قياس الـ Proactive protection للكاسبر والنود !!

[jgjc]

السلام عليكم

قبل فتره كان عندي بريزنتيشن في الجامعه عن الحماية الاستبقائيه

المهم

جبت طاري النود والكاسبر

وجربت عليهم فيروسات ... بتصوير فيديو

طبعا التجربه خاصه بالـproactive protection

لقيت انه النود يصيد اي فايل او فايروس في حالة الـExecute

والكاسبر يصيدهم في الفحص بالـ HIPS وغيرها


بس !!!

الكاسبر في الـEXecute ماصاد لي اي شي :cr:

الحمد لله انه في الفيديو ملف واحد سويت له run

واشتغل الفايروس والكاسبر حاطه low restriction :q:

وبعدها ابي اشغل جهازي ومااشتغل :hh:

طبعا الـ Proactive protection

قصدي فيها

اني ابي اصيد الفايروس بدون اب ديت

صحيح اني سويت اب ديت للنود

والكاسبر لا

بس المفروض انه مبدأ الـ proactive protection مايعتمد على ابديت ... والا انا غلطان :er:

ع العموم

الموضوع دعوه للنقاش

ابي مره في حياتي اشوف فيديو للكاسبر يصيد الفايروس في حالة التشغيل ... ولايصيده في الفحص
يعني

ابي فايروس مشفر على الكاسبر ... بس في حالة التشغيل يصيده :q:

لانه خاصية الفلتره عاجبتني ... وابي اشوفها تشتغل ياناس :no:

هذا فيديو النود

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا فيديو الكاسبر

بتلاحظون في نص الفيديو تقريبا ... اني شغلت فايروس

ولاقال شي الكاسبر

وبعدها سويت ريستارت ... وجهازي للحين طافي بسبب الفايروس :q:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ارائكم وخبراتكم k:

 

[Mr.Najem]

بارك الله فيك و جزاك الله خيرا
موضوع رائع فعلا لانه يشجع برنامجى المفضل طبعا k:
انا رأى ان ولا برنامج حماية اقوى من Eset smart security
ما شاء الله من اول ما حطيته فى الجهاز اصبح 100% سليم و دائما خالى من الفيروسات
يا رجل شوف المعادله :
خفيف + قوي + ميزة الاستشعار + منظر حلو + مشهور و عنده جوائز كثيره = Eset smart security
بصراحه ما شاء الله عليه و لا احد يقدر يطعن فيه ابدا

 

[sdook]

بارك الله فيك و جزاك الله خيرا
موضوع رائع فعلا لانه يشجع برنامجى المفضل طبعا k:
انا رأى ان ولا برنامج حماية اقوى من Eset smart security
ما شاء الله من اول ما حطيته فى الجهاز اصبح 100% سليم و دائما خالى من الفيروسات
يا رجل شوف المعادله :
خفيف + قوي + ميزة الاستشعار + منظر حلو + مشهور و عنده جوائز كثيره = Eset smart security
بصراحه ما شاء الله عليه و لا احد يقدر يطعن فيه ابدا

طعناه من زماان
:b:

 

[amir atta]

اخى الكريم

بخصوص النود فهو يعتمد فى ال proactive defense على heuristic فقط


لكن الكاسبر يعتمد على

heuristic

application filtering

behavioural analysis


ومن خلال تجربتى لكثير من الباتشات الكاسبر أقوى من النود بكثير و مع ذلك لا يوقف بعض الفيروسات الجديدة

 

[Mr.Najem]

اخى الكريم

بخصوص النود فهو يعتمد فى ال proactive defense على heuristic فقط


لكن الكاسبر يعتمد على

1-heuristice

2- application filtering

3- behavioural analysis


ومن خلال تجربتى لكثير من الباتشات الكاسبر أقوى من النود بكثير و مع ذلك لا يوقف بعض الفيروسات الجديدة

اولا السلام عليكم
انت قلت الكاسبر اقوى من الايست سمارت سيكيورتى لكن الكاسبر لا يقدر على الفيروسات الجديده !
هذا كلام جميل جدا معناه لو تريد حماية من الفيروسات الجديده بمعانى اخرى الفيروسات المتطوره و القويه اذا اختر الايست سمارت سيكيورتى
خلاص معناها الافضل الايسيت

