الحصان ضد الترست بورت

[MagicianMiDo32]

اختيار المحركات خصوصاً لبرامج الانتي فايروس ثنائية المحرك امر حساس​

فليس بالضرورة اختيار اعلى محركات من ناحية معدلات الكشوفات و دمجها في برنامج واحد​

اذ يجب اخذ الايجابيات الكاذبة على عين الاعتبار​

===​

كما تفضلت من وجهة نظرك ان افضل محركين يتم دمجهم في برنامج واحد هم: البتديفندر + الفايبر​

نظراً لاني لا املك معلومات كافية حول محرك الفايبر عن معدل كشوفاته او اذا كان كثير الايجابيات الكاذبة ام لا، لذلك لن اعلق بهذا الخصوص​

​

برأيي افضل خلطة محركات يجب ان تحتوي على نوعين:​

1- محرك معدل كشوفاته عالية قادر على اكتشاف التهديدات الحديثة​

2- محرك معدل كشوفات متوسط او عالي، المهم ان الايجابيات الكاذبة تكون قليلة​

لذلك:​

​

البتديفندر + النود32 ​

ولكن سياسة شركة الايسيت ان تقنياتها حصرية و لن تبيع المحرك ابداً ​

​

البتديفندر + الافيرا >> كما هو الحاصل في نسخة الكيهو الصينية ​

ولكن الايجابيات الكاذبة ستكون اعلى و بنفس الوقت معدل الكشوفات سيكون مرتفع جداً​

​

البتديفندر + الكاسبرسكي >> هي افضل اختيار ​

و اعتقد لو تم دمجهم يصبح البرنامج الناتج على الارجح ثقيل جداً ربما لهذا السبب لم يتم وضعهم في برنامج واحد ​

كاسبر وبتديفنر
مستحيل ان يتم دمجهما
محرك تحليلي+ عائلي
أفضل محرك تحليلي هو بتديفندر
وعائلي الفايبير

اما الكويهو الصيني فهذة برامج لاتتبع هذة السيايات لأنها سحابية

 

[MagicianMiDo32]

لا اتفق معك بهذا الخصوص بتاتاً​

بحسب تجارب العينات التي شاركت بها​

محرك الـ Argon كان نادراً ما يتحرك او حتى بالكاد يكتشف شيئ من العينة و ان حدث يكتشف ملف او ملفين >> ربما لان الاولوية لمحرك البتديفندر​

و اغلبية الاكتشافات كانت من نصيب محرك Xenon (البتديفندر)​

بصراحة لو يتم استبدال محرك الـ AVG في الترست بورت بـ الافيرا مثلاً او محرك آخر قليل الكشوفات الخاطئة مع معدل كشوفات لا بأس به​

يصبح البرنامج افضل بكثير​

لاااااااااا​

لاحظ ان اغلب الاكتشافات بالبتديفندر نعم​

وتقنيات الترست بورت​

لذلك تغطي على محرك ارجون​

لكن كمجرب للافج لفترة طوييييييييييييييييييييلة​

محركه رائع بل اكثر من رائع​

لكن تقنيات ترست بورت ومحرك البتديفندر​

يغطيان عليه تماما​

ايضا اي محرك سيتم دمجه سيحدث معه مثل هذا​

لاحظ أيضا في أحدى مشاركاتي كنت أسأل عومر (هو من أشار علي باستخدام الحصان)​

عن سبب ضعف محرك الحصان​

لاحظته أيضا​

أجابني انه جيد وتسمياته جيده(أفضل من أفج) ​

لكن الاولوية للبتديفندر​

(الا ان الأفج يتفوق عليه لكثرة اكتشافاته الخاطئة لاغير)​

+​

اظن ان معدل كشوفات الحصان اعلى من الترست بورت او ربما متعادلان​

​

!!!​

الاونلاين آرمور يسهل تخطيه؟! ​

+​

الترست بورت لا يملك هيبس، بل يسمى محلل او حاجب سلوك..سمه ما شئت ولكنه ليس بالهيبس​

