افاست vs أفيرا (2015)

[black007]

شباب لقد ذكرت سابقا

انى تحدثت مع مختبر الافيرا عن هذا النقطه وللاسف لا استطيع نشر المحادثه بينى وبينهم لانها للاسف غير مكتمله

وانا اللاسف لم اكمل معهم حيث انهم طلبو منى فى اخر رد لهم ان استخدم برنامج شرعى لا يعتمد على كراك لتشفير الملف الذى ارسلته لهم

التفسير الوحيد والذى اراه شخصيا انا افيرا مثلها مثل كل برامج الحمايه تحارب البرامج المقرصنه لذلك قد اكتشفت الملف الذى ارسلته لهم على انه خبيث رغم انه نظيف تماما

ولكن اكتشفته على انه خبيث وذلك بسبب انه تم استخدام برنامج تشفير مفعل بكراك لذلك صنفوا الملف على انه خبيث

وليس حسب سلوك الملف

وهنا هى نقطه سلبيه من المختبر

حيث تم اعتماد على الفحص دون تشغيل ومعرفه سلوك الملف الذى امامهم

ارجو ان تكون وصلت الفكره

 

[SkY MaRvEL]

راح نشوف افيرا قبل وبعد مسابقة

ان شاء الله ومتوقع ابداع الافيرا ولكن المهم ان لا تكون اكتشافات كاذبه او اشتباه
بالنسبة للأفاست الاكتشافات الكاذبة قليلة جدا اذا كنت من متابعي نتائج الافاست

 

[SkY MaRvEL]

شباب لقد ذكرت سابقا

انى تحدثت مع مختبر الافيرا عن هذا النقطه وللاسف لا استطيع نشر المحادثه بينى وبينهم لانها للاسف غير مكتمله

وانا اللاسف لم اكمل معهم حيث انهم طلبو منى فى اخر رد لهم ان استخدم برنامج شرعى لا يعتمد على كراك لتشفير الملف الذى ارسلته لهم

التفسير الوحيد والذى اراه شخصيا انا افيرا مثلها مثل كل برامج الحمايه تحارب البرامج المقرصنه لذلك قد اكتشفت الملف الذى ارسلته لهم على انه خبيث رغم انه نظيف تماما

ولكن اكتشفته على انه خبيث وذلك بسبب انه تم استخدام برنامج تشفير مفعل بكراك لذلك صنفوا الملف على انه خبيث

وليس حسب سلوك الملف

وهنا هى نقطه سلبيه من المختبر

حيث تم اعتماد على الفحص دون تشغيل ومعرفه سلوك الملف الذى امامهم

ارجو ان تكون وصلت الفكره

وصلت الفكرة

 

[black007]

الاشتباه يعني نصف اكتشاف كالكاسبر عندما يضع الملف تحت التقييد

الافيرا يوقف عمل الملف المشتبه به لحين تحليله
وبعد التحليل يتم التصنيف على انه نظيف او خبيث بعكس الكيهو الذي لا يحتوي على تحليل في السحاب فقط تسميه واحده

برايي هذه التقنيه افضل من محلل السلوك لانها تتم بطريقه ذكيه لا نعرف اسرارها

ولم ارى اخفاق للافيرا على عينات الاخ مصطفى سوى مره واحده

اخى لا تحاول خلط الامور ببعضها

لان طريقه عمل الابلكيشن كتنرول فى الكاسبر مختلفه تماما تما ما عن طريقه تحليل الافيرا للملفات فى السحاب

نعم هو اشتباه ولكن ماذا عن قول ملف خالى تماما من اى اكواد خبيثه وتم الاشتباه بيه

ما الذى اشتبه بيه حتى يتم الاشتباه فى الملف

لذلك هناك طريقه متبعه لديهم بالنسبه للسحاب

 

[sabir_2007]

اخى لا تحاول خلط الامور ببعضها

لان طريقه عمل الابلكيشن كتنرول فى الكاسبر مختلفه تماما تما ما عن طريقه تحليل الافيرا للملفات فى السحاب

نعم هو اشتباه ولكن ماذا عن قول ملف خالى تماما من اى اكواد خبيثه وتم الاشتباه بيه

ما الذى اشتبه بيه حتى يتم الاشتباه فى الملف

لذلك هناك طريقه متبعه لديهم بالنسبه للسحاب

شكرا لك أخي الكريم

حسب وجهة نظري القاصرة فالتحليل السحابي يحكمه الاشتباه في سلوك مريب وصححني ان كنت مخطئا .

لذلك لا يظهر أى اعتراض عند تثبيت البرامج العادية وان كان لها سلوك في الجهاز كبرامج التنظيف مثلا .