 

[amir atta]

اولا السلام عليكم
انت قلت الكاسبر اقوى من الايست سمارت سيكيورتى لكن الكاسبر لا يقدر على الفيروسات الجديده !
هذا كلام جميل جدا معناه لو تريد حماية من الفيروسات الجديده بمعانى اخرى الفيروسات المتطوره و القويه اذا اختر الايست سمارت سيكيورتى
خلاص معناها الافضل الايسيت

والله انا قلت بعض الفيروسات الجديدة وليست كلها

فمن خلال التجربة العملية لو جربنا 5 باتشات جديدة

بامكان النود ان يوقف واحد او 2 بالكثير

لكن الكاسبر يوقف عدد اكبر نظرا لاعتمادة على الثلاثة اشياء التى ذكرت سابقا

 

[jgjc]

طيب اخوي امير

ابي باتش ... يصيده الكاسبر ولايصيده النود

وعلى فكره

الفيروسات اللي في الفيديو قديمه جدا ... لها 3 سنوات في فلاشي

يعني معقوله الكاسبر للحين ماتقدر حمايته الاستباقئيه ايقافه ؟؟

وهو على كلامك فيه 3 اشياء

الفلتره وغيرها

والنود بس هيورستك وقدر عليهم ؟؟

بالعربي ابي فيديو لهم

 

[Mr.Najem]

طيب اخوي امير

ابي باتش ... يصيده الكاسبر ولايصيده النود

وعلى فكره

الفيروسات اللي في الفيديو قديمه جدا ... لها 3 سنوات في فلاشي

يعني معقوله الكاسبر للحين ماتقدر حمايته الاستباقئيه ايقافه ؟؟

وهو على كلامك فيه 3 اشياء

الفلتره وغيرها

والنود بس هيورستك وقدر عليهم ؟؟

بالعربي ابي فيديو لهم

هذا الكلام الصح
بارك الله فيك يا غالى

 

[المنتصر بإذن الله]

والله الكاسبر روعة والنود أروع​

 

[protection]

ابي مره في حياتي اشوف فيديو للكاسبر يصيد الفايروس في حالة التشغيل ... ولايصيده في الفحص
يعني

ابي فايروس مشفر على الكاسبر ... بس في حالة التشغيل يصيده

لانه خاصية الفلتره عاجبتني ... وابي اشوفها تشتغل ياناس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[amir atta]

طيب اخوي امير

ابي باتش ... يصيده الكاسبر ولايصيده النود

وعلى فكره

الفيروسات اللي في الفيديو قديمه جدا ... لها 3 سنوات في فلاشي

يعني معقوله الكاسبر للحين ماتقدر حمايته الاستباقئيه ايقافه ؟؟

وهو على كلامك فيه 3 اشياء

الفلتره وغيرها

والنود بس هيورستك وقدر عليهم ؟؟

بالعربي ابي فيديو لهم

عذرا للتأخير لظروف

اولا يا أخى الكريم بخصوص اختباراتك للكاسبر اظن ليس فيها عدل


انت تقارن النود بالكاسبر

النود اكتشف الفيروس بواسطة file antivirus

وانت موقف تلك الحماية فى الكاسبر وهل هذا يعقل فى المقارنة

ثانيا تلك الفيروسات تعمل تحت بيئة الدوس وليس الوندوز


حتى نتأكد افتح سمى احد تلك الملفات مثلا amir وقم بتشغيله واذهب الى task manger وابحث هل يعمل فى الذاكرة ام لا وحينها نتكلم

الاختبار ليس كامل وليس فيه عدل لان النود لا يحتوى فلتره اصلا


عليك اعادة التجربة مع مراعاة الشروط التى وضحتها سابقا

 

[jgjc]

الف شكر لك ياوليد على الفيديو

واللي ابيه منك ملف الاعدادات اللي تخلي الفلتره 100%

مع اني اشوف اغلب المواضيع في قسم المناقشه تتكلم عن مرور باتشات على فلترة الكاسبر

بالنسبه لك اخوي امير

اول شي انا طفيت الـFile antivirus في الكاسبر ... لاني لو خليته شغال راح يصيد كل الموجود

انا ابي الحمايه الاستبقائيه فقط !!

