برامج الحماية .. كيف تعمل وتمسك الفيروسات

[زيزوووم]

كيف حالكم حبايبي .. ووشلونكم عساكم بأحسن حال​

سؤال مهم !! برامج الحماية كيف تعمل وتمسك :q: الفيروسات ؟؟​

ج ) تستخدم برامج الحماية عدة طرق للكشف عن الفيروسات .. وهي كالتالي :
1 - Signature Scanning الفحص بمقارنة تواقيع الفيروسات مع الملفات المفحوصه
2- Generic Signatures Scanning الفحص بمقارنة تواقيع ( عامه ) للفيروسات مع الملفات المفحوصه
3 - Integrity Checking الفحص بمقارنة حجم الملف الاصلي
4 - Heuristic Scanning الفحص المتقدم بمراقبة تصرفات الملف :bleh:
وهذه الطريقه تنقسم الى
أ ) Cont ent Filtering
ب ) Sandboxing
ج ) Behavior Analysis​

وان شاء الله بمشاركه ( 2 ) يتم شرح كل طريقه​

 

[زيزوووم]

Signature Scanning
الفحص بمقارنة تواقيع الفيروسات

وهذه الطريقة تعتمد على تواقيع خاصة لكل فايروس
وهذه التواقيع تقوم بتسجيلها شركات الحماية عند اكتشاف الفايروس .. ويكون التوقيع عبارة عن كود الفايروس البرمجي
وهذا مثال على طريقة الفحص بمقارنة التواقيع مع الملفات المفحوصه

مساوئ هذه الطريقة ..
هذه الطريقه فقط تكتشف الفيروسات الموجود بقاعدة بيانات التواقيع للفايروسات
ولا تستطيع كشف الفيروسات الجديده

 

[mr vip]

انا مش عارف بس يسعدني انا اكون اول مشارك.​

 

[الآمل الطائر]

على حسب علمي تكون معلومات الفيروس مدرجه ضمن قواعد البرنامج هو عندما يتعرف عليه يقضي عليه ..
​

 

[Prince Softs]

مش ممكن أخي زيزوووم ملك برامج الحماية يسأل مثل هذا السؤال
(( طبعا ليس لقلة معرفته و لكن لرغبته في معرفه البعض الأخر ))
لك تحياتي أخي زيزوووم

 

[abu_youssefabu_youssef is verified member.]

حياك الله يالغالي
الله اعلم
يمكن
تمسك الفيروسات عن طريق عملية فحص الملفات
ماني متاكد :no:
بارك الله فيك اخوي
وجزاك الله من فضله
اسال الله التوفيق في الدنيا والفوز في الاخرة​

 

[aymantaiger]

والله يا زيزوووم انا درستها في دورة icdl بيقولوا ان الفيرس بيفخلي ملف من ملفات النظام مفتوح اذكان الاصابه موجوده

وعندها تقوم برامج الفيرس بمعرفة الاصابه عن طريق هذا الملف في السيستم​

 

[sport]

االصراحة انا ما ادري

الله اعلم

اتوقع الاجابه مثل ما قال اخوي الآمل الطائر

على حسب علمي تكون معلومات الفيروس مدرجه ضمن قواعد البرنامج هو عندما يتعرف عليه يقضي عليه ..​

 

[AL-W7DANEY]

واللة ماعندي فكرة بس اتوقع ان كلام الاخ ايمن صحيح
بس هذي طريقة من طرق اكتشاف الفيروسات اكيد فية طرق ثانية

 

[زيزوووم]

انا مش عارف بس يسعدني انا اكون اول مشارك.​

ابرك الساعات وانا اخوك


كل الود والتقدير

 

[زيزوووم]

على حسب علمي تكون معلومات الفيروس مدرجه ضمن قواعد البرنامج هو عندما يتعرف عليه يقضي عليه ..​

يعطيك العافيه اخوي غازي
ذي الطريقه المشهوره والدقيقه في اكتشاف الفيروسات
لكن باقي طرق اخرى

