السلام عليكم اخي ميدو 1000
الف مرحبا والف سهلا والف تحية
تعرف اصبح لي ثلاثة ايام وربما اكثر
اضع يدي على خدي
منتظرا من ينقر اعجبني على اي مشاركة لي او تعليق
اذ تجبس وتسمر الرقم على 999
فقلت لن اشارك باي تعليق او حتى مداخلة خاصة
حتى أمكن من الف نقطة
وصاحب الاعجاب الالف يكون له في رقبتي معروف
وفوت من جراء ذلك على نفسي مسابقة تصميم غلاف مجلة زيزووم الخامس
لا اعلم كيف اعتذر للأخت الكريمة رويدا
بامانة اختنا حريصة جدا بدرجة تشعرك بالخجل
جشمناها عناء التوجيه في استخدام الفوتوشوب
من دون طائل المشاركة
صدقا انا اشعر بالاحراج الشديد
مالي إليك وسيلة إلا الرجا وجميل عفوك ثم أني مسلم
ومن ثم فكرت اخي ميدو محدثا نفسي من عساه ان يكون
لم اتوقعك مطلقا
ولا تتصور مقدار سعادتي وعظيم مسرتي بكم
فالطيور على اشكالها تقع
ينظر معي ميدو هذه قطة فقدت الذاكرة وظنت نفسها غير شيء
اراجع معكم اخي ميدو التالي
عنوان الموضوع المقدم من الاخ فتحي تحت عنوان
فيروس خطير لاختبار برامج الحماية لديكم
كان الملف الاول الى حد ما يشير الى المضمون
ويطابق العنوان
[hide]
[/hide]
Trojan.DownLoader
بواقع 49 تحميل
والذي في ضوئه جاءت تجربتي
والتي من خلالها ضغطت اخي ميدو على الاعجاب الالف
والى هذه اللحظة والملف لا يشكل ضررا ماديا على المستخدم
اذ يضم سلوك مشبوه يمكن كشفه بيسر
اسواء من قاموس الفايروسات او الهيوريستك
وتتابعت ردود الاخوة بين مستعرض لكفاءة الجناح الامني
او المستفسر عن تقنية وهكذا
ويبدو ان الدكتور امتعض من امر ما
او ربما ساءه نجاح برنامج حماية بعينه
حتى جاء[hide]
[/hide]
مسجلا عدد التحميلات 19
[hide]
وكلا الملفين برقم سري مشترك virus[/hide]
وقد اورد الاخ فتحي ما مفاده
ملف الموضوع عباره عن داونلودر للفيروس نفسه
لمن يجد مشكله في تشغيل الفيروس من خلال الداونلودر
هنا رابط للفيروس نفسه ولكن احترس عند التجربة
الملف الاول غير الملف الثاني
كما لم يبين الاخ فتحي آلية عمل الفيروس
فكلمة
احترس من التجربة كلمة مضللة
ينضوي تحت لوائها الاف الاحتمالات
اقربها للظن ان يماثل الملف الاول بدرجة الخطورة
فالملف الثاني عبارة عن ملف بات
يحاول تثبيت نفسه في بدء التشغيل
ولا يحاول اي اتصال كما في الملف الاول
مجرد ملف دفعي يضم اوامر لتدمير النظام
اذ ان جميع ملفات bat او vbs تضم سلوك تعديل واضافة وحذف لقيم الرجيستري
والتعديل على ملفات والمجلدات
وبصورة عامة ان الملفات الدفعية التي يكون فيها اوامر تدمير وربما يتم دمجها مع برامج موثوقة
تجد غالبا ما يكون التقييد في برامج الحماية اليدوية فقط بصورة سؤال بالسماح او المنع
اي الركون الى حسن معلومات المستخدم الذي غالبا ما يسأم فتكون النتيجة في معظم الحالات كارثية
وانا اعد اختبارات برامج الحماية المخصصة للملفات الدفعية لعبة
اذ لا وجود لهذه الاحتمالية في البرية كما يطلق عليها
وان التحدي في الاجنحة الامنية يمثل في الكشف عن اشباه الفيروسات
كأحصنة طروادة التي تمثل 90 بالمائة من الاصابات الشائعة
ومعظمها تكون بدافع الاختراق وانتهاك الخصوصية
وهذه البرمجيات الخبيثة لا تشعر حتى بوجودها
ولا تسبب باي مشاكل مادية او فيزيائية للنظام
وهذه الاختبارات في قسم النقاشات والاختبارات عن الملفات الدفعية والاختراق تماثل فيروس autorun
الذي يستغل وظائف وامكانيات ويندوز نفسها اذ يتم تنفيذ تعليمات بمجرد فتح الفيروس
اذ يعول هذا الفيروس على ميزة وفرتها ميكروسوفت في نظامها