وبالنسبه للنود ... انا صحيح ماطفيت الـFile antivirus لكن زي مانت شايف

اساسا الـFile anitvirus ماقدر يصيد الملف في عملية الـScan

يعني مافيه ضرر من تركه شغال

وعلى فكره

انا فتحت التاسك منجر في النود ... ومالقيت اي عمليه غير معروفه

وفي الكاسبر ... الفايروس اشتغل سلام سلام

والدليل انه جهازي موراضي يشتغل بعدها

ولاتحسب كلامي تعصب للنود على حساب الكاسبر

الصوره هذي تبين حسن نيتي واللي صورتها الان وانا اكتب لك الرد ذا

انا من مستخدمي الكاسبر

ومن عشاقه

لكن الحق يقال

كلام اختبارات AV-Comparatives صحيح بالنسبه لحماية النود الاستبقائيه

تحياتي لك ونقاشك ممتع يالغالي

 

[احمدالقلعاوي]

طعناه من زماان
:b:

:hh::hh::hh::hh::hh::hh::hh::hh:

 

[protection]

الفلتره مالها أعدادات خاصه .. هي مبرمجه على نظام معين لرصد الملفات الضاره وغير معروفه

عن طريق مراقبه عملها والتواقيع الرقميه وخلافه ..

وهي تعطي حمايه بنسبه 90 % تقريباً ..

والي يمر من عندها هو بنسبة 10%

انتظر أالاصدار الجديد من محرك كاسبر

راح يختلف التشفير عنه والله أعلم ..

لان جميع اصدار كاسبر من 6 و7 و8 (( 2009 )) تستخدم محرك الخامس

وهذا مايجعل التشفير عنه سهل بسبب الكل تعلم عليه من الاصدار السادس

اما الاصدار الجديد المخصص لويندوز 7

راح يحمل محرك جديد .. والتشفيره راح تكون جديده

(( يعني الي يعرف يشفر على كاسبر يبغى له الان انه يتعلم التشفيره الجديده ان وجدت بسرعه ))

هذه توقعاتي والله أعلم ربما احد يصحح لي اذا عنده اضافه

 

[jgjc]

بيّض الله وجهك ياوليد

ع العموم ننتظر النسخه الجديده

لاني بجد عانيت من الفلتره

ولو ترجع شوي وتشوف فيديو الكاسبر مره ثانيه

اول ملف سويت له سكان ... ماصاد شي ... ويوم سويت له run وقفه الكاسبر

في الحقيقه الكاسبر وقفه بناءً على طلبي ... انا دخلت على برنامج الكاسبر وحطيت البرنامج من الـ High restricted

علشان اقدر اكمل الـ presentation تبعي صح

لاني مالقيت فايروس من اللي عندي توقفه فلترة الكاسبر في التشغيل

تحياتي لك ( ورده )

 

[amir atta]

الف شكر لك ياوليد على الفيديو

واللي ابيه منك ملف الاعدادات اللي تخلي الفلتره 100%

مع اني اشوف اغلب المواضيع في قسم المناقشه تتكلم عن مرور باتشات على فلترة الكاسبر

بالنسبه لك اخوي امير

اول شي انا طفيت الـFile antivirus في الكاسبر ... لاني لو خليته شغال راح يصيد كل الموجود

انا ابي الحمايه الاستبقائيه فقط !!

وبالنسبه للنود ... انا صحيح ماطفيت الـFile antivirus لكن زي مانت شايف

اساسا الـFile anitvirus ماقدر يصيد الملف في عملية الـScan

يعني مافيه ضرر من تركه شغال

وعلى فكره

انا فتحت التاسك منجر في النود ... ومالقيت اي عمليه غير معروفه

وفي الكاسبر ... الفايروس اشتغل سلام سلام

والدليل انه جهازي موراضي يشتغل بعدها

ولاتحسب كلامي تعصب للنود على حساب الكاسبر



انا من مستخدمي الكاسبر

ومن عشاقه

لكن الحق يقال

كلام اختبارات AV-Comparatives صحيح بالنسبه لحماية النود الاستبقائيه

تحياتي لك ونقاشك ممتع يالغالي

طيب بص أخى خليك معى


ايه نوع الحماية الاستباقية فى النود التى اوقفت الملف ( مع انى غير معتقد ان الحماية الاستباقية لكنها الحماية العادية التى تعتمد على قاعدة البيانات )

