تصنيف برامج الحماية من حيث قدرتها على اكتشاف التهديدات الجديدة Zero-day threats

[amir atta]

بسم الله الرحمن الرحيم


الحمد لله و الصلاة و السلام على رسول الله صلى الله عليه وسلم

فى البداية أدعو الله عز وجل أن يرحم شهداءنا فى جدة وفى كل بقاع الارض و أن يسكنهم فسيح جناته

موضوع اليوم هو أحدث تصنيف لبرامج الحماية من حيث قدرتها على اكتشاف التهديدات الجديدة التى لم توجد من قبل فى قاعدة بيانات تلك البرامج فيما يعرف ب Zero-day threats

و تعتمد البرامج المختلفة على اكتشاف تلك التهديدات على الأليات الاتية :

1- محرر السلوك behavioural analysis

2- الهيورستك و المحاكاة

3- فلترة التطبيقات HIPS


هذه النتائج من الموقع الروسى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و كانت النتائج كما يلى :

و كانت اصدارات البرامج كما يلى :





Avast Antivirus Professional 4.8-1335
AVG Internet Security 8.5.386
Avira Premium Security Suite 9.0.0.377
BitDefender Internet Security 2009 (12.0.12)
Comodo Internet Security 3.9.95478.509
Dr.Web Security Space 5.0.1.06018
Eset Smart Security 4.0.437
F-Secure Internet Security 2009 (9.00 build 149, он же СТРИМ.Антивирус)
G DATA Internet Security 2010 (20.0.2)
Kaspersky Internet Security 2010 (9.0.0.459)
McAfee Internet Security Suite 13.11
Microsoft Security Essential 1.0.2140.0
Norton Internet Security 2009 (16.5.0.135)
Outpost Security Suite 2009 (6.5.5.2535.385.0692)
Panda Internet Security 2010 (15.00.00)
Sophos Anti-Virus 7.6.9
Trend Micro Internet Security 2009 (17.1.1250/8.913.1006)
* VBA32 Workstation 3.12.10.10




أترك لكم التعليق و الحوار


فاصل1


و آخر دعوانا أن الحمد لله رب العالمين ​

 

[Juve GuardJuve Guard is verified member.]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

 

[اللؤلؤ المكنون]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

k:k:k:​

 

[wajdi abu lail]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

k:k:k:k:

 

[zoro3309]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

k:k:k:k:

 

[باتريوت]

فى البداية أدعو الله عز وجل أن يرحم شهداءنا فى جدة وفى كل بقاع الارض و أن يسكنهم فسيح جناته
​

اللهم آمين

بالنسبه للإختبار كأنه فيه نوع من الشك ,, خصوصاً البتدفندر ,,

الله يعطيك العافيه
5/5

 

[ahmad123422]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

k:k:k:k:k:

 

[amir atta]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج g-data ماخذ 44%
مع أن البرنامج g-data يستخدم محرك الـ avast والـ bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج defensewall
لأن هذا البرنامج يستخدم تقنية hips فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

بارك الله فيك اخى عزام

لكن أنا لست مع أو ضد الموقع

و أقول لك شيئين

البرامج التى فى هذا الاختبار وافقت على دخوله مسبقا مما يعنى ثقتها فى الموقع

ثانيا برنامج جى داتا لا يشترى المحرك كاملا على ما أظن لكنه يشترى التواقيع فقط ( ممكن اكون مخطىء )

لاكن ما يؤخذ على الموقع هو أن اصدارات البرامج ليست كلها 2010 ​

 

[Juve GuardJuve Guard is verified member.]

بارك الله فيك اخى عزام

لكن أنا لست مع أو ضد الموقع

و أقول لك شيئين

البرامج التى فى هذا الاختبار وافقت على دخوله مسبقا مما يعنى ثقتها فى الموقع

ثانيا برنامج جى داتا لا يشترى المحرك كاملا على ما أظن لكنه يشترى التواقيع فقط ( ممكن اكون مخطىء )