ود

 

[PayThon]

اخى لا تحاول خلط الامور ببعضها

لان طريقه عمل الابلكيشن كتنرول فى الكاسبر مختلفه تماما تما ما عن طريقه تحليل الافيرا للملفات فى السحاب

نعم هو اشتباه ولكن ماذا عن قول ملف خالى تماما من اى اكواد خبيثه وتم الاشتباه بيه

ما الذى اشتبه بيه حتى يتم الاشتباه فى الملف

لذلك هناك طريقه متبعه لديهم بالنسبه للسحاب

اعلم انها تختلف
المقصود هو عند الاشتباه يتم تقيد عمل الملف عند الكاسبر والافيرا يوقف عمل الملف بشكل كامل لانتظار تحليله

هذا الذي اريد توضيح له

كيف تقول خالي من اكواد خبيثه وهو سيرفر اختراق !!!!!

 

[tiktoshitiktoshi is verified member.]

اعلم انها تختلف
المقصود هو عند الاشتباه يتم تقيد عمل الملف عند الكاسبر والافيرا يوقف عمل الملف بشكل كامل لانتظار تحليله

هذا الذي اريد توضيح له

كيف تقول خالي من اكواد خبيثه وهو سيرفر اختراق !!!!!

على حسب معرفتي خالي من الاكواد Method بمعنى مشفر بالخوارزمية

 

[black007]

اعلم انها تختلف
المقصود هو عند الاشتباه يتم تقيد عمل الملف عند الكاسبر والافيرا يوقف عمل الملف بشكل كامل لانتظار تحليله

هذا الذي اريد توضيح له

كيف تقول خالي من اكواد خبيثه وهو سيرفر اختراق !!!!!

اقصد هنا خالى من الاكواد الخبيثه على الرغم من انه يحمل ملف اختراق

لكن اين ملف الاختراق داخل التشفيره

هنا سنتحدث عن بنيه الملف

حيث ان استرنج السرفر او بتات bytes السرفر غير مدرجه فى الملف وانما يتم الاتصال لكى يتم تحميلها ومن ثمه تشغيله

اى الملف هنا يعامل معامله الدونلودر وحاضن

لذلك يعتبر الملف نفسه غير خبيث

فقط فى حاله تنفيز تعليمات السترنج المحمل هنا يتم التصنيف او لا

كمثال على جزئيه الدونلودر

نفس فكره البرامج التى تقول لك قم بتحميل هذا الملف الصغير الذى من خلاله ستقوم بتنزيل البرنامج بالكامل

نفس الفكره المطروحه

ارجو ان تكون فهمتنى اخى

على حسب معرفتي خالي من الاكواد بمعنى مشفر بالخوارزمية

كلامك سليم وايضا الملف من الداخل يحتوى على خوارزميات فقط اى كود خوارزميات لفك وتشغيل الملف الذى قلنا انه يحمل نفسه

 

[PayThon]

واخيراااا وصلت
هذا الذي كنت انتظره
شكرااااااااااا لك اخي مصطفى

 

[elmasry2006elmasry2006 is verified member.]

يوجد فرق في عينات الاخ مصطفي وانت واحد شاهد على تجارب...... افيرا هو الوحيد مبدع في التصدي.......

السحاب في الافيرا يشتبه باي ملف جديد ويرفعه حتى تسمياته تقريبا كلها واحد لاتغض الطرف عن هذا وتنتظر رفع الملف بالسحاب ليتم كشفه ووضعه في التحديثات

 

[tiktoshitiktoshi is verified member.]

اقصد هنا خالى من الاكواد الخبيثه على الرغم من انه يحمل ملف اختراق

لكن اين ملف الاختراق داخل التشفيره

هنا سنتحدث عن بنيه الملف

حيث ان استرنج السرفر او بتات bytes السرفر غير مدرجه فى الملف وانما يتم الاتصال لكى يتم تحميلها ومن ثمه تشغيله

اى الملف هنا يعامل معامله الدونلودر وحاضن

لذلك يعتبر الملف نفسه غير خبيث

فقط فى حاله تنفيز تعليمات السترنج المحمل هنا يتم التصنيف او لا

كمثال على جزئيه الدونلودر

نفس فكره البرامج التى تقول لك قم بتحميل هذا الملف الصغير الذى من خلاله ستقوم بتنزيل البرنامج بالكامل

نفس الفكره المطروحه

ارجو ان تكون فهمتنى اخى



كلامك سليم وايضا الملف من الداخل يحتوى على خوارزميات فقط اى كود خوارزميات لفك وتشغيل الملف الذى قلنا انه يحمل نفسه

لا نعرف شئ عن تقنية سحابة والسبب يرجع الي انها تقنية حديثة تشك في ملف ادا كان يستخدم الخوارزمية

 

[black007]

لا نعرف شئ عن تقنية سحابة والسبب يرجع الي انها تقنية حديثة تشك في ملف ادا كان يستخدم الخوارزمية

لذلك نقول اشتباه

جارى مراسله الشركه بخصوص هذا الامر مع انه واضح

كما ذكرنا انها تشتبه فى الملف ومن ثمه تضعه له تسميه بعد تحليله

لاكن هنا اقول

ربما تقنيه السحاب فى الافيرا تعتمد وفق القائمه البيضاء

او تعمل كفلتر مثلا اى ملف جديد يتم تشغيله يتم مروراه اولا على السحاب للتحقق منه

لذلك ساقوم بالبحث المعمق داخل تقنيه الافيرا وساقلب المنتدى والموقع الخاص بهم لمعرفه الاليه المتبعه التى يعتمدها السحاب لديهم

 

[tiktoshitiktoshi is verified member.]

