    550
    الجنس:
    ذكر
    الإقامة:
    امام شاشة الكمبيوتر
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 7
    بارك الله فيك وجزاك كل خير اخي الحبيب

    موفق
     
  6. خيآل إنسآن

    خيآل إنسآن زيزوومى مميز

    إنضم إلينا في:
    ‏مايو 20, 2009
    المشاركات:
    823
    الإعجابات :
    13
    نقاط الجائزة:
    530
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    أحلى شرح يا باشا :hh:

    تسلم يمينك و تستاهل التقييم :)
     
  7. ramy rabie

    ramy rabie زيزوومى فضى

    إنضم إلينا في:
    ‏فبراير 15, 2010
    المشاركات:
    4,325
    الإعجابات :
    133
    نقاط الجائزة:
    850
    الجنس:
    ذكر
    الإقامة:
    ₪ ÊĠÝpŤ ₪
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows 7

    بارك الله فيك
    5/5
    ودي وتقديري ..
     
  8. Mr.Millennium

    Mr.Millennium زيزوومي جديد

    إنضم إلينا في:
    ‏يناير 5, 2010
    المشاركات:
    1,382
    الإعجابات :
    19
    نقاط الجائزة:
    0
    الإقامة:
    ♥ NoRToN LanD ♥
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows 7
    الله يعطيك العافية

    5/5

    موفق

    [​IMG]
     
  9. soly

    soly زيزوومى فضى

    إنضم إلينا في:
    ‏مايو 8, 2008
    المشاركات:
    5,124
    الإعجابات :
    704
    نقاط الجائزة:
    920
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    5/5
    موضوع جميل
     
    soly,
  10. ahmad123422

    ahmad123422 زيزوومي ماسى

    إنضم إلينا في:
    ‏أكتوبر 19, 2009
    المشاركات:
    8,076
    الإعجابات :
    2,876
    نقاط الجائزة:
    1,170
    الإقامة:
    لا يوجد
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows8.1
    بارك الله فيك
     
  11. sindiid

    sindiid زيزوومى مميز

    إنضم إلينا في:
    ‏يناير 17, 2011
    المشاركات:
    452
    الإعجابات :
    45
    نقاط الجائزة:
    480
    الإقامة:
    بين البر والبحر
    برامج الحماية:
    اخرى
    نظام التشغيل:
    أخرى
    مشكوور اخي الكريم
     
  12. alghofran

    alghofran زيزوومى مميز

    إنضم إلينا في:
    ‏يناير 5, 2009
    المشاركات:
    369
    الإعجابات :
    13
    نقاط الجائزة:
    480
    الإقامة:
    zyzoom
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 7
    سلمت يداك
     
  13. ابراهيم جهد

    ابراهيم جهد زيزوومى فعال

    إنضم إلينا في:
    ‏ديسمبر 22, 2010
    المشاركات:
    264
    الإعجابات :
    10
    نقاط الجائزة:
    340
    برامج الحماية:
    McAfee
    نظام التشغيل:
    Windows 7
    بارك الله فيك
    عجبنى جدا المثال :d:
     
  14. perfume of loving

    perfume of loving زيزوومى مميز

    إنضم إلينا في:
    ‏يوليو 5, 2008
    المشاركات:
    912
    الإعجابات :
    120
    نقاط الجائزة:
    550
    الإقامة:
    حــآئــل - قصـر بـرزآن / حاليا USA
    برامج الحماية:
    Bitdefender
    نظام التشغيل:
    Windows 7
    :
    :


    جزاك الله الفردووس


    وبيض الله وجهك
     
    1 person likes this.
  15. halibal2011

    halibal2011 زيزوومى محترف

    إنضم إلينا في:
    ‏يناير 2, 2011
    المشاركات:
    2,031
    الإعجابات :
    328
    نقاط الجائزة:
    770
    الإقامة:
    Away from home
    برامج الحماية:
    اخرى
    نظام التشغيل:
    أخرى

    موضوع روعة بارك الله فيك أخي الغالي ،

    تستاهل أحلى تقييم على الموضوع و المثال التحفة ،

    5/5

    فعلا مفيد جدا


    :smile:


    تحيات أخوك هالِـــبال2011
     
  16. أبو15نواف

    أبو15نواف زيزوومى مبدع

    إنضم إلينا في:
    ‏سبتمبر 6, 2009
    المشاركات:
    1,228
    الإعجابات :
    79
    نقاط الجائزة:
    640
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Linux
    موضوع رائع
    تقيم خاص
    والمثال راائع :hh: :hh:
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...