لاكن ما يؤخذ على الموقع هو أن اصدارات البرامج ليست كلها 2010 ​

عاد اذا كان الجي داتا ياخذ التواقيع يكون شي ثاني
ما اقدر افتي
بس لو كان يستخدم المحرك بتواقيعه > حسب علمنا به من زمان
فالموقع نصاب 100%
والدليل ان الجي داتا في اصداره 2010
يستخدم محرك الأفاست الحالي
ونتيجته غير مرضيه
باقي البرامج ما ناظرتها
لأن اول علامة تعجب وقعت على الشي هذا

 

[amir atta]

عاد اذا كان الجي داتا ياخذ التواقيع يكون شي ثاني
ما اقدر افتي
بس لو كان يستخدم المحرك بتواقيعه > حسب علمنا به من زمان
فالموقع نصاب 100%
والدليل ان الجي داتا في اصداره 2010
يستخدم محرك الأفاست الحالي
ونتيجته غير مرضيه
باقي البرامج ما ناظرتها
لأن اول علامة تعجب وقعت على الشي هذا

كلامك سليم
ننتظر بحث منك على ظنى هذا ​

 

[qysr]

شكرا اخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لا اظن ان بالتقرير اي تلاعب من ناحية الديفينس وول
هذه الصورة من تقرير الـ av-comparatives وتوضح انه تصدى لـ 100% من المالوير!!

البرنامج لم يحظ بالشهرة الكافية بعد،،، لايزال جديدا نسبيا
انا استخدمه منذ حوالي عام،،،، مع النود:d:
خفة متناهية،،،، وقوة بلا مثيل،،، وسهولة في الاستخدام كبيرة جدا،،، user friendly على عكس بقية برامج الهيبس

جربته مرارا على روابط الـ zeroday threats التي لا تكتشفها المكافحات ولم يفشل مرة واحدة في صد اي منها

وهو اقرب لتقنية الساندبوكسي من برامج الهيبس الاخرى،،،، لكنه اسهل بكثير ويطوق كل منافذ الفيروسات تلقائيا دون الحاجة لوضعها يدويا كالساندبوكسي،، ويبقى يطوق كل ما يمر من خلالها ايا ما كان المكان الذي تحفظ به في الجهاز


بالمناسبة عرضت البرنامج بموضوع سابق،،،،، ولمن يريد ان يتعرف على البرنامج التجربة خير برهان!!

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[qysr]

عاد اذا كان الجي داتا ياخذ التواقيع يكون شي ثاني
ما اقدر افتي
بس لو كان يستخدم المحرك بتواقيعه > حسب علمنا به من زمان
فالموقع نصاب 100%
والدليل ان الجي داتا في اصداره 2010
يستخدم محرك الأفاست الحالي
ونتيجته غير مرضيه
باقي البرامج ما ناظرتها
لأن اول علامة تعجب وقعت على الشي هذا

الجي داتا ابطأ في التعرف على الفيروسات الجديدة من محركي البرنامجين الذين يحتويهما،،، لكن بعد فترة وجيزة تجده يكتشف مثلها
اعتقد ان تلك الشركات تقوم بتنزيل التحديثات لبرامجها الاساسية قبل ان تنقلها للجي داتا فربما هذا هو السبب والله اعلم
هذا لاحظته بالايه سكويرد من قبل حيث ان الايكارس يكتشف بعض الفيروسات الجديدة وتجد الايه سكويرد لم يكتشفها بعد!!

 

[amir atta]

شكرا اخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لا اظن ان بالتقرير اي تلاعب من ناحية الديفينس وول
هذه الصورة من تقرير الـ av-comparatives وتوضح انه تصدى لـ 100% من المالوير!!

البرنامج لم يحظ بالشهرة الكافية بعد،،، لايزال جديدا نسبيا
انا استخدمه منذ حوالي عام،،،، مع النود:d:
خفة متناهية،،،، وقوة بلا مثيل،،، وسهولة في الاستخدام كبيرة جدا،،، user friendly على عكس بقية برامج الهيبس

جربته مرارا على روابط الـ zeroday threats التي لا تكتشفها المكافحات ولم يفشل مرة واحدة في صد اي منها

وهو اقرب لتقنية الساندبوكسي من برامج الهيبس الاخرى،،،، لكنه اسهل بكثير ويطوق كل منافذ الفيروسات تلقائيا دون الحاجة لوضعها يدويا كالساندبوكسي،، ويبقى يطوق كل ما يمر من خلالها ايا ما كان المكان الذي تحفظ به في الجهاز


بالمناسبة عرضت البرنامج بموضوع سابق،،،،، ولمن يريد ان يتعرف على البرنامج التجربة خير برهان!!

