هل فى يوم من الأيام نرى مضاد فيروسات يعتمد على تحليل مكونات الملفات دون الحاجة الى بصمات الفيروسات ك

[ibis]

السلام عليكم و رحمة الله و بركاته

سؤال طرأ على بالى, و أحببت ان اشارككم الرأى و السؤال فى ذات الوقت. السؤال بمنتهى البساطة :

هل من الممكن ان يكون هناك مضاد فيروسات دون قاعدة بيانات ؟ بمعنى أخر هل فى يوم من الأيام نرى مضاد فيروسات يعتمد على تحليل مكونات الملفات دون الحاجة الى بصمات الفيروسات كتعريف للملف ؟ ربما بدأت فعلا شركة PC Tools بشىء شبيه يسمى ThreatFire ليس بمضاد بالمعنى المعروف و لكن يستخدم ما يسمى بـ intelligently detecting and blocking behavior.
​

 

[Al jNtEeL]

وعليكم السلاام ورحمة الله وبركاته

نعم ممكن جدا ولكن لن يكون الفحص دقيقا بـ عدم وجود قاعدة البيانات

لأنه بـ التحليل سيكون هنالك اخطاء كشف كثيـرة لأنه هنالك برامج تشبه اكوادها اكواد الفايروسات

فبرامج التحليل ستعتبرها فايروسات فورا وهكذا تصبح مشكله كبيرة

بارك الله فيك عزيزي على طرحك واعذرني على تعديل العنوان لـ ينم عن محتواه

بالتوفيق

 

[BOYKA]

ممكن بكل تأكيد
وهناك خاصية في الكاسبر تشبه تلك الطريقة
وحدة Application Filtering
بإستطاعتها كشف الخطر حتى لو غير مصنف في قاعدة بيانات البرنامج
لانها تراقب سلوك كل برنامج يبدأ في التشغيل
وتميز بين الضار والنافع
ورأيناها كثيرا في مواضيع الاختبارات
لو باتش مشفر عن الكاسبر ولا يُكتشف عند الفحص
اذا شغلناه تمنعه وحدة فلترة التطبيقات وتقوم بعزله عن العمل تماماً
ومن وجهة نظري الخاصة اعتقد ان اغلب برامج الحماية ستلجأ الى خاصيات مشابهة
لتطوير منتجها خصوصا ان التشفير اصبح متقدم عن السابق وللتصدي لهذا الخطر
يجب ان يحتوي البرنامج على وحدة مراقبة لسلوكيات البرامج
والله اعلم​

 

[amir atta]

مشكور اخى الحبيب

دائما متفرد فى موضوعاتك

اعتقد هذا ما تسعى اليه الشركة العمالقة كاسبر سكاى وهذا ما نراه تطور عام بعد عام

وايضا شركة sophos تسعى لذلك الامر

 

[fahad8]

وعليكم السلام ورحمة الله وبركاته

وانا من رايي انها صعبه اذا برامج الحمايه اعتمادها الكلي على تحليل المكونات

وقد يعدي عليها فايروسات وتروجانات مشفره

لكن قول الاثنين معا فهذا اتوقع ممكن

هذا ما عندي والله اعلم بالصواب

وبالتوفيق للجميع

 

[ibis]

السلام عليكم و رحمة الله و بركاته

لى عودة معكم ان شاء الله تعالى لظروف العمل.
​

 

[jgjc]

فلا قامت بـ هذه الخطوه شركة A-Squared

وانتجت مكافح لايعتمد على قاعدة بيانات ... ويكتشف الفيروسات والتروجانات المشفره

اسم البرنامج

Mamutu

او ... الماموث

حمله على جهازك وجربه

هو تقدر تسمه

Behavior analyzer