اكيد هتقول نوع الحماية هى heuristic

كلام جميل طيب اين توجد تلك الحماية فى الكاسبر سكاى


اكيد فى file antivirus

طيب وانت اصلا موقفه كيف يكشف الملف ب الهيورستك

الحماية الاستباقية للكاسبر الثلاثة امور التى ذكرت


لاحظ شىء انت لا تدركه


ان a-v comparitives تقصد بالحماية الاستباقية انها فقط heuristic وليس لها اى دخل ب الفلتره

انا وضحت الامر هذا مرارا وتكرارا فى موضوعات سابقة


اذا المقارنه غير متكافئة لانك اوقف الهيورستك الخاص بالكاسبر

بخصوص ان النود لا يكتشف الملف اثناء الفحص هو ان به عيب كبير فى ذلك وحتى الان لم يتم تصليحه

 

[jgjc]

طيب حبيبي امير

انا قلت في بداية الموضوع

النود استخدمنا فيه الهيورستيك

الكاسبر ابغى فلترة البرامج تصيد اي فايروس

مابغى الهيورستك ولا اي شي

ابي الفلتره فقط

ابي يطلع لي access denied

 

[amir atta]

طيب حبيبي امير

انا قلت في بداية الموضوع

النود استخدمنا فيه الهيورستيك

الكاسبر ابغى فلترة البرامج تصيد اي فايروس

مابغى الهيورستك ولا اي شي

ابي الفلتره فقط

ابي يطلع لي access denied

بص اخى الكريم نحن نحكم على الحماية الاستباقية ككل فى البرنامج


انا شخصيا لا اعتقد ان الفلتره توقف الفيروسات او الباتشات بهذا الحجم كما يتصور البعض

الفلتره يا اخى الحبيب لا تبحث عن اكواد للفيروسات

ما قمت بتشغيله انت من فيروسات يحتاج اداة تحلل اكواد فيروسات مثل الهيورستك

لكن الفلتره تبحث فى digital signature التواقيع الرقمية الخاصة بالبرنامج الذى يتم تشغيله لاول مره

وعلى حسب white list لدى الكاسبر او سلوك هذا البرنامج من حيث الخطورة يتم تحديد هل البرنامج هذا امن ام لا


ما تقوم بتشغيله لا تنفع معه الفلتره أبدا أبدا لاكن يلزمه هيورستك او قاعدة بيانات لدى المكافح


من الاخر الفلتره عامل مساعد ضد البرامج الغريبة التى تعبث بالنظام

 

[amir atta]

الفلتره ليست للبحث عن أكواد فيروسات

هذا لب الموضوع

 

[protection]

طيب حبيبي امير

انا قلت في بداية الموضوع

النود استخدمنا فيه الهيورستيك

الكاسبر ابغى فلترة البرامج تصيد اي فايروس

مابغى الهيورستك ولا اي شي

ابي الفلتره فقط

ابي يطلع لي access denied

شوف حبيب قلبي خلني ابسط لك الامور ..

الفلتره هي حماية ثانويه وليس اساسية مثل المحرك ..

وهي متخصصه في البرامج التنفيذيه فقط الي تدخل للنظام

وهي من تصنيفات البرامج المجهوله او الغير معروفه ..

لكن قد يكون هناك باتش تجسس ماله علاقه بالنظام فقط بالاتصال بسيرفر خارجي

وهذه وضيفة المحرك والجدار الناري برصده ..

لو فلتره كاسبر تصيد كل شئ بدون الحماية الحقيقه لـ المحرك انتي فايروس

كان أعتمدت عليها الشركة لوحدها ..

اذا حاب تقارن فلتره كاسبر .. قارنها مع مثيلتها من الشركات الاخرى ..

مثل ThreatFire أو Mamutu