 

[زيزوووم]

مش ممكن أخي زيزوووم ملك برامج الحماية يسأل مثل هذا السؤال
(( طبعا ليس لقلة معرفته و لكن لرغبته في معرفه البعض الأخر ))
لك تحياتي أخي زيزوووم

فديتك يالغلااا
لكن ما جاوبت على السووعال :bleh:

 

[زيزوووم]

حياك الله يالغالي

الله اعلم
يمكن
تمسك الفيروسات عن طريق عملية فحص الملفات
ماني متاكد :no:
بارك الله فيك اخوي
وجزاك الله من فضله

اسال الله التوفيق في الدنيا والفوز في الاخرة​

الله يبقيك ويبارك فيك يالغلاااا

عارفين انها تمسكها عن طريق الفحص .. لكن وشلوون

 

[زيزوووم]

والله يا زيزوووم انا درستها في دورة icdl بيقولوا ان الفيرس بيفخلي ملف من ملفات النظام مفتوح اذكان الاصابه موجوده​

وعندها تقوم برامج الفيرس بمعرفة الاصابه عن طريق هذا الملف في السيستم​

هلااابك اخوي ايمن

هين جميع الملفات مفتوحه
لكن وش الطرق التي تستخدمها برامج الحماية بالكشف عن الفيروسات

 

[زيزوووم]

االصراحة انا ما ادري

الله اعلم

اتوقع الاجابه مثل ما قال اخوي الآمل الطائر

سبحانه وتعالى

هلااابك يالغلاااا .. والاخ غازي ذكر طريقه للكشف
لكن باقي طرق اخرى

 

[زيزوووم]

واللة ماعندي فكرة بس اتوقع ان كلام الاخ ايمن صحيح
بس هذي طريقة من طرق اكتشاف الفيروسات اكيد فية طرق ثانية

هلااابك اخي الحبيب

هين جميع الملفات مفتوحه
لكن وش الطرق التي تستخدمها برامج الحماية بالكشف عن الفيروسات

 

[mezouari]

هلا بالغالي

كما ذكر الاخوة سلفا فان ذلك يكون اعتمادا على قاعدة بيانات يجب تحديثها دوما لتضم احدث الفيروسات المكتشفة
ثانيا اعتمادا على ما يسمى الفحص heuristic و الذي يتعرف بها المضاد على الاصابات انطلاقا من تصرفاتها المريبة كتغيير صفحة البدء بالمتصفح...و هذه الطريقة تمكن المضاد من التعامل مع الفيروس حتى و لو لم يكن ضمن قاعدة بياناته كما انها قد تؤدي أحيانا الى انذرات كاذبة
هذا و الله أعلم

 

[زيزوووم]

هلا بالغالي

كما ذكر الاخوة سلفا فان ذلك يكون اعتمادا على قاعدة بيانات يجب تحديثها دوما لتضم احدث الفيروسات المكتشفة
ثانيا اعتمادا على ما يسمى الفحص heuristic و الذي يتعرف بها المضاد على الاصابات انطلاقا من تصرفاتها المريبة كتغيير صفحة البدء بالمتصفح...و هذه الطريقة تمكن المضاد من التعامل مع الفيروس حتى و لو لم يكن ضمن قاعدة بياناته كما انها قد تؤدي أحيانا الى انذرات كاذبة
هذا و الله أعلم

هلااا فيك اخوي عبدالحق
كلاام سليم يالغلااا واضافه مفيده .. بارك الله فيك



كل الود والتقدير​

 

[هاوي النت]

على حسب علمي تكون معلومات الفيروس مدرجه ضمن قواعد البرنامج هو عندما يتعرف عليه يقضي عليه ..​

الله يعطيك العافيه هذا اللي نعرف :q:​

 

[عاشق ومالي حبيب]

الأخ zehouani ما قصر وأعتقد إن إجابته وافيه وكافيه​