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بارك الله فيكم على المعلومات القيمة
​

 

[Mr.Najem]

أهلين بدكتورنا الغائب
من طول الغيبات جاب الغنائم
صراحه النتائج احس فيها تلاعب
لأن avast ماخذ نسبة 61%
وبرنامج G-Data ماخذ 44%
مع أن البرنامج G-Data يستخدم محرك الـ avast والـ Bitdefender صاحب نسبة 10%
وكذا راح تكون ننتيجته أفضل من الـ 2 كلهم
وأنا من رأيي ان الموقع ونتائجه عبارة عن دعاية لبرنامج DefenseWall
لأن هذا البرنامج يستخدم تقنية HIPS فقط
والبرامج الباقيه تستخدم عدة تقنيات وترتيبها تحته
لذلك تحس الأمر فيه تلاعب كبير

فعلا النتائج غريبه ولكن الغرابة لا تنفي الصحة :d: ممكن تشكك فيها ولكن لا تنفيها بالكلية :bleh:

انا متعجب فى البت دفندر !! :er: >>>> رغم انه ما يهمني :hh: >>> لكن معروف انه قوي :king:


بارك الله فيك اخي امير وجزاك الله خير الجزاء

 

[نيرة عز]

شكرا اخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لا اظن ان بالتقرير اي تلاعب من ناحية الديفينس وول
هذه الصورة من تقرير الـ av-comparatives وتوضح انه تصدى لـ 100% من المالوير!!

البرنامج لم يحظ بالشهرة الكافية بعد،،، لايزال جديدا نسبيا
انا استخدمه منذ حوالي عام،،،، مع النود:d:
خفة متناهية،،،، وقوة بلا مثيل،،، وسهولة في الاستخدام كبيرة جدا،،، user friendly على عكس بقية برامج الهيبس

جربته مرارا على روابط الـ zeroday threats التي لا تكتشفها المكافحات ولم يفشل مرة واحدة في صد اي منها

وهو اقرب لتقنية الساندبوكسي من برامج الهيبس الاخرى،،،، لكنه اسهل بكثير ويطوق كل منافذ الفيروسات تلقائيا دون الحاجة لوضعها يدويا كالساندبوكسي،، ويبقى يطوق كل ما يمر من خلالها ايا ما كان المكان الذي تحفظ به في الجهاز


بالمناسبة عرضت البرنامج بموضوع سابق،،،،، ولمن يريد ان يتعرف على البرنامج التجربة خير برهان!!

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة استعمال البرنامج سهلة للغاية
الفيروسات لا تدخل الجهاز عبر الهواء مثل فيروسات الانفلونزا، فلهذه الفيروسات منافذ وهي البرامج التي تعمل مع الانترنت كالمتصفحات وبرامج التشات والماسنجر والتورنت وبرامج التحميل
وايضا منافذ اليو اس بي
البرنامج يقوم تلقائيا بوضع هذه المنافذ الشهيرة في قائمة غير موثوق
وطريقة عمل البرنامج هي انه سيقوم بتحديد صلاحيات كل شيء يمر عبر هذه المنافذ ومنعه من الوصول الى الاجزاء الحساسة في النظام بحيث يكون بردا وسلاما على الجهاز!
هكذا ستعمل كل الملفات الجديدة التي تدخل الجهاز من ملفات صوتية وفيديو وكتب الكترونية وحتى الالعاب بكل بساطة
فقط التطبيقات التي تحتاج للمرور الى هذه الاجزاء الحساسة من الجهاز لاداء عملها سيقيدها بسلاسل من فولاذ
وعلى ما تم ذكره البرنامج لا يمكن خداعه، لانه لا يفرق بين فيروس وغيره
وهكذا عند مرور اي شيء الى جهازك بشكل تلقائي من الانترنت او الفلاش سيبقى الجهاز محميا من خطره دوما
واذا لاحظت اي شكل من اشكال عمل فيروس _ وهو بالحقيقة لا يؤذي الجهاز بشيء _ لكن قد تجد قشرة له فقط
في هذه الحالة كل ما عليك ان تفعله هو ان تفتح البرنامج من جوار الساعة واضغط الايقونة الكبيرة stop attack
وفقط.


