وعليكم السلام ورحمة الله وبركاته
الفايروس توتال عبارة عن خدمة لفحص الملفات عبر الإنترنت وذلك باستخدام محركات بحث أشهر برامج الحماية ..
وإعطاء نتيجة الفحص يحتاج لمدة تختلف حسب سرعة الإنترنت والملف المرفوع .. فالموقع أولا يبحث عن هاش hash الملف
المراد فحصه وتبين نتيجته هل هو سليم أم خبيث .. فإن كان الهاش موجود مسبقا فهذا يعني أن الملف قد رفع
في وقت سابق .. وسوف يعطيك نتيجة آخر مرة تم فحصه على الموقع .. ثم يخيرك إن كنت تريد نتيجة فحصه الحالية ..
أما إن لم يجد هاش الملف المرفوع .. فسيقوم بعرض الملف على محركات بحث برامج الحماية ..
وبالتالي .. من الواضح أن الطريقة الأولى أسرع من الطريقة الثانية في إعطاء النتيجة ..
هذا أمر .. أما الأمر الآخر بالنسبة للكشوفات فالكلام الأحمر بجانب المكافحات يعني أن المكافح قد اكتشف الملف
إما بالتواقيع أو بالهيوريستك السلبي .. ولا يعني دائما عدم وجود الكلام الأحمر أن المكافح لا يكتشف الملف!
فهذا الخطأ الكبير يقع فيه الإخوة كثيرا بسبب عدم اعتبار طبيعة الفحص المجرى من خلال الموقع .. فيقومون بإجراء
مقارنة بين المكافحات من خلال تقرير الفايروس توتال .. وهنا المزلة الكبيرة!
الفايروس توتال يستخدم بطارية لنسخ المكافحات المذكورة في التقرير المعتمدة على أوامر الـ Command Line .. وهذا
يعني أن نتيجة التقرير ليست دائما مثل نتيجة المكافح نفسه المكتبي المنصب على أجهزتنا! ..
في غالب الأحوال أوامر الـ Command Line تقوم بفحص الملف إما بالتواقيع .. أو بالهيوريستك السلبي (وهو
الهيوريستك الذي يبحث عن الأكواد الضارة من دون تشغيل الملف ضمن بيئة وهمية) .. وهذا يعني أن البرامج
التي تعتمد كثيرا على تقنيات الكشف كالـ Advanced Heuristics أو الـ Behavior Analysis ستحرم
من نتيجة استخدام هذه التقنيات على الفايروس توتال .. وستبدو المكافحات المعتمدة على التواقيع بكثرة أنها هي الأفضل!
الفايروس توتال خدمة لأخذ فكرة علن الملف هل هو سليم أم خبيث بدرجة ما .. وليست أداة من أجل إجراء اختبارات برامج الحماية عليها ..
وأخيرا .. ليس كل كلام أحمر في تقرير التوتال يعني أن الملف خبيث .. فقد يكون أدوات هاكرز أو تطبيقات من الممكن
استغلالها من قبل سيئي الضمير لتصبح أدوات خطرة وغير مرغوب في وجودها على جهاز المستخدم ..
