نمایش نتایج: از شماره 1 تا 8 , از مجموع 8

موضوع: نحوه ی مطمئن شدن از ویروس نبودن یک فایل؟؟؟

Hybrid View

پست قبلی پست قبلی   پست بعدی پست بعدی
  1. #1
    کاربر فعال
    تاریخ عضویت
    Mar 2012
    محل سکونت
    alborz
    نوشته ها
    453
    تشکر تشکر کرده 
    4,164
    تشکر تشکر شده 
    1,919
    تشکر شده در
    442 پست
    قدرت امتیاز دهی
    6858
    Array

    نحوه ی مطمئن شدن از ویروس نبودن یک فایل؟؟؟

    سلام
    این سوال رو از استاد شیرین زبان دارم
    استاد در بعضی اوقات دیدم شما نرمافزار و یا فایل خاصی را برای استفاده ی کاربران معرفی کردین و گفتید شاید آنتی ویروس تان این فایل را به عنوان ویروس شناسایی کند اما ویروس نیست!
    می خواستم بدونم از کجا می توان اطمینان پیدا کرد فایل ویروس است یا نه ؟؟؟
    می خواهم بدانم آنتی ویروس ها از چه الگوریتمی برای شناسایی ویروس ها استفاده می کنند؟؟؟
    می خواهم بدانم آیا ما می توانیم یک آنتی ویروس با الگوریتم شناسایی خودمان بسازیم؟؟؟
    می دانم این مبحث بسیار تخصصی و زمان بر است اما خیلی وقت است دوست دارم بر روی آنتی ویروس ها کار کنم.
    1374524712291

  2. 6 کاربر مقابل از Mahm00d عزیز به خاطر این پست مفید تشکر کرده اند.


  3. #2
    مدیر سایت
    دوستتان دارم
    تاریخ عضویت
    Jan 2012
    محل سکونت
    تهران
    نوشته ها
    2,286
    تشکر تشکر کرده 
    4,798
    تشکر تشکر شده 
    13,155
    تشکر شده در
    2,296 پست
    قدرت امتیاز دهی
    45308
    Array

    پیش فرض

    متاسفانه در اینمورد اطلاعات کافی ندارم و فقط به نکات زیر اشاره میکنم:

    __ راههای متفاوتی توسط ضد ویروس های مختلف برای شناسائی ویروس ها بکار میرود. یکی از
    موارد این است که هر ویروسی یک مشخصه مخصوص خودش را دارد که اصطلاحا" امضای ویروس
    نامیده میشود. معمولا" ضد ویروس ها یک دیکشنری دارند که در آن امضای کلیه ویروس های
    شناخته شده وجود دارند. و زمالیکه به فایل مشکوکی برخورد کنند ، امضای موجود در این فایل را با
    امضا های موجود در دیکشنری مقایسه میکنند.

    __ با توجه به اینکه کسی که ویروس درست میکند ، معمولا" اطلاعات بالائی دارد و اطلاعاتش
    به روز است و تمام الگو های ضد ویروس ها را میداند لذا هر روز از روش های بهتری برای کارش
    استفاده میکند.

    __ ضد ویروس ها بیشتر ویروس ها را میتوانند تشخیص دهند نه بدافزار ها را.

    من گاها" فکر میکنم که سازنده اصلی ویروس ها و بد افزار ها ، خود شرکت های سازنده و
    فروشنده آنتی ویروس ها هستند.


    ساخت ضدویروس نیاز به اطلاعات بسیار بالائی از چگونگی کار سیستم عامل دارد. که چون
    مایکروسافت اطلاعات ساخت سیستم هایش را تا به امروز مخفی نگهداشته است ، لذا یک
    شرکتی که میخواهد ضد ویروس تولید کند ، اول بایستی مخفیانه این اطلاعات سری را از
    مایکروسافت بخرد تا بتواند اینکار را انجام دهد.

    از لینک زیر اطلاعات خوبی میتوانی دریافت کنی

    http://en.wikipedia.org/wiki/Antivirus_software

    [SIGPIC][/SIGPIC]

  4. 7 کاربر مقابل از Magsoud عزیز به خاطر این پست مفید تشکر کرده اند.


  5. #3
    کاربر فعال
    تاریخ عضویت
    Mar 2012
    محل سکونت
    alborz
    نوشته ها
    453
    تشکر تشکر کرده 
    4,164
    تشکر تشکر شده 
    1,919
    تشکر شده در
    442 پست
    قدرت امتیاز دهی
    6858
    Array
    نقل قول نوشته اصلی توسط Magsoud نمایش پست ها
    متاسفانه در اینمورد اطلاعات کافی ندارم و فقط به نکات زیر اشاره میکنم:

    __ راههای متفاوتی توسط ضد ویروس های مختلف برای شناسائی ویروس ها بکار میرود. یکی از
    موارد این است که هر ویروسی یک مشخصه مخصوص خودش را دارد که اصطلاحا" امضای ویروس
    نامیده میشود. معمولا" ضد ویروس ها یک دیکشنری دارند که در آن امضای کلیه ویروس های
    شناخته شده وجود دارند. و زمالیکه به فایل مشکوکی برخورد کنند ، امضای موجود در این فایل را با
    امضا های موجود در دیکشنری مقایسه میکنند.