لا ​

الهيبس المقصود به نظام منع الاحتضان او الأختراق​

وله عدة انواع​

وترست بورت من النوع الساندبوكسي المركب​

وهناك انواع عديدة منه​

مثل النود(هيبس خام)​

واكاسبر (مححل سلوك وهيبس بقواعد متعددة)هيبس مركب​

نعم أسميه ابليكيشن أنسبيكتور أفضل​

+​

الترست بورت ليس برنامج تلقائي بل شبه تلقائي​

اذ ان الجدار الناري و خصوصاً محلل السلوك يتحركون ضد التطبيقات غير المعروفة​

البرنامج التلقائي كما يجب ان يكون في افضل احواله هو البتديفندر و النورتن​

​

نعم شبه تلقائي لكنه صامت​

لاحظ التقارير ستجده حجب تصرف في عمليات ولم يظهر أليك اي تحذير​

لكن بامكانك بكل بساطة جعله تلقائي​

أيضا لاحظ انه يضع المؤشر على أفضل خيار​

مثل سماح او حجب​

وعادة يراقب الملف تلقائيا أي لن يظهر لك تحذير​

وأنت فقط كل ماعليك أن تضغط ok​

​

100% كلام سليم، وهذا جوهر ما كنت احاول توضيحه ​

​

الهيبس و ما شابه، يعامل جميع التطبيقات سواءاً​

لا يميز بين تطبيق ضار او سليم​

فعندما ينبهك الهيبس عن سلوك ما و لنفترض انه سلوك تطبيق ضار لا يعني ان الهيبس تعرف على التطبيق انه ضار ​

بل اظهر التنبيه لانه يعامل جميع التطبيقات المجهولة بنفس المعاملة​

وهذا يستلزم معرفة المستخدم للتطبيقات التي يثبتها و التي يثق بها اما التطبيقات الغريبة يقوم بحظر سلوكها و منعها من الاتصال بالانترنت و قتل عملياتها و ما شابه​

بالمختصر، ما الهيبس الا مجرد اداة تقوم بتنبيه المستخدم عن سلوك التطبيقات وفق قواعد معينة​

و افضل هيبس هو الاقل تنبيهات و الذي يحتوي على اكبر قاعدة بيانات للتطبيقات و البرامج حول الانترنت​

الامر الذي يقلل التنبيهات قدر الامكان ​

​

نعم ترست بورت يملك قاعة جيدة​

على عكس اونلاين أرمور تماما​

اعتبرها ثغرة​

يقوم بالوثوق بالملف لمجرد امتلاكه تواقيع مزورة​

او لمجرد ألتحامه بملف آخر​

لكن ترست بورت وفي احد عينات الاخ الزعيم​

كان هناك ملف أبديت مزور التواقيع​

قام ترست بورت بحجبه تلقائيا لكن بالقواعد​

ولما تعمله رايت كليك أبليكيشن انسبيكتور​

ستجده موضوع تلقائيا على القاعدة حظر​

لو حذفته​

سوف يضعه في القاعدة مجددا​

مع العلم انك لن تستطيع تشغيل الملف الا اذا اغلق الانسبيكتور​

أيضا فنسبة الاشتباهات الكاذبة لهذة الحماية=​

99.99999999999999999%​

​

​

اختيار المحركات خصوصاً لبرامج الانتي فايروس ثنائية المحرك امر حساس​

فليس بالضرورة اختيار اعلى محركات من ناحية معدلات الكشوفات و دمجها في برنامج واحد​

اذ يجب اخذ الايجابيات الكاذبة على عين الاعتبار​

​

ولهذا افج أقوى​

===​

كما تفضلت من وجهة نظرك ان افضل محركين يتم دمجهم في برنامج واحد هم: البتديفندر + الفايبر​

نظراً لاني لا املك معلومات كافية حول محرك الفايبر عن معدل كشوفاته او اذا كان كثير الايجابيات الكاذبة ام لا، لذلك لن اعلق بهذا الخصوص​