والسلام ختام

أولا مرسي علي المعلومات ولكن هناك ريبه
ثانيا ممكن توضيح للجمله التي تحتها خط باللون الاحمر لان فهمتها انه يقيد جميع البرامج والتطبيقات التي لا اسمح لها بنفسي وطالما ذلك يكون برنامج غبي لابد من تميز بين الخطر والمسموح والا فما فائده الفايروول فأنا أتحكم في الجهاز وكل صغيره وكبيره من خلال الفيروول أرجوا الافاده
وأعتذر عن أي خطاء غير مقصود
تحياتي

 

[qysr]

أولا مرسي علي المعلومات ولكن هناك ريبه
ثانيا ممكن توضيح للجمله التي تحتها خط باللون الاحمر لان فهمتها انه يقيد جميع البرامج والتطبيقات التي لا اسمح لها بنفسي وطالما ذلك يكون برنامج غبي لابد من تميز بين الخطر والمسموح والا فما فائده الفايروول فأنا أتحكم في الجهاز وكل صغيره وكبيره من خلال الفيروول أرجوا الافاده
وأعتذر عن أي خطاء غير مقصود
تحياتي

مرحبا بك اختي الكريمة
ربما سنخرج عن سياق هذا الموضوع فالمعذرة من صاحبه
شوفي يا اختي،،
لنفترض ان عندك جهاز سليم ومعافى
من اين يأتي الخطر اليه؟؟؟؟ طبعا من الانترنت واليو اس بي،،، ليس من داخل الجهاز!!
ما الفرق بين هذا البرنامج وهيبس الفايروول الذي لديك
الفرق انه اقوى كما ترين من نتائج اختباره
يعني فلنفترض انك ضغطت على رابط فيروس اثناء تصفحك على الانترنت،، ولا تستطيع البرامج الاخرى التعامل معه كما رأينا بالاختبارات،، بووووم انتهى الجهاز:d:
او ركبت فلاش ملوث
لكن هنا لن يحدث شيء
معظم الفيروسات التي تصيب الجهاز لست انت من يسمح لها بذلك بل تفعل ذلك تلقائيا وبطرق مخادعة،،، هنا المشكلة
هذه واحدة
والثانية ما الذي قصدته بـ user friendly ؟
الهيبس الكلاسيكي يعمل بهذه الطريقة: فلان يريد ان يفعل كذا ما رأيك؟ علان يريد ان يغير كذا ما رأيك؟ !!
مثلا انت قمت بتنزيل فيروس مخادع على صورة ملف صوتي،، فرضا
وضغطت عليه للتشغيل،،، لن يصيب الجهاز شيء لانه غير مثوق،، لا يسألك ولا يحتاج تدخل الا في حالة تركيب برامـــــــــــــــــــــــــــــــــج فقط
واذا كنت تقومين بتركيب البرامج التي تثقين في مصدرها فقط باستثنائها،،، فنعم الحماية
قد يبدو ان هناك تشابه مع استخدام حساب محدود الصلاحيات لكن لا ليس كذلك
فعلى حد علمي حتى مع الحساب محدود الاصلاحيات توجد طرق للاصابة
ثانيا انت تستطيعين هنا تركيب، تغيير وازالة كل البرامج التي تستخدمينها بتحكم المدير،،، البرنامج يراقب ما يجب مراقبته فقط،
ارجو ن اكون وضحت الصورة

 

[هانى ظريف منصور]

كل واحد بيشجع برنامج وجد برنامجه فى ترتيب متاحر يطعن فى النتائج ويوجد المبررات

 

[Future Tank X-1]

تسلم على النتائج ,,
لكن متسغرب اين الثريت فااير .. يبدو الن شركة بي سي تولز لم توافق والله اعلم ,,

 

[amir atta]

تسلم على النتائج ,,
لكن متسغرب اين الثريت فااير .. يبدو الن شركة بي سي تولز لم توافق والله اعلم ,,

احتمال كبير​

 

[shaded]

جزاك الله خير اخوي أمير .. على النتائج ..

حبيت اسلم عليك .. ان شاء الله تكون بخير يارب انت ومن يعز عليك ..​