استفسار برنامج الحماية لماذا يكتشف الفايروس ولايقوم بحذفه

[احمدالقلعاوي]

السلام عليكم

سؤال محيرني وهو برنامج الحماية كيف يكتشف الفايروس ومايقدر يحذفه اذن على اي اساس اكتشفه

اليس على بيانات المكافح وفي هذه الحالة يجب حذفه كيف ترسل الشركة علاج للفايروس وهي البيانات ثم يعجر المكافح :?:

نرجوا من الخبراء توضيح المسألة

 

[Mr.Najem]

فعلا سؤال رائع و صعب
ولا اعرف الاجابه هههه

 

[ahmed1000]

بل فعل اخواني اني هم اعاني مرة انضربت حاسبتي بشكل كامل جربت كاسبر وبت دفندر ونود ايفيجي كلهم يكشفو بس لايسطيعون حذفها
قلت خلي افرمت بعدها طلع معي اعلان جان توة نازل كلي حمل pctools internet seurity 2009 لان الحاسبة كانت من كثر مامضروبة تضهر لي اعلانات كل شوية تفتح بكيفهة حملتة بيسي تولز انترنيت سكيورتري استطاع ان يكشق 900 فايروس سباي وير ودوير وترجونات كلشي المهم اليعجبني بهذا البرنامج لمن يكشف يقوم بحخفها مباشترا ابدا ميتردد
خلصت المشكلة رجعت الحاسبة طبيعية ثق واعتقد محد يكدر يختبر حمايتة اذا متكون الحاسبة مضروبة كل انواع الفايروسات القوية
هذا راي ربما اكون مخطا يعطيكم الف عافية على الموضوع الرائع

 

[احمدالقلعاوي]

900 فايروس اخوي حمودي الله يساعد حاسبتك
مازال السؤال في انتظار الخبراء:?:
اكول وينهم :d:

 

[احمدالقلعاوي]

فعلا سؤال رائع و صعب
ولا اعرف الاجابه هههه

انت تعرف بس ماتخبرنا كيف اسمك فايروس وماتعرف:hh:

 

[Mr.Najem]

انت تعرف بس ماتخبرنا كيف اسمك فايروس وماتعرف:hh:

:bleh:

 

[الدلبحي]

صدقت اخوي...

الامر غرريب جداااا ..


كوجهت نظري ارى ان البرنامج اذا اكتشف فايروس ولم يستطيع حذفه لا فايده من الحمايــه او بلاصح وشالفايده من الحمايــه !!!؟



وتحياتي لكم

 

[abdelmalak]

حقيقة الي هذا الوقت لاتوجد
المشكلة في حذف الفيروسات مع الكاسبر
اي
لم اواجه فيروس شرس

تقبلو مروري​

 

[amir atta]

أخى الكريم

بخصوص حذف الفيروسات النشطة يلزم هذا الامر ما يلى :

1- حذف المفاتيح التى وضعها الفيروس فى الرجيسترى

2- حذف ملفات الفيروس التى توجد داخل النظام

3- شل حركة الفيروس فى الذاكرة process

وعلى هذا الاساس تختلف قدرة المكافحات وكفاءتها فى علاج الفيروسات النشطة

فالبرنامج الذى يقوم بهذه الامور بكفاءة يستطيع تخليصك من الفيروسات النشطة


بخصوص الفيروسات التى توجد داخل ملفات مضغوطه فالأمر يتوقف على قدرة المكافح فى تفكيك الملف المضغوط

فمثلا تجد برنامج مثل كاسبرسكى يستطيع حذف أو تنظيف فيروس داخل ملف rar مع الابقاء على باقى محتويات الملف

على النقيض برنامج مثل الافيرا يحذف rar كله ويريح روحه ( وهذا عيب )

وعلى جانب آخر تجد برامج لا تدعم أحيانا انواع من الضغط لذلك تفشل فى حذف فيروس داخل ملف مضغوط​

 

[PrinceOfPersia]

أخى الكريم

بخصوص حذف الفيروسات النشطة يلزم هذا الامر ما يلى :

1- حذف المفاتيح التى وضعها الفيروس فى الرجيسترى

2- حذف ملفات الفيروس التى توجد داخل النظام

3- شل حركة الفيروس فى الذاكرة process

وعلى هذا الاساس تختلف قدرة المكافحات وكفاءتها فى علاج الفيروسات النشطة

فالبرنامج الذى يقوم بهذه الامور بكفاءة يستطيع تخليصك من الفيروسات النشطة


بخصوص الفيروسات التى توجد داخل ملفات مضغوطه فالأمر يتوقف على قدرة المكافح فى تفكيك الملف المضغوط