​

برأيي افضل خلطة محركات يجب ان تحتوي على نوعين:​

1- محرك معدل كشوفاته عالية قادر على اكتشاف التهديدات الحديثة​

2- محرك معدل كشوفات متوسط او عالي، المهم ان الايجابيات الكاذبة تكون قليلة​

لذلك:​

​

البتديفندر + النود32 ​

ولكن سياسة شركة الايسيت ان تقنياتها حصرية و لن تبيع المحرك ابداً ​

​

البتديفندر + الافيرا >> كما هو الحاصل في نسخة الكيهو الصينية ​

ولكن الايجابيات الكاذبة ستكون اعلى و بنفس الوقت معدل الكشوفات سيكون مرتفع جداً ​

​

البتديفندر + الكاسبرسكي >> هي افضل اختيار ​

و اعتقد لو تم دمجهم يصبح البرنامج الناتج على الارجح ثقيل جداً ربما لهذا السبب لم يتم وضعهم في برنامج واحد ​

 

[MagicianMiDo32]

احب ان أقول هيبس
لانها
اممم
قصيرة
هيبس
وليست ك أبليكيشون أنيسبيكتور
أى بي

 

[MagicianMiDo32]

بكرة بالصور
خلينا نفنش
وندي الحزام لمن يستحقه

 

[ثعلب الجزائري]

عندما نقارن بين البرنامجين فالمقارنة يجب ان تكون على الوضع الافتراضي​

وليس على الاعدادات المعدلة لأن كل شخص له اعداداته الخاصة​

======​

​

على الوضع الافتراضي الترست بورت ضعيف​

​

​

وهو لم يحقق الا 190 من 340 بينما الحصان ولوحده بدون الاونلاين ارمور حقق 260​

​

الترست بورت لا يتفوق على الامسيسوفت الا بحماية الويب وفقط .​

 

[elmasry2006elmasry2006 is verified member.]

عندما نقارن بين البرنامجين فالمقارنة يجب ان تكون على الوضع الافتراضي​

======​

​

على الوضع الافتراضي الترست بورت ضعيف​

​

مشاهدة المرفق 21477​

​

وهو لم يحقق الا 190 من 340 بينما الحصان ولوحده بدون الاونلاين ارمور حقق 260​

​

الترست بورت لا يتفوق الى بحماية الويب وفقط .​

لو سمحت عبدالبصير لي تعليق هل هذه الادوات يعتد بها في الاختبارات

 

[ثعلب الجزائري]

لو سمحت عبدالبصير لي تعليق هل هذه الادوات يعتد بها في الاختبارات

بالنسبة لي نعم​

فالاداة تحاكي سلوك الملف الضار​

​

 

[Egypt~Lover]

في رايي محرك AVG في الترست بورت معدوم فقد استخدمه من قبل على عينه وجميع الاكتشافات كانت بحرك Xenon محرك البيت ديفيندر واعتقد محرك الAVG اسمه Aragonلا اعرف من اين ياتوا بهذه الاسماء

 

[elmasry2006elmasry2006 is verified member.]

في رايي محرك AVG في الترست بورت معدوم فقد استخدمه من قبل على عينه وجميع الاكتشافات كانت بحرك Xenon محرك البيت ديفيندر واعتقد محرك الAVG اسمه Aragonلا اعرف من اين ياتوا بهذه الاسماء

هل يعقل ذلك ولو تعاملنا بتلك الطريقه اذن محرك الحصان الخاص به ليس له قيمه فقليل الاكتشافات ماتكون به معظمها بمحرك البيتدفندر

 

[' فـلسفـه ..]

كاسبر وبتديفنر
مستحيل ان يتم دمجهما
محرك تحليلي+ عائلي
أفضل محرك تحليلي هو بتديفندر
وعائلي الفايبير

اما الكويهو الصيني فهذة برامج لاتتبع هذة السيايات لأنها سحابية

معلومه خاطئه عن الكيهو يا ميدو​

يا صديقي مجلد التحديثات الخاص ب المحركين التابعين ل الكيهو وهما​

محرك بيتت ديفندر & محرك 360 < الخاص بِ الشركه وهما Local engines = محركات محليه ​

