عينه اخرى اكبر قليلا :)

[الخفـوق]

نفس النتيجه

اللي فهمته من البرنامج
ان عند تعطيلنا للبروتكشن ( الافيرا ـ البتدفندر ) لايتم تعطيل الفحص بهما عند فحص عينه / او تنزيل برنامج الفحص قائم في كل الحالات
هي حماية اثناء التشغيل ( بالاصدار الاخير ) تم وضع خيار فحص عند التشغيل بالاضافه لخيار موجود وهو فحص بعد التنزيل للملفات

المتبقي 16

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الفحص فعال بجميع المحركات بكل الحالات حتى لو تم تعطيلها
التعطيل للفحص بالتشغيل يعني التعطيل للبتدفندر والافيرا مع تشغيل العينه لايتم الفحص بهما
(لتشغيل العينات )

لاحظوا بالتجربه السابقه رغم تعطيل محرك البتدفندر والافيرا
يتم الفحص بهما وقيمة الاكتشاف ( مسمى الاصابه ) للبتدفندر (( اللي تحت ))

شكرا ًمجددا ً للعينه
وملاحظه بالبرنامج يلزم الفحص مره اخرى للمتبقي ( خاصة الملفات المدموجه / المضغوطه / الملغمه )
ولو كان المستخدم اكثر احترافيه يفك الضغط عنها ويفحص والاكيد ان معدل الاكتشاف بيرتفع لان الملف الهدف بيكون واضح امام محركات البرنامج ف يتم الاكتشاف

 

[PrinceOfPersia]

تحليل ومتابعة ولا أروع أخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بارك الله فيك

 

[الخفـوق]

 

[sabir_2007]

هلا اخي احمد ..
اذا كان محركا البيتدفندر و الافيرا مفعلان عندك ... فهذه التجربه اضافة الى تجارب سابقه تؤكد وجود تأخير خطير في التحديثات الخاصه بالكيهو
لان كل محرك منفصل , احرز نتيجه افضل منه

شكرا لك اخي الكريم

هذا يؤكد قول العزيز أحمد البدارنه الله يذكره بالخير بأن البرامج التي تعمل بامتيازات البرامج الأخرى تتأخر في التحديث .

 

[sabir_2007]

هلا اخي احمد ..
اذا كان محركا البيتدفندر و الافيرا مفعلان عندك ... فهذه التجربه اضافة الى تجارب سابقه تؤكد وجود تأخير خطير في التحديثات الخاصه بالكيهو
لان كل محرك منفصل , احرز نتيجه افضل منه

شكرا لك اخي الكريم

هذا يؤكد قول العزيز أحمد البدارنه الله يذكره بالخير بأن البرامج التي تعمل بامتيازات البرامج الأخرى تتأخر في التحديث .

 

[انا بابا يلا]

اقدر انزل هالبرنامج مع الكاسبر سكاى ؟

 

[الخفـوق]

اقدر انزل هالبرنامج مع الكاسبر سكاى ؟

راح يحصل مشاكل
لكن بإمكانك ياغالي تثبيت نظام وهمي وتجميده منها عشان تكسب ساحة لتجريب الملفات
وبرضو مايحصل مشاكل وثقل ع النظام الحقيقي

واستخدام البرنامج بس التحديثات ساريه لنسخة االسكيورتي اما نسخة التوتال غير مدعومه بالتحديثات حتى يتم اعتماد النسخه وايقاف السكيورتي حسب ما اشارت الشركه

برضو حاول تجرب الساندبوكس بالتوتال
ومراقبة حجب السلوكيات التلقائي بصراحة ان تطور راح يطغى على بقية برامج الساندبوكس

بالنسبه للكاسبر
بامكانك وضعه ع اليدوي وتعطيل بعض الطبقات والاعتماد على طبقة مراقبة السلوك ( كما يفعل اخينا جورج بتجاربه )

 

[Deadeye]

الأفاست ..

المتبقي ...

محرك الافاست اصبح اقل من متوسط
بعد ان كان جيد-ممتاز​

 

[الخفـوق]

محرك الافاست اصبح اقل من متوسط
بعد ان كان جيد-ممتاز​

يوجد به دفاع استباقي رائع
و ساندبوكس اكثر من رائع
و مود ( الهاردند)​

لاحظ تجربة تم فيها اكتشاف محاولة الاتصال والاختراق عن طريق دوده مدموج معها سيرفر

قام الافاسات باكتشاف العمليه + عن طريق سكربت الوندوز ( اللي هي المربع الاحمر مع الازرق )
واظهر نو آي بي المخترق

البرنامج ان لم يتم استخدام الساندبوكس الخاص فيه
ف راح ينظلم كثير

برضو ميزة الفحص الفوري للتحميل
الكثير بالمنتديات تعجبه هذه الميزه ويعتبرها من قوة البرنامج
لكن احنا نعرف انها تسبب بطئ للنت لان يحصل تدقيق اثناء تحميل الملف المجزء بواسطة IDM

البرنامج لازم لازم يتم استخدامه بنظام وهمي على التجارب
و اختبار دفاعه الاستباقي + ساندبوكسه الاكثر من رائع

ياليت بس الشركه يطورون بالتصميم
وشوي تشذيب للخيارات
+ اضافة خاصية التنظيف ( كما في النود والكاسبر )

مع ان المستخدم ممكن يستعين ب أداة الكاسبر المنقوله بالفحص ويرفع الهيروستيك
و يجعل الافاست كـ برنامج حمايه بكل دروعه