فمثلا تجد برنامج مثل كاسبرسكى يستطيع حذف أو تنظيف فيروس داخل ملف rar مع الابقاء على باقى محتويات الملف

على النقيض برنامج مثل الافيرا يحذف rar كله ويريح روحه ( وهذا عيب )

وعلى جانب آخر تجد برامج لا تدعم أحيانا انواع من الضغط لذلك تفشل فى حذف فيروس داخل ملف مضغوط​

عندما رأيت اسمك ظننت أنك شخص آخر
ولكن بعد ردك الكريم علمت أنه أنت الشخص الذي عرفته
رد سليم 100% وعن خبرة ودراية

 

[Corporation]

بـ الأظافة إلى كلام الأخ أمير ,,

قد يقوم الفآيروس بتعطيل المنآفذ تبع البرنآمج لكي لا يقوم بالحذف ,,

وبـ ذلك يستطيع كشفة وا يستطيع حذفة ,,

لأنه هناك فيروسآت تتقصد تعطيل برامج الحمآية اولاً لكي تقوم بـ الأنتشـآر :b:

والخلاصة كلها في رد أخوي أمير ,,
​

 

[الديبلوماسي]

وزياده على كلام الاخوان :

هناك فرق بأن تثبت برنامج الحمايه قبل الإصابه أو بعدها ، وبعض الفيروسات أو التروجنات تكون عالقه

بملفات الإستعاده ، ولا يستطيع المكافح حذفه إلا بتعطيل خاصية الاستعاده ..

مما تعلمت هنا :king:

 

[ibis]

أخى الكريم ​

​

بخصوص حذف الفيروسات النشطة يلزم هذا الامر ما يلى :​

​

1- حذف المفاتيح التى وضعها الفيروس فى الرجيسترى ​

​

2- حذف ملفات الفيروس التى توجد داخل النظام​

​

3- شل حركة الفيروس فى الذاكرة process ​

​

وعلى هذا الاساس تختلف قدرة المكافحات وكفاءتها فى علاج الفيروسات النشطة​

​

فالبرنامج الذى يقوم بهذه الامور بكفاءة يستطيع تخليصك من الفيروسات النشطة​

​

​

بخصوص الفيروسات التى توجد داخل ملفات مضغوطه فالأمر يتوقف على قدرة المكافح فى تفكيك الملف المضغوط​

​

فمثلا تجد برنامج مثل كاسبرسكى يستطيع حذف أو تنظيف فيروس داخل ملف rar مع الابقاء على باقى محتويات الملف ​

​

على النقيض برنامج مثل الافيرا يحذف rar كله ويريح روحه ( وهذا عيب )​

​

وعلى جانب آخر تجد برامج لا تدعم أحيانا انواع من الضغط لذلك تفشل فى حذف فيروس داخل ملف مضغوط​

بوركت, و بالأخص النقطة الثالثة. لا اضافة بعد ماكتبت ياطبيبنا الهمام.
​

 

[amir atta]

عندما رأيت اسمك ظننت أنك شخص آخر
ولكن بعد ردك الكريم علمت أنه أنت الشخص الذي عرفته
رد سليم 100% وعن خبرة ودراية

بارك الله فيكم​

 

[amir atta]

بوركت, و بالأخص النقطة الثالثة. لا اضافة بعد ماكتبت ياطبيبنا الهمام.
​

بارك الله فيكم أستاذنا الكبير​

 

[احمدالقلعاوي]

أخى الكريم

بخصوص حذف الفيروسات النشطة يلزم هذا الامر ما يلى :

1- حذف المفاتيح التى وضعها الفيروس فى الرجيسترى

2- حذف ملفات الفيروس التى توجد داخل النظام

3- شل حركة الفيروس فى الذاكرة process

وعلى هذا الاساس تختلف قدرة المكافحات وكفاءتها فى علاج الفيروسات النشطة

فالبرنامج الذى يقوم بهذه الامور بكفاءة يستطيع تخليصك من الفيروسات النشطة


بخصوص الفيروسات التى توجد داخل ملفات مضغوطه فالأمر يتوقف على قدرة المكافح فى تفكيك الملف المضغوط