لوحديهما فقط حجمهما 532 ميجا بايت​

​

​

^​

مثله مثل اي برنامج حمايه اخر ’ غير سحابي ’ يحتفظ ب التواقيع ويحتاج في بعض الاوقات الى الانترنت ل تحديث قاعدة البيانات ليس الا​

بينما محرك الـ QVM الهيوريستك السحابي هو فعلاً سحابي 100% ولا يعمل بدون اتصال​

مشكلة الكيهو الاساسيه هي اعتماده في تحليل السلوك على السحاب​

يعني اذا شغلت ملف غير مكتشف ب المحركاات الثابته Local engine ​

اللتي ذكرت ب انها موجوده في مجلد الكيهو اعلاه ب الصوره​

ستتم اصابةة الحاسوب بدون ادنى شك​

وهذا الكلام عن تجربه ل مرات عده​

​

ْ​

النقطه الثانيه هي تمجيدك ل محرك الفايبر ​

وهو لا يتعداء ان يكون محرك ’ لا بأس به ’​

كَ محرك الـ نورتن والرايسنج و النورمن و خلافهم من المحركات المتوسطه لا اكثر ,,​

بل انني اجد ان محرك الـ AVG افضل منه​

​

 

[Egypt~Lover]

هل يعقل ذلك ولو تعاملنا بتلك الطريقه اذن محرك الحصان الخاص به ليس له قيمه فقليل الاكتشافات ماتكون به معظمها بمحرك البيتدفندر

محرك الحصان مختلف 360 درجه عن محرك AVGفبرايي محرك الحصان افضل منه بمراحل والدليل على ذلك ان معدل كشوفات الحصان بمحركه الخاص افضل من محرك الAVG فعندما يمر شيْ من محرك البيت ديفيندر تجد محرك الحصان بالمرصاد على عكس ال AVG فبرايي محرك اقل من المتوسط وذلك عن تجربه البرنامج نفسه وايضا استخدمت الترست بورت فتره وكانت جميع كشوفاته بمحرك البيت ديفيندر وايضا على اليوتيوب جميع اكتشافاته بمحرك البيد ديفيندر نادرا جدا ما تجد اكتساف بمحرك AVG

 

[ثعلب الجزائري]

محرك الحصان مختلف 360 درجه عن محرك AVGفبرايي محرك الحصان افضل منه بمراحل والدليل على ذلك ان معدل كشوفات الحصان بمحركه الخاص افضل من محرك الAVG فعندما يمر شيْ من محرك البيت ديفيندر تجد محرك الحصان بالمرصاد على عكس ال AVG فبرايي محرك اقل من المتوسط وذلك عن تجربه البرنامج نفسه وايضا استخدمت الترست بورت فتره وكانت جميع كشوفاته بمحرك البيت ديفيندر وايضا على اليوتيوب جميع اكتشافاته بمحرك البيد ديفيندر نادرا جدا ما تجد اكتساف بمحرك AVG

​

والدليل شاهدو تجربة الحصان والترست بورت بعينة ال500 ملف​

 

[MagicianMiDo32]

معلومه خاطئه عن الكيهو يا ميدو​

يا صديقي مجلد التحديثات الخاص ب المحركين التابعين ل الكيهو وهما​

محرك بيتت ديفندر & محرك 360 < الخاص بِ الشركه وهما Local engines = محركات محليه ​

لوحديهما فقط حجمهما 532 ميجا بايت​

​

​

^​

مثله مثل اي برنامج حمايه اخر ’ غير سحابي ’ يحتفظ ب التواقيع ويحتاج في بعض الاوقات الى الانترنت ل تحديث قاعدة البيانات ليس الا​