    __ با توجه به اینکه کسی که ویروس درست میکند ، معمولا" اطلاعات بالائی دارد و اطلاعاتش
    به روز است و تمام الگو های ضد ویروس ها را میداند لذا هر روز از روش های بهتری برای کارش
    استفاده میکند.

    __ ضد ویروس ها بیشتر ویروس ها را میتوانند تشخیص دهند نه بدافزار ها را.

    من گاها" فکر میکنم که سازنده اصلی ویروس ها و بد افزار ها ، خود شرکت های سازنده و
    فروشنده آنتی ویروس ها هستند.


    ساخت ضدویروس نیاز به اطلاعات بسیار بالائی از چگونگی کار سیستم عامل دارد. که چون
    مایکروسافت اطلاعات ساخت سیستم هایش را تا به امروز مخفی نگهداشته است ، لذا یک
    شرکتی که میخواهد ضد ویروس تولید کند ، اول بایستی مخفیانه این اطلاعات سری را از
    مایکروسافت بخرد تا بتواند اینکار را انجام دهد.

    از لینک زیر اطلاعات خوبی میتوانی دریافت کنی

    http://en.wikipedia.org/wiki/Antivirus_software
    سلام
    با تشکر از استاد عزیز...
    استاد لطف کنید بیشتر در مورد امضای ویروس توضیح دهید!
    ما برای این که جلو ی یک ویروس را بگیریم اول باید خودمان راه های نفوذ را بدانیم یعنی بتوانیم ویروس بنویسیم و بعد جلوی نفوذ را بگیریم !
    استاد شما اطلاعاتی در مورد ویروس نویسی دارید؟؟؟

    با توجه به سخنان شما یعنی شرکت های امنیتی که در ایران وجود دارند که به گفتهی خودشان آنتی ویروس تولید می کنند اطلاعات سری مایکرو سافت را دارند؟؟؟
    1374524712291

  6. 4 کاربر مقابل از Mahm00d عزیز به خاطر این پست مفید تشکر کرده اند.


  7. #4
    مدیر سایت
    دوستتان دارم
    تاریخ عضویت
    Jan 2012
    محل سکونت
    تهران
    نوشته ها
    2,286
    تشکر تشکر کرده 
    4,798
    تشکر تشکر شده 
    13,155
    تشکر شده در
    2,296 پست
    قدرت امتیاز دهی
    45308
    Array

    پیش فرض

    نقل قول نوشته اصلی توسط Mahm00d نمایش پست ها
    ....... شما اطلاعاتی در مورد ویروس نویسی دارید؟؟؟

    با توجه به سخنان شما یعنی شرکت های امنیتی که در ایران وجود دارند که به گفتهی خودشان آنتی ویروس تولید می کنند اطلاعات سری مایکرو سافت را دارند؟؟؟
    محمود جان ،قبلا" در یک سایتی انگلیسی زبان یکی از اعضای اصلی بودم که در این سایت فقط در مورد
    ویروس ها و راههای جلوگیری از آن مطلب نوشته می شد.
    من در سایت مذکور مطالب زیادی نوشتم از جمله طریقه ویروس نویسی و حتی در یک مورد چگونگی
    ساخت یک ویروس واقعی نمونه را هم قدم به قدم توضیح دادم.

    در سایت مذکور اعضای خیلی خوبی فعالیت میکردند که یکی از آن ها همان کسی است که در آن
    زمان ، برنامه Sandboxie را نوشت که این چند روز گذشته شما در موردش مطلب نوشتید.

    بهر حال این سایت دیگر وجود ندارد و تعطیل شده است.

    نوشتن مطلب در مورد چگونگی ساخت ویروس ، هم برای سایت و هم برای نویسنده دردسر ساز
    است.

    اما در مورد سازندگان ضدویروس در داخل کشور ، اولا" موفق نبودند و ثانیا" از موتور های ضد ویروس
    های ساخت بیگانه بهره برداری میکنند نه موتور ساخت خودشان

    [SIGPIC][/SIGPIC]

  8. 6 کاربر مقابل از Magsoud عزیز به خاطر این پست مفید تشکر کرده اند.