وهنا برضو
تم التصدي لعملية انتشار دوده ملغمه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعني مميزاته :
حماية ويب
اكتشاف تروجانات ببراعه >> يتشارك معه بهالميزه الباندا بالسحاب
ويتشار الافاست مع النود >> بحماية الويب
يكتشف الديدان
رصد اتصال
وضع استنفار ( الهاردند مود )
دراسة سلوك بالساندبوكس للمستخدم المتقدم

* احنا للاسف بس تشغيل وبكذا نقتل الطبقات الاخرى للبرنامج

واعتذر من الجميع لللاطاله

 

[pro george]

راح يحصل مشاكل
لكن بإمكانك ياغالي تثبيت نظام وهمي وتجميده منها عشان تكسب ساحة لتجريب الملفات
وبرضو مايحصل مشاكل وثقل ع النظام الحقيقي

واستخدام البرنامج بس التحديثات ساريه لنسخة االسكيورتي اما نسخة التوتال غير مدعومه بالتحديثات حتى يتم اعتماد النسخه وايقاف السكيورتي حسب ما اشارت الشركه

برضو حاول تجرب الساندبوكس بالتوتال
ومراقبة حجب السلوكيات التلقائي بصراحة ان تطور راح يطغى على بقية برامج الساندبوكس

بالنسبه للكاسبر
بامكانك وضعه ع اليدوي وتعطيل بعض الطبقات والاعتماد على طبقة مراقبة السلوك ( كما يفعل اخينا جورج بتجاربه )

يوجد بالكاسبر طبقتان مسئولتان عن تحليل السلوك يا غالي

طبقة app control = و هي طبقة هيبس تقوم باظهار تنبيهات للوصول باماكت النظام وهي تلقائية علي الاافتراضي وبها قواعد لحماية الوصول للاماكن الحساسة
علي الافتراضي تشبة ساند بوكس الكومودو علي اليدوي تصبح هيبس
وهنا تظهر الطبقة كساند بوكس علي التلقائي
لاحظوا البراعة في حماية ملفات النظام

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=============================================================================
طبقة SW= وهي طبقة تقوم بامساك الملفات ذات السلوكيات المشبوة مثل طبقة avc بالدفندر
وهي التي تظهر بتجاربي مثل هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

كما تري سلوك مشبوة في الذاكرة

 

[الخفـوق]

جميل جدا ً
تجاربك رائعه
وهذا هو اللي ارغب فيه ( تحريك برنامج الحمايه بطبقاته )
وعدم الاعتماد على الفحص بكليك يمين

بالامكان وضعه ع الوهمي
وتحليل الملفات بكل روعه بتطبيق خطوات تجاربك

وتثبيت اي برنامج حمايه خفيف ع النظام الحقيقي مع التقيد بحماية الويب ونقل اي ملف غير موثوق للنظام الوهمي

كذا المستخدم المبتدئ بيكسب / الخفه / التحليل / الخبره

وبالنظام الوهمي بامكانه استخدام Reset Trial للبرنامج
يعني صار عنده مختبر تحليل يدوي ولا أحلى

 

[pro george]

جميل جدا ً
تجاربك رائعه
وهذا هو اللي ارغب فيه ( تحريك برنامج الحمايه بطبقاته )
وعدم الاعتماد على الفحص بكليك يمين

بالامكان وضعه ع الوهمي
وتحليل الملفات بكل روعه بتطبيق خطوات تجاربك

وتثبيت اي برنامج حمايه خفيف ع النظام الحقيقي مع التقيد بحماية الويب ونقل اي ملف غير موثوق للنظام الوهمي

كذا المستخدم المبتدئ بيكسب / الخفه / التحليل / الخبره

وبالنظام الوهمي بامكانه استخدام Reset Trial للبرنامج
يعني صار عنده مختبر تحليل يدوي ولا أحلى

طبقة المحرك موجودة في كل برمج الحماية

ويمكن تخطيها في الكل

ولكن ياتي دور التحليل والدفاع الاستباقي وباقي الطبقات

وما احلي سمك طبقات الكاسبر

انا الكاسبر استعملة علي الحقيقي وقبل التجربة اقوم بالتجميد


والتريال ريسيت رائع ولا يؤثر علي الحماية

 

[الخفـوق]

أحسنت

بس انتبه من برامج التجميد قرأت بأحد المنتنديات انه يمكن تخطيها بملف دفعي ( حاله نادره بس موجوده ) ووجب التنويه !

ف انت بالنظام الحقيقي ان استمريت بنفس الفكره ف قم بتعطيل CMD من النظام حتى لاسمح الله لو تم قراءة ملف ما يتم التخطي

 

[pro george]

أحسنت

بس انتبه من برامج التجميد قرأت بأحد المنتنديات انه يمكن تخطيها بملف دفعي ( حاله نادره بس موجوده ) ووجب التنويه !

ف انت بالنظام الحقيقي ان استمريت بنفس الفكره ف قم بتعطيل CMD من النظام حتى لاسمح الله لو تم قراءة ملف ما يتم التخطي

انا اعلم ذلك

ملفات الbat

لدي مفتاح ريجستري عثرت علية باحد المنتديات الاجنبية

يقوم بحذف امتداد bat من النظام ولا يتعرف علية ولدي مفتاح اخر يقوم لاعادة الامر كما كان

المفتاحان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[pro george]

او قم بايقافها من الخدمات
[hide]

[/hide]

 

[انا بابا يلا]

أحسنت

بس انتبه من برامج التجميد قرأت بأحد المنتنديات انه يمكن تخطيها بملف دفعي ( حاله نادره بس موجوده ) ووجب التنويه !

ف انت بالنظام الحقيقي ان استمريت بنفس الفكره ف قم بتعطيل CMD من النظام حتى لاسمح الله لو تم قراءة ملف ما يتم التخطي

صحيح يمكن تخطيها