بينما محرك الـ QVM الهيوريستك السحابي هو فعلاً سحابي 100% ولا يعمل بدون اتصال​

مشكلة الكيهو الاساسيه هي اعتماده في تحليل السلوك على السحاب​

يعني اذا شغلت ملف غير مكتشف ب المحركاات الثابته Local engine ​

اللتي ذكرت ب انها موجوده في مجلد الكيهو اعلاه ب الصوره​

ستتم اصابةة الحاسوب بدون ادنى شك​

وهذا الكلام عن تجربه ل مرات عده​

​

ْ​

النقطه الثانيه هي تمجيدك ل محرك الفايبر ​

وهو لا يتعداء ان يكون محرك ’ لا بأس به ’​

كَ محرك الـ نورتن والرايسنج و النورمن و خلافهم من المحركات المتوسطه لا اكثر ,,​

بل انني اجد ان محرك الـ AVG افضل منه​

​

كلام صحيح
لم اكن اعرف أن محركي الكويهو صارا محليين
لكن ماقلته ليس جبرا ولكن يستحسن جعل محركين متفاوتين في معدل الأكتشافات
كتحليلي وعائلي
لكن الفااااايبر مع البتديفندر تظهر قوته
أذا اردنا خلط عدة محركات
ليكن محرك يكشف ما لايكشفه الآخر
حتى وأن كان ضعيفا
ترانا الآن كنا نقول محرك افج سيئ
مع انه جميل جدا وقوي
ولكن ايضا البتديفندر قوي

لاحظ هنا
تفاوت محرك الأفج عن البتديفندر قليل
فستجد معدل الاكتشاف متوسط أيضا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بينما هنا
محرك الفايبر الضعيف + البتديفندر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أهم شيئ المناتج من الخلطة وليست قوة المحركات بالخلطة

 

[' فـلسفـه ..]

كلام صحيح
لم اكن اعرف أن محركي الكويهو صارا محليين
لكن ماقلته ليس جبرا ولكن يستحسن جعل محركين متفاوتين في معدل الأكتشافات
كتحليلي وعائلي
لكن الفااااايبر مع البتديفندر تظهر قوته
أذا اردنا خلط عدة محركات
ليكن محرك يكشف ما لايكشفه الآخر
حتى وأن كان ضعيفا
ترانا الآن كنا نقول محرك افج سيئ
مع انه جميل جدا وقوي
ولكن ايضا البتديفندر قوي

لاحظ هنا
تفاوت محرك الأفج عن البتديفندر قليل
فستجد معدل الاكتشاف متوسط أيضا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بينما هنا
محرك الفايبر الضعيف + البتديفندر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أهم شيئ المناتج من الخلطة وليست قوة المحركات بالخلطة

ما هذا الرسم البياني هل هو ل مختبرات​

medo32 AV comparatives ​

​

سَ اصحح معلومه مغلوطه مني​

قبل قليل قمت ب فحص عينه على الكيهو بِ وجود اتصال انترنت​

واكتشف الكيهو ب الثلاث محركات 66 ملف من اصل 71​

عطلت الانترنت و فحصت وكانت كل الاكتشافات من محرك البت ديفندر عددها 56 فقط ​

اعدت التجربه مع تعطيل محرك البيتديفندر و الاكتفاء ب محرك 360 و QVM​

فحصت من جديد ولم يكتشف الكيهو ولا ملف واحد ’ 0 ’ تخيل ! ​

الاستنتاج و تصحيحاً ل معلومه خاطئه ذكرتها عن الكيهو​

ب انه يمتلك محركين محلييان وهذا خطأ ​

ولكن تبين لي ان المحرك المحلي هو محرك البيتديفندر فقط لاغير !​

360 هو محرك تواقيع سحابي او مجتمع 360 السحابي ل الكيهو لا اعلم ب الضبط​

الزبده انه يعتمد 100% على وجود اتصال كَ حال QVM​

و محرك الـ QVM كَ العاده محرك هيوريسك متقدم سحابي​

ولكن ماهو سر ضخامة مجلد تواقيع الكيهو اللذي وصل الى 532 ميجا ! ​

لا يعقل ان يكون هذا حجم تواقيع البيتديفندر فقط​

و استتبعد فكرة امتلاكه ل تواقيع الافيرا القديمه او الحديثه اللتى موجوده ف النسخه الصينيه فقط​

فما السر يا ترا ! ​

 

[MagicianMiDo32]

لا
بالبينت
بتاع العيال اصغيرة
بالمناسبة
النسخة الصينية اظن محرك الأفيرا فيها سحابي
والله اعلم