فمثلا تجد برنامج مثل كاسبرسكى يستطيع حذف أو تنظيف فيروس داخل ملف rar مع الابقاء على باقى محتويات الملف

على النقيض برنامج مثل الافيرا يحذف rar كله ويريح روحه ( وهذا عيب )

وعلى جانب آخر تجد برامج لا تدعم أحيانا انواع من الضغط لذلك تفشل فى حذف فيروس داخل ملف مضغوط​

هلا اخوي امير كلامك على راسي بس المفروض انه برنامج الحماية عند كشفه لملف خبيث يكون قادرا على حذفه بغض النظر عن وجوده في السيستم او الريجستري الي نعرفه انه المكافح يعتمد على ذاكرته من البيانات والشركة عندما ترسل بياناتها للمكافح المفروض انها حلول لكل الفايروسات التي يكتشفها المكافح اكثر من مره تعلق فايروسات في جهازي كان عندي الكاسبر السابع ويكتشفه
بس مايحذفه عكس الافيرا عند الاكتشاف الحذف على طول مشكور اخوي الغالي

 

[ibis]

هلا اخوي امير كلامك على راسي بس المفروض انه برنامج الحماية عند كشفه لملف خبيث يكون قادرا على حذفه بغض النظر عن وجوده في السيستم او الريجستري الي نعرفه انه المكافح يعتمد على ذاكرته من البيانات والشركة عندما ترسل بياناتها للمكافح المفروض انها حلول لكل الفايروسات التي يكتشفها المكافح اكثر من مره تعلق فايروسات في جهازي كان عندي الكاسبر السابع ويكتشفه
بس مايحذفه عكس الافيرا عند الاكتشاف الحذف على طول مشكور اخوي الغالي

سؤال اعزك الله اخى الكريم, لماذا معظم المضادات تعطيك و تفضل عمل من خلال safe mode ؟ و لماذا معظمهم يطلب منك اعادة التشغيل بعد التنظيف ؟
​

 

[عاشق 2]

وزياده على كلام الاخوان :

هناك فرق بأن تثبت برنامج الحمايه قبل الإصابه أو بعدها ، وبعض الفيروسات أو التروجنات تكون عالقه بملفات الإستعاده ، ولا يستطيع المكافح حذفه إلا بتعطيل خاصية الاستعاده ..

مما تعلمت هنا :king:

k: k:

تعطيل استعادة النظام نقطة مهمة جدا في هذة الحالة​

 

[amir atta]

هلا اخوي امير كلامك على راسي بس المفروض انه برنامج الحماية عند كشفه لملف خبيث يكون قادرا على حذفه بغض النظر عن وجوده في السيستم او الريجستري الي نعرفه انه المكافح يعتمد على ذاكرته من البيانات والشركة عندما ترسل بياناتها للمكافح المفروض انها حلول لكل الفايروسات التي يكتشفها المكافح اكثر من مره تعلق فايروسات في جهازي كان عندي الكاسبر السابع ويكتشفه
بس مايحذفه عكس الافيرا عند الاكتشاف الحذف على طول مشكور اخوي الغالي

مشكور اخى أحمد

لكن مادام الفيروس نشط فى النظام فلابد من وجود شيئين تدل على وجوده

1- ملفاته فى النظام

2- مفاتيح له فى الرجيسترى

هذا فقط للفيروسات النشطة

وعلى أساس هذا يقوم المكافج أولا بشل حركة العملية process ثم يقوم بحذف مفاتيح الرجيسترى وملفات الفيروس فى النظام وبعدها غالبا وليس دائما يطلب أو يقول سيتم الحذف بعد عمل رستارت​

 

[whosyourdaddy]

ياسلام عليك amir

كلامك مقنع جميل

ولكن فى شئ اكثر تقدما

تقنيه الفايروسات الماكره المدموجه مع تقنيه فيروسات win32

الفايروس المشهور salty/s

يجمع هذين التقنيتين

يلزم شرح وافى عنهما بوعدكم قريبا

المهم

الفايروس النشط يكمن نشاطه فى امتلاكه للرجستى بمجرد تنشيط ملف مصاب يتم تنشيط الرجستى بأوامر الفايروس

ومايعدل فيه هو ذكاء فيروسى حاد

وهذه احدى اكتشفاتى المهمه جدا

راح اشرحها بالتفصيل


الله يجزيكم كل خير اخبائى


اخوكم