فهي ثغرة وخلل في نظام العمل ويندوز وليس في برنامج الحماية
والحل المقدم من ويندوز فرض قيود وتحديد صلاحيات المستخدمين
عن طريق User Account Control التي تسمح بالتحكم في كل أجزاء ووظائف الويندوز
من حيث الاتاحة أو الحجب
اذ تقوم ميزة UAC بالمساعدة على منع تنفيذ التغييرات
عن طريق مطالبة المستخدم بالإذن أو كلمة مرور المسؤول قبل تنفيذ الإجراءات
فهي قد تساعد على منع البرامج الضارة وبرامج التجسس من التثبيت
أو إجراء تغييرات على الكمبيوتر من دون إذن
فالخلاصة الملف عبارة عن سكربت او مخطوطة من الأوامر التنفيذية لا تستطيع تشغيل نفسها
تستغل مجموعة من تطبيقات مايكروسوفت cmd
لتعمل كحاضن تمكنها من التنفيذ والدوس هو منفذ الاوامر
الحماية في هذه الحالة تتم بتعطيل cmd
او اللجوء الى برنامج حماية يضم هيبس
كما في الاونلاين والكمودو والكاسبر وسواها على اليدوي
مثل النورتن والحصان
وفي حالات اخرى يتوجب ازالة تفعيل خيار التوثيق الرقمي في برامج الحماية وتفعيل الكشف اليدوي
وفي هذه الطريقة فقط يمكن الكشف عن أي عملية حقن النظام
ويتم تقييد تشغيل العينة وسؤال المستخدم عن أي سلوك
يبدو للوهلة الاولى ان برنامج الحماية التي تضم هيبس انها تنجح في تجاوز ملفات البات
لكن مساويء الهيبس اكثر من منافعه ومنها
انخفاض كفاءة مكافحة الجذور الخفية التي تعمل في وضع النواة
عدد طلبات كبير بالنسبة للمستخدم
يجب ان يتمتع المستخدم بمعرفة ودراية لمباديء تشغيل نظام العمل
عجزه عن التصدي او مكافحة نشاط البرمجيات الخبيثة في اجهزة الحاسوب الشخصية المصابة
فضلا عن مشاكل لا حصر لها في انظمة 64 بت
كما يقدم رسائل على كل شيء
فهي تقنية قديمة لا فائدة منها ومعظم المستخدمين يفشلون في التعامل مع هذه الرسائل
كما ان الجدران النارية التي تضم هيبس ضعيفة في منع عمليات الاختراق الداخلية والخارجية
وهي غير الباتشات
والمشكلة في الكشف عن اجراءات التطبيقات بدل من توقيعها كما في انظمة منع اختراق الاجهزة HIPS
اذ في كثير من الأحيان برامج مشروعة وموثوقة بها تمام
قد تتصرف بشكل مريب قليلا وهذا مما يؤدي إلى وصفها من HIPS
بعدها تهديدات محتملة تصدر عن برامج ضارة وهو ما يسمى ايجابيات كاذبة
هي مشكلة حقيقية لبرامج HIPS
كذلك ينبغي لأجل توثيق الايجابيات الكاذبة
توافر خطوط مساندة مثل تقديم الملف للتحليل وطلب استشارة مجانية
لهذا يبقى النظام بحالة جيدة فقط ركونا او استنادا الى حسن تصرف المستخدم للتنبيه المنبثق
حتى إذا كان برنامج HIPS حدد تهديدا بشكل صحيح
يمكن للمستخدم الموافقة دون قصد على عمل خاطيء ويمكن اصابة الجهاز وهو احتمال وارد جدا
وكما يبدو في ادناه احدى التنبيهات المنبثقة من كاسبير
في ضوء ما تقدم
يعدل الموضوع الى اختبار كفاءة نظام العمل ويندوز
بدلا من اختبار كفاءة برامج الحماية
في الثاني كما اعلمت اخي محب السنة
في اثر مداخلة خاصة معه
عن ملف scareware قد عرضه لغرض دحض كفاءة د.ويب
وحتى يمكن اكتشاف مثل هذه الملفات
يسعى الى تطوير اي مستوى من تقنيات الكشف برأيكم في برامج الحماية التلقائية
والاستفسار موجه للاخ الغالي المحب
وحتما استثني الهيبس الذي هو عبارة عن نافذة حوارية بدائية
فالملف ليس روتكيت يصل الى مناطق حرجة من النظام ويخفي نفسه
ولا هو ملف دفعي يستغل cmd كحاضن له
ولا تروجان ينسخ نفسه في ملفات system 32 ويفتح منفذ في جدار الحماية
ولا فيروس ينسخ نفسه في كل مكانولا هو كود يعتمد على مكتبة ادارة النظام