  9. #5
    عضو سایت
    تاریخ عضویت
    Jan 2012
    نوشته ها
    228
    تشکر تشکر کرده 
    1,103
    تشکر تشکر شده 
    861
    تشکر شده در
    227 پست
    قدرت امتیاز دهی
    564
    Array

    پیش فرض

    نقل قول نوشته اصلی توسط Magsoud نمایش پست ها
    در سایت مذکور اعضای خیلی خوبی فعالیت میکردند که یکی از آن ها همان کسی است که در آن
    زمان ، برنامه Sandboxie را نوشت که این چند روز گذشته شما در موردش مطلب نوشتید.

    بهر حال این سایت دیگر وجود ندارد و تعطیل شده است.
    سلام
    اگه یادتون هست اسم پایگاه رو بگید
    وقتی انسان با تعمق و دید درست و بدون بزرگ و کوچک کردن مطالب
    با دنیای اطراف ارتباط برقرار کند
    موفق است.
    (
    مقصود شیرین زبان)

  10. 6 کاربر مقابل از axon عزیز به خاطر این پست مفید تشکر کرده اند.


  11. #6
    مدیر انجمن کامپیوتر
    همديگر را دوست داشته باشيم و بهم احترام بگذاريم
    تاریخ عضویت
    Mar 2012
    محل سکونت
    زیر سایه شما
    نوشته ها
    801
    تشکر تشکر کرده 
    3,495
    تشکر تشکر شده 
    3,460
    تشکر شده در
    796 پست
    حالت من : ShadOsarhal
    قدرت امتیاز دهی
    13720
    Array

    پیش فرض

    سلام

    استاد حرف نداري!

    خيلي قشنگ توضيح ميديد.

    بنده شايد صلاحيت اظهار نظر در اين باره رو نداشته باشم، ولي فكر ميكنم الگوريتمي كه آنتي ويروسها بر پايه اون ويروسها و فايلهاي مخرب‌رو شناسايي ميكنند، چيزي به اين مضمون باشد:

    1- در نوشتن اونا دستوراتي كه حفره‌هاي امنيتي رو شناسايي ميكنند، جستجو ميكنند. (شناسايي)

    2- در نوشتن اونا امر به دستكاري وضعيتهاي بهينه و يا حياتي سيستم ميشه، رديابي ميكنند. (خرابكاري يا دستكاري)

    3- در نوشتن اونا فايل ويروس (بواسطه اينترنت) سرخود با جايي و يا پايگاهي ارتباط برقرار ميكند، شناسايي ميكنند. (ارتباط)

    4- در نوشتن اونا اطلاعاتي (بواسطه اينترنت) سرخود با جايي خاص تبادل ميشود، مي يابند. (تبادل)

    و ....

    حالا نميدونم اين دريافتهاي بنده چقدر درست هستند.


    سپاس
    ویرایش توسط eDvArDo : 08-06-2013 در ساعت 03:01 PM
    دوستدار هميشگي شما "eDvArDo"

    7n1wj1mlvxoxejezfhye

    دلِ هر ايراني كه براي ايران نمي‌تپد، بهتراست نتپد! (پروفسور حسابي)

    آيا پاسخ سوالي را بدانم بهتر است، يا اينكه ندانسته از دنيا بروم؟! (ابوريحان بيروني)

    پس از سالها جهد و تلاش در كسب علم و معرفت، دانستم كه هيچ ندانستم! (علامه حسن زاده آملي)

  12. 6 کاربر مقابل از eDvArDo عزیز به خاطر این پست مفید تشکر کرده اند.


  13. #7
    مدیر سایت
    دوستتان دارم
    تاریخ عضویت
    Jan 2012
    محل سکونت
    تهران
    نوشته ها
    2,286
    تشکر تشکر کرده 
    4,798
    تشکر تشکر شده 
    13,155
    تشکر شده در
    2,296 پست
    قدرت امتیاز دهی
    45308
    Array

    [SIGPIC][/SIGPIC]

  14. 6 کاربر مقابل از Magsoud عزیز به خاطر این پست مفید تشکر کرده اند.


  15. #8
    کاربر فعال
    تاریخ عضویت
    Mar 2012
    محل سکونت
    alborz
    نوشته ها
    453
    تشکر تشکر کرده 
    4,164
    تشکر تشکر شده 
    1,919
    تشکر شده در
    442 پست
    قدرت امتیاز دهی
    6858
    Array

    پیش فرض

    درود
    استاد اگر مطالب نوشته شده در سایت هایی که عرض کردین را در اختیار دارید لطف کنید برام ایمیل کنید تشکر...
    1374524712291

  16. 5 کاربر مقابل از Mahm00d عزیز به خاطر این پست مفید تشکر کرده اند.


علاقه مندی ها (بوک مارک ها)

علاقه مندی ها (بوک مارک ها)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست در پست خود ضمیمه کنید
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  

http://www.worldup.ir/