ماهي الحمايه الاستباقيه وتحليل السلوك

[Mr.AzOz]

اخواني واخواتي الكرام ...

الموضوع باين من عنوانه ...

وهو ماهو تحليل السلوك التي في برامج الحمايه .,

وماهي الحمايه الاستباقيه ...

ابي رد الله لايهينكم وياليت يكون شرح مفهوم عنهم ارجوكم ...

تحاياي لكم

 

[Mr.AzOz]

معقوله 6 مشاهدات ولا رد واحد ؟

 

[سـ ـعـ ـود]

الفروقات تجدها على هذا الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق
​

 

[Not Found 404]

اعتقد ان تحليل السلوك موصول بالحمايه الاستباقيه

اي ان الدفاع الاستباقي يكتشف الباتش مثلا عن طريق تحليل سلوكه والله اعلم.

 

[Mr.AzOz]

يعطيكم العافيه

حتى الان لم تصلني اجابه مقنعه

 

[simulator]

تحليل السلوك هو جزء من الحماية الاستباقية و بهذه الخاصية يتمكن المكافح من اكتشاف الملف الضا رحتي و لو هو ليس في قاعدة بياناته يستطيع من خلالها تحليل سلوك الملف و امساكه ولكن هذه الخاصية تعمل عند تشغيل الملف

 

[niro]

التحليل السلوكي هو Heuristic وهو التعرف على الملفات الضارة ايا كانت الغير معرفة في قاعدة الباينات او الداتا للمكافح وعادة ماتكون جديدة ..

ويتم ذالك من قبل وضع اختبارات وشروط لاي برنامج اذا انطبقت عليه واتضح انه غير موقع يعتبره ملف ضار اما مالوير غير معروف او قد يعطيك رسالة اشتباه احيانا ..

الحماية الاستباقية هي ايقاف الملف الضار عند عمله او دون عمله بمجرد تحميله سواء باجراء اوتوماتيكي كجظره او عزله او حذفه مباشرة او تنظيفه ..

والحماية الاستباقية تعمل دائما ويقوم المكافح بالفحص للملفات التي تنسخها او تنقلها بين ملف لملف او هارد لاخر في الخلفية ..

تحياتي​

 

[stimulator32]

الحماية الاستباقية هي الاسم العام (والهيوريستك هو الاسم التقني) لكل اكتشاف يتم من دون قاعدة بيانات خاصة
بذلك الاكتشاف ..

لو أتي لك بحيوان شبيه بالكلب لكنك أول مرة تراه .. فستصنفه على أنه شرس من خلال رؤيتك لمخالبه وفكه
وتكشيرته وحجمه الكبير .. فأنت حكمت عليه من دون أن تعرفه قبلا .. كذلك بالهيوريستك العادي يتعرف المكافح
على الملف الجديد بأنه خبيث من خلال صفات (أكواد) ذلك الملف قبل أن يتم تشغيله .. فإن كانت له صفات مثل الكتابة
في مجلد الوندوز والاتصال بالنت والتعديل في قيم الريجستري والنسخ وو .. فسيحكم عليه بأنه ملف خبيث
حتى ولو لم تكن له بيانات في قاعدة بيانات المكافح ..

نفس الحيوان السابق قمنا بقص مخالبه وربط فمه (وهو ما يقابل تشفير الملفات) .. فمن خلال تصرفاته العدوانية
وقفزاته المؤذية وحركاته السريعة ستصنفه أنه حيوان شرس رغم أنك أول مرة تراه .. كذلك المكافحات تقوم
بتحليل سلوك الملفات الجديدة ومراقبة تصرفاتها وتصنيفها على أساس عملها والتغييرات التي تقوم بها ..

 

[Horror]

الحماية الاستباقية هي الاسم العام (والهيوريستك هو الاسم التقني) لكل اكتشاف يتم من دون قاعدة بيانات خاصة
بذلك الاكتشاف ..

لو أتي لك بحيوان شبيه بالكلب لكنك أول مرة تراه .. فستصنفه على أنه شرس من خلال رؤيتك لمخالبه وفكه
وتكشيرته وحجمه الكبير .. فأنت حكمت عليه من دون أن تعرفه قبلا .. كذلك بالهيوريستك العادي يتعرف المكافح
على الملف الجديد بأنه خبيث من خلال صفات (أكواد) ذلك الملف قبل أن يتم تشغيله .. فإن كانت له صفات مثل الكتابة
في مجلد الوندوز والاتصال بالنت والتعديل في قيم الريجستري والنسخ وو .. فسيحكم عليه بأنه ملف خبيث
حتى ولو لم تكن له بيانات في قاعدة بيانات المكافح ..

نفس الحيوان السابق قمنا بقص مخالبه وربط فمه (وهو ما يقابل تشفير الملفات) .. فمن خلال تصرفاته العدوانية
وقفزاته المؤذية وحركاته السريعة ستصنفه أنه حيوان شرس رغم أنك أول مرة تراه .. كذلك المكافحات تقوم
بتحليل سلوك الملفات الجديدة ومراقبة تصرفاتها وتصنيفها على أساس عملها والتغييرات التي تقوم بها ..

الله ينور k:
افهم من كده ان تحليل السلوك هو جزء من الحماية الاستباقية