على الرغم من عد ملف محب السنة مزعج غير ضار
وهو تحفة فنية من حيث دقة البرمجة
يصنف من ضمن برامج الرعب scareware وهو من عائلة ransomware
وانا شكرت الاخ المحب كثيرا واعلمته بان الملف هديتي في العيد
فالملف يقيد عمل الشاشة ويحدده ضمن احداثيات تجعلك غير قادر على الوصول
الى معظم واجهات وظائف النظام المهمة او حتى الادوات الامنية
د.ويب وقف عاجزا بالكامل على الوضع الافتراضي
اذ لا يمكن كشفه بواسطة التواقيع
كما لا يضم الملف سلوك مشبوه من تعديل او حذف من المناطق المحمية او قيم الرجيستري
او حذف الملفات وصولا الى سقوط النظام الخاص بك
حتى يمكن كشفه بواسطة محللات السلوك الارشادية
او حتى اتصال عكسي يعمل على سرقة بيانات حيوية
فيمكن ايقافه او كشفه بوساطة جدار الحماية
اما على اليدوي يمكن ايقافه لكن لا تحسب نقطة لصالح برنامج الحماية
هذا النوع من التشفير يجعل نسبة كشفه من برامج الحماية ضعيف جدا
لكن يمكن تطوير ملف محب السنة فيقوم بتشفير ملفات القرص الصلب مثلا
لكن لا اظن يستطيع اغلاق العمليات اذ حتما سيكتشفه برامج الحماية
انا كان عندي تسمية مختلفة للملف
اعده اداة ادارة عن بعد
يمكن تطويره واستغلاله للسيطرة على نظام الضحية عن بعد
وهو يماثل نوعا ما سلوك معظم احصنة طروادة
يمكن دمجه او بصورة عامة تطويره للوصول الى الموارد الاخرى على وفق احتياجات المهاجم
بلى اتمم معكم اخي ميدو ولكم في منهج الاخ محب السنة اسوة حسنة
بينما كان ملف الثاني للأخ فتحي ضار ومؤذي عن قصد او غير قصد
وهو لا يدرج من ضمن الفيروسات كذلك
وكذلك في ضوء ما تقدم
يغير الاسم في الموضوع المقدم
الى ملف بات لكن اي بات
يتوافر لدينا بات الموت من تصميمك اخي ميدو
وبات الصاعقة اظن لجورج
فلا يتسنى لنا سوى تسمية الملف الضار بات مان
فيكون الموضوع تحت اسم
بات مان خطير لاختبار كفاءة نظام العمل ويندوز
اشكرك جزيلا للمرة الالف اخي في الله ميدو
للإعجاب الالف
كما اشكرك على تنبيهك للموضوع
ما زلت فرحا انسا بالرقم الف
وانوه نحن هنا لسنا الاخوة الاعداء كما جاء في رواية نيكوس كازانتزاكي
اسجل عدم اعجابي بالموضوع
ولا اقبل بحدوث ضرر أسواء مادي ام معنوي للمستخدم
ايا كان وتحت اي مسمى
وكأني بصمتي موافق على وقوع الضرر والضرار العمد
وكان حريا بالإدارة اتخاذ سلسلة اجراءات احترازية
ومنها المنع الوقتي على الاقل بوصفه تنبيه لمدة معينة من الزمن
عن ادراج عينات تعد وتصنف بانها عالية الخطورة كالملفات الدفعية
وفي ادناها الزام صاحب العينة ان يدرج معلومات كافية
يبيين في اثرها درجة خطورة الملف على بيانات المستخدم بالتفصيل
مع ان يكون رسم الموضوع مطابق للفحوى لا يخالفه او يناقضه
كما لا يستدرج المستخدم الى عينتين بالتتابع بينهما فاصل زمني
يمكن كشف العينة الاولى بالتواقيع
او من خلال احتواء الملف على سلوك مشبوه وبالتالي يمكن كشفه والتصدي له
في حين تجيء العينة الثانية ليست على غرار الاولى
تستدرج المستخدم الى قتل نظامه وخسارة بياناته بارادته
واذا يجد الاخ فتحي باسا وحرجا في الاعتذار من الاخ كوماندوز
انا اعتذر بالاصالة عن نفسي وبالنيابة عنه وعن الحاضرين
اخي الكريم كوماندوز
نحن نعتذر منكم واسفين جدا على خسارتكم لبياناتكم
وجرى الامر بحسن نية ومن دون قصد
فنحن ومن دون استثناء دافع وعلة حضورنا الاول
هو لتبادل الخبرات ولاسعادكم
ولتوسيع خيارات الفرح
ولا وجود لمبتديء او محترف بل جميعنا طلاب علم
وخير الناس انفعهم للناس
مع الشكر والتقدير
أتضح مايلي :
