بخصوص فشل كاسبر بالعينه .. وأختبارات الفحص

[protection]

السلام عليكم

هذا هو الموضوع لمن يريد الاطلاع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]

السبب في عدم كشف كاسبر و مكافي للعينه ... وسبب كشف باقي المكافحات

ان العينه منظفه في كاسبر و مكافي .. كما قال بعض الاخوان ..

لذالك وجب الانتباه الى أمر هام ::

في أختبار العينات نجد ان بعض الاعضاء .. تفحص بكاسبر ثم بعد ذالك تفحص المتبقي بالافيرا

ويكتشف ثم نقول ان كاسبر ضعيف وتفوق الافيرا ..

أو

نفحص بمكافي .. ومن بعدها بـ جي داتا .. ويكتشف الجي داتا بعد مكافي ونقول مكافي ضعيف

وهذا غلط ..

حتى وان وضعنا الاعدادات على حذف فقط .. فعندما يكون المكافج قوي في التنظيف بسبب المحرك

فانه يحذف الكود أو الجزئ الذي فيه الخطر ويبقي مخلفات ليس فيها أي خطر لو شغلناها ..

(( قم بتجربه بكاسبر مثلاً .. وضع الاعدادات على حذف فقط .. سوف تجد صحه الكلام ))

وكل ماكانت العينه كبيره .. كلما كان المتبقي أكثر ..

لذالك يجب ان نعيد طريقة اختبارنا للعينات بعدد المكتشف وليس بالمتبقي وفحصه بمكافح اخر


..........

أمر اخر كذالك لابد توضيحه ::

في بعض المكافحات مثل مكافي VirusScan Enterprise أو كاسبر في بعض الاحيان

يكتشف أكثر من كود في الملف الواحد ..

يحث ان المفحوص هو 1200 ويكتشف 1600 مثلاً

وبكذا يكون قد تفوق على البقيه اذا اعتمدنا .. نظام الاكتشافات فقط ..

لذالك يجب وضع نظام جديد لطريقة فحص العينات وعلى ماذا نعتمد التفوق

لكي نخرج بتقيم جيد لعينه 2010 القادمه بحول الله​

 

[Mr.SaUdI]

,عليكم السلام ورحمة الله وبركاته


كل مكافح له توقيع خاص فيه اذا وجده حذفه وكل برنامج يختلف توقيعه عن الاخر

ما اشوف انه عيب للبرامج الاخرى


أخـ ـوكـ​

 

[المدفعـ]

وعليكم السلام

اولا لازم يكون العينة فايروسات بحتة ولا ملف نظيف ..

ومن ثم فحص العينة بالمكافح المطلوب ..ويكون الفحص على الحذف فقط ..

والمتبقي نقارنه بالمتبقي من فحص مكافح الاخر ...

والاقل هو الفائز ..(( مجرد راىء ))
​

 

[protection]

,عليكم السلام ورحمة الله وبركاته


كل مكافح له توقيع خاص فيه اذا وجده حذفه وكل برنامج يختلف توقيعه عن الاخر

ما اشوف انه عيب للبرامج الاخرى


أخـ ـوكـ​

ربما .. انت أعلم مني بذالك .. لان خبرتي قليله في هذا المجال ..

لكن لو قلنا انا هناك 30 ملف .. وجميعها يكتشفها كاسبر وقمنا بتنظيفها

وتبقى منها 12 ملف فقط .. ويأتي بت دفيندر ويرصد من المتبقي 4 ملفات ضاره

هل نقول ان مكافي تفوق ؟!

مع ان العلم ان المتبقي شغلناه بالجهاز أو حللنا ولم نجد به خطوره !!

(( انا هذا ماقصدته لان بعض الاعضاء لو تفحص المتبقي بمكافح أخر وأكتشف تقول للمكافح الاول انه فشل ))

 

[protection]

وعليكم السلام

اولا لازم يكون العينة فايروسات بحتة ولا ملف نظيف ..

ومن ثم فحص العينة بالمكافح المطلوب ..ويكون الفحص على الحذف فقط ..

والمتبقي نقارنه بالمتبقي من فحص مكافح الاخر ...

والاقل هو الفائز ..(( مجرد راىء ))
​

بينت هذا في أول الموضوع .. حيث بعض المكافحات التي قويه في التنظيف

حتى لو أعددتها على حذف فقط .. فانها تحذف الكود المسبب لعمل الملف أو تحذف جزئ منه

وبتالي يكون متبقي بدون ضرر (( لي تجربه سابقه في كاسبر ))

وللعلم ::

ان العينه في السابق كلها ضارها .. وتم فحصها وتنظيفها .. ثم فحص المتبقي من قبلكم

 

[protection]

أنا خارج ولي عوده لتكمله الحوار

من لديه أي معلومات أو رأي لايبخل علينا

 

[Mr.SaUdI]

ربما .. انت أعلم مني بذالك .. لان خبرتي قليله في هذا المجال ..

لكن لو قلنا انا هناك 30 ملف .. وجميعها يكتشفها كاسبر وقمنا بتنظيفها

وتبقى منها 12 ملف فقط .. ويأتي بت دفيندر ويرصد من المتبقي 4 ملفات ضاره

هل نقول ان مكافي تفوق ؟!

مع ان العلم ان المتبقي شغلناه بالجهاز أو حللنا ولم نجد به خطوره !!

(( انا هذا ماقصدته لان بعض الاعضاء لو تفحص المتبقي بمكافح أخر وأكتشف تقول للمكافح الاول انه فشل ))

يالغالي

كل ملف له توقيع وهذا شي متفقين عليه ويجي بعدها الهيروستيكـ

لكن ماتدري لو الاكتشاف كان على أثر تشفير للملف حتى ولو كان معطوب مو شرط يكون توقيع ؟!