لذلك نقول اشتباه

جارى مراسله الشركه بخصوص هذا الامر مع انه واضح

كما ذكرنا انها تشتبه فى الملف ومن ثمه تضعه له تسميه بعد تحليله

لاكن هنا اقول

ربما تقنيه السحاب فى الافيرا تعتمد وفق القائمه البيضاء

او تعمل كفلتر مثلا اى ملف جديد يتم تشغيله يتم مروراه اولا على السحاب للتحقق منه

لذلك ساقوم بالبحث المعمق داخل تقنيه الافيرا وساقلب المنتدى والموقع الخاص بهم لمعرفه الاليه المتبعه التى يعتمدها السحاب لديهم

هل تذكر معي ملف من عيناتك كان مكشوف من سحاب بعد ايام اعدت تجربته لم يكتشف لا بسحاب ولا بمحرك فستغربت

 

[tiktoshitiktoshi is verified member.]

لذلك نقول اشتباه

جارى مراسله الشركه بخصوص هذا الامر مع انه واضح

كما ذكرنا انها تشتبه فى الملف ومن ثمه تضعه له تسميه بعد تحليله

لاكن هنا اقول

ربما تقنيه السحاب فى الافيرا تعتمد وفق القائمه البيضاء

او تعمل كفلتر مثلا اى ملف جديد يتم تشغيله يتم مروراه اولا على السحاب للتحقق منه

لذلك ساقوم بالبحث المعمق داخل تقنيه الافيرا وساقلب المنتدى والموقع الخاص بهم لمعرفه الاليه المتبعه التى يعتمدها السحاب لديهم

لتسهيل البحث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[black007]

هل تذكر معي ملف من عيناتك كان مكشوف من سحاب بعد ايام اعدت تجربته لم يكتشف لا بسحاب ولا بمحرك فستغربت

وذلك يوكد كلامى ان السحاب اشتباه

ولكن لحظه هنا نقول ان ليس كل الملفات يتم تحليلها

حيث ان هناك يتم تحليلها بعنايه واخرى لا يتم تحليلها بعنايه

وكله على حسب سلوك وعمل الملف

وتاكيد لكلامى السابق

اخر تشفيره وانظر الى التسميه لم يتم تشغيلها وانما تم النظر عليها نظر سريعه ذلك تم اعضائها تسميه obfuscate

عكس التسميات الاخرى

 

[tiktoshitiktoshi is verified member.]

لذلك نقول اشتباه

جارى مراسله الشركه بخصوص هذا الامر مع انه واضح

كما ذكرنا انها تشتبه فى الملف ومن ثمه تضعه له تسميه بعد تحليله

لاكن هنا اقول

ربما تقنيه السحاب فى الافيرا تعتمد وفق القائمه البيضاء

او تعمل كفلتر مثلا اى ملف جديد يتم تشغيله يتم مروراه اولا على السحاب للتحقق منه

لذلك ساقوم بالبحث المعمق داخل تقنيه الافيرا وساقلب المنتدى والموقع الخاص بهم لمعرفه الاليه المتبعه التى يعتمدها السحاب لديهم

يستخدم في APC: محرك خاص، NightVision و AutoDump.

 

[black007]

يستخدم في APC: محرك خاص، NightVision وAutoDump.

وهاذان المحركان لم يستطيعا فك الحمايه التى على الملف لذلك تم وضعه هذه التسميه

 

[elmasry2006elmasry2006 is verified member.]

وهاذان المحركان لم يستطيعا فك الحمايه التى على الملف لذلك تم وضعه هذه التسميه

يستخدم في APC: محرك خاص، NightVision و AutoDump.

المفروض شركه عملاقه يكون عندها تقنيات اكثر من ذلك لتحليل الملفات غريبه جداااااااااا

 

[tiktoshitiktoshi is verified member.]

وهاذان المحركان لم يستطيعا فك الحمايه التى على الملف لذلك تم وضعه هذه التسميه

يدعم حماية
0-day

 

[Atatrah]

انا جربت الاثنين

الافاسات جربته 8 سنوات
الافيرا جربته عدة شهور

كلاهما جيد ورائع ...
في الحمايه تجدهما متقاربين بشكل كبير
ولكن بشكل عام : الافاست مستقر اكثر من الافيرا

ولكن مثلما قلت : كحماية البرنامجين في نفس المستوى