اصغر و ادق محلل سلوك يدوي جربته Malware Defender FW&HIPS

[' فـلسفـه ..]

البرنامج تنبيهاته كثيرة جدااا
وكما تفضلت لابد من تركه فترة علي وضع التدريب
ولكن ... محلل سلوك ولا أروع وان كان البعض يري انه يخص المحترفين فقط !!!
أتعجب من مجانية البرنامج وحجمه الصغير مقارنة بالبرامج الأخري المشابهة له والمدفوعة
تسلم أخي حمد علي تسليط الضوء علي هذا المحلل المميز

صدقت يا صحراء في كل كلمه ذكرتها​

محلل السلوك فيه دقيق جداً ويكتشف عمليات لا يكتتشفونها عباقرة تحليل السلوك اليدوي ’ هيبس ’​

واقصد في ذالك عمليات حذف الملفات​

​

​

​

و سلوكيات قتل العمليات​

​

​

​

​

وعمليات ارسال رسائل خطيره من و الى العمليات الامنه​

​

​

​

كما انه يظهر cmd line​

​

​

^​

ومن خلاله ستعرف سلفا ماهو نوع السلوك المراد عمله و استهدافه​

وفي هذا الملف يتم اسغلال العمليه الامنه netsh من طرف موجه الاوامر cmd لِ القيام بِ بتعطيل الجدار الناري​

​

نسيت أن أذكر ..​

الصين أصبحت وحش حماية الآن وتهدد عرش دول متمرسة فيه مثل روسيا وأمريكا وألمانيا​

والغريب خفة + مجانية برامج الحماية الصينية + نتائجها المبهرة في الحماية​

أعتقد أننا بصدد فتح موضوع عن برامج الحماية الصينية وتفوقها​

آسف للإطالة ... ودي ،،،​

فعلاً الكيهو و المالوير ديفندر وحتى البيدو خير مثال على ذالك​

حياك ربي واطالتك عسل على قلبي​

​

بارك الله فيكم على الموضوع الرائع

متابع معكم

حياك ي الحوسني بيتك و محلك​

​

 

[MagicianMiDo32]

البرنامج ممتاز ويوجد برنامج مشابة لة وينافسة


Malware Defender vs DefenseWall

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لم أعرف بالمال ويير ديفندر من قبل
لكن الديفينس وول راااااااائع
أظن ان هذا هيبس(خام)
أي لايحتوي على شيئ سوى القواعد فقط

 

[ABDELHAK AS]

ولان الحلو مايكملش.....فان عيبه الكبير انه لايدعم انظمة 64 بت

 

[' فـلسفـه ..]

منورين الموضوع​

قمت قبل قليل بِ تجربة مطوله على المالوير ديفندر منفرداً استمرت الى المايقارب نصف ساعه​

على عينه بِ تاريخ اول امس 12\8\2013​

بغض النظر عن وقتتا او تاريخها فَ المالوير ديفندر لا يحتوي على انتي فايروس او تقنية سحاب​

ف كل العينات اللتي سيتم تجربتها عليه سواءاً عينه عمرها ساعه او عينه عمرها سنه​

سَ تعتبر هذه من فئة التهديدات حديثة اللحظه على المالوير ديفندر بِ معنى​

a-zero-day malware attacks​

لكي لا اطيل هذه التجربه كامله و الكامل وجه الله​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

^​

فيها كل شيء تود ان تراه من هذا المارد الصيني​

الهيبس ماعليه كلام صلب ل ابعد الحدود ويحتوي كما نعلم على خاصية انهاء + قتل العمليه​

لكن اعجبني جداً الجدار الناري الخاص به ​

بِ حيث انه يظهر دولة الاتصال الصادر كما حال الاون لاين ارمور​

وتم رصد اتصالات صادره الى الولايات المتحده الامريكيه و المانيا و تركيا و فلسطين و هون كونج !​

وفي حال الضغط على وجهة الاتصال سيفتح لك صفحه تضع لك تفاصيل هذا الدومين​

مشاهده ممتعه​

​

 

[Pilent ReX]

بارك الله فيك يا غالي​

​

مالوير ديفندر هل بنفس قوة الـ ديفنس ويل ؟!​

​

و بالنسبة للكيهو فهو ممتاز بشكل عام و لكنه يستلزم وجود الاتصال و هذا بدائيته​

​

​

 

[wajdi abu lail]

بارك الله فيك​

البرنامج قمت بتجربته منذ فتره طويله​

دقيق لكنه مزعج نوعا ما وضعيف على وضع التدريب​

 

[' فـلسفـه ..]

بارك الله فيك يا غالي​

​

مالوير ديفندر هل بنفس قوة الـ ديفنس ويل ؟!​

​

و بالنسبة للكيهو فهو ممتاز بشكل عام و لكنه يستلزم وجود الاتصال و هذا بدائيته​

​

​

الله محييك يا اخي حامد​

الديفنس ويل يستخدم تقنية ساند بوكس فريده من نوعها​

تقوم ب تشغيل الملف المراد في بيئة وهميه مع تنبيهك عن تلك السلوكيات بدون الاظرار ب النظام الاساسي​

صلب جداً ولكنه ليس عملي ويستلزم شخص محترف ل التعامل معه​

اما المالوير ديفندر فهو هيبس + جدار ناري خام بدون قواعد يشترط ان تتركه فتره لا بأس بها على وضع التدريب​

ليتم انشاء القواعد ل تطبيقاتك ب شكل تلقائي​

وبعد فترةة التدريب لن يكون مزعج ابداً بل سيكون دقيق ضد الملفات اللتي لم يتم تشغيلها من قبل​

سواءاً تطبيقات امنه \ غير معروفه \ خبيثه​

~​

ب خصوص الكيهو فَ هذا ليس موضوعنا​

ولكن في حال تركيب المالوير ديفندر او اي حمايه استتباقيه يدويه​

الى جانب الكيهو بدون شك سيسد هذا النقص الخطيير​

سواءاً ب وجود انت او بدون وجوده القوه ثابته​

المميزز بين الديفندر و الكيهو انهم جميعاً من نفس الشركه ​

بارك الله فيك​

البرنامج قمت بتجربته منذ فتره طويله​

دقيق لكنه مزعج نوعا ما وضعيف على وضع التدريب​

حياك المولا​

اي هيبس كان لو وضعته على وضع التدريب سيكون وجوده و عدمه واحد ​

سواءاً كومودو او ارمور او اوت بوست والمالوير ديفندر​

وشغلت اضعف فايروس بدون ادنى شك ستتم الاصابه لان هذا الوضع يسمح لكل السلوكيات سواءاً امنه او غير معرووفه او خبيثه​

الدقه و الازعاج وجهان لِ عمله واحده ياوجدي​

يكفي ان تتركه بضع ساعات على وضع التدريب ليتعرف على انشطة حاسوبك​

وبعد بضع ساعات حووله الى الوضع العادي ولن يزعجك كثيراً​

​

​