السؤال كالتالي :-

ليش مثلا البت ديفندر مارصد كل الملفات من العينه النظيفه ؟!
​

 

[المدفعـ]

بينت هذا في أول الموضوع .. حيث بعض المكافحات التي قويه في التنظيف

حتى لو أعددتها على حذف فقط .. فانها تحذف الكود المسبب لعمل الملف أو تحذف جزئ منه

وبتالي يكون متبقي بدون ضرر (( لي تجربه سابقه في كاسبر ))

وللعلم ::

ان العينه في السابق كلها ضارها .. وتم فحصها وتنظيفها .. ثم فحص المتبقي من قبلكم

هذه مشكلة ....

اجل راح نقيم المكافحات بدون الكاسبر والمكافي :d:
​

 

[S M A R T]

المفحوص هو 1200 ويكتشف 1600 مثلاً

وبعض البرامج تفحص عينه من 10 ملفات وتقول 14 اصابة

والآخر يفحص العينه نفسها ويقول المكتشف 10

وهي اصلا جميعها مكتشفه

:: يعني لا تغركم عدد الملفات المكشوفه ::

كل الود اخي ولد

 

[shaded]

وعليكم السلام ورحمة الله

اهلا اخوي وليد

كلامك صحيح 100%

والاختلاف في الكشف بسبب اختلاف قيم الكشف في برامج الحماية

​

 

[protection]

بارك الله فيكم أخواني ..

تيب والحل .. ماهو أفضل حل لتقييم عينه كبيره نسبياً ؟!

 

[shaded]

بارك الله فيكم أخواني ..

تيب والحل .. ماهو أفضل حل لتقييم عينه كبيره نسبياً ؟!

التشغيل هو الحل :d:
​

 

[protection]

التشغيل هو الحل :d:
​

يعني المتبقي من عينه تحتوي في الاصل على 200 ميجا

هو 40 ميجا .. هل نشغل كل ملف :cr:

سوف ندخل في عام 2011 ولم ننتهي من التشغيل :q:

 

[DrHoOoDa]

وعليكم السلام

اولا لازم يكون العينة فايروسات بحتة ولا ملف نظيف ..

ومن ثم فحص العينة بالمكافح المطلوب ..ويكون الفحص على الحذف فقط ..

والمتبقي نقارنه بالمتبقي من فحص مكافح الاخر ...

والاقل هو الفائز ..(( مجرد راىء ))
​

k:k:k:

 

[protection]

k:k:k:

رديت يالغالي على هذا الرأي :q:

 

[المممممو]

أنا لاحظت من خلال تجربتي للكاسبر 2008 الإصدار الجديد انه قوي جدا وخفيف في نفس الوقت
وأنه يفحص الملفات بطريقة عجيبه ويحذف الفايروسات بدون أن يعلم مستخدمه ( يقوم بالعمل على أكمل وجه )
لذلك نرجو ان تكون هناك طريقة عادلة لفحص الملفات لانكم ظلمتوا الكاسبر وشركته ...
وشكرا لكم

 

[amir atta]

بارك الله فيك وليد

كلام منطقى و سليم​

 

[Juve GuardJuve Guard is verified member.]

انا جاي متأخر لكن بوضح نقطه يمكن البعض ما فهمها
الملفات بعد تنظيفها بأحد برامج الحمايه يكفي حتى لو قال برنامج اخر انه يوجد تهديد بالملف الفلاني
وهو في الاساس مطهّر من برنامج ثاني
لأنه بمجرد ازالة حرف او حرفين من الكود الأصلي الخاص بالتهديد يكفي بتعطيل التهديد من اوله الى اخره
لأن البرمجه تمشي على طريق واحد ولو حصل نقص في جزء بسيط على سبيل المثال حرف واحد
يتعطل بالكامل
مثال نطبق عليه الكود هذا : ( ادخل الصفحه وستجد بالأسفل عدة اختبارات لبرامج الأنتي فايروس )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لو نسخناه ولصقنا في اي ملف مفكره وحفظناه .. يبي يطلع المكافح انذار عليه
بينما لو حذفنا حرف واحد من الكود .. يتعطل الكود بالكامل وما راح يكون فيه اكتشاف
وبانتظار تجربتكم

 

[DrHoOoDa]

انا جاي متأخر لكن بوضح نقطه يمكن البعض ما فهمها
الملفات بعد تنظيفها بأحد برامج الحمايه يكفي حتى لو قال برنامج اخر انه يوجد تهديد الملف الفلاني
وهو في الاساس مطهّر من برنامج ثاني
لأنه بمجرد ازالة حرف او حرفين من الكود الأصلي الخاص التهديد يكفي بتعطيل التهديد من اوله الى اخره
لأن البرمجه تمشي على طريق واحد ولو حصل نقص في جزء بسيط على سبيل المثال حرف واحد
يتعطل بالكامل
مثال نطبق عليه الكود هذا :

x5o!p%@ap[4\pzx54(p^)7cc)7}$eicar-standard-antivirus-test-file!$h+h*

لو نسخناه ولصقنا في اي ملف مفكره وحفظناه .. يبي يطلع المكافح انذار عليه
بينما لو حذفنا حرف واحد من الكود .. يتعطل الكود بالكامل وما راح يكون فيه اكتشاف
وبانتظار تجربتكم

تم تجربة الكود لكن الكاسبر ما اتحرك

عملت فحص له ما رصد شى

:hh::hh:

 

[Juve GuardJuve Guard is verified member.]

جرب بعد ازالة وضع الكود