شرح Dr.Web Katana - حماية وقائية لكشف علامات سلوك التهديدات الخبيثة

[النموشيالنموشي is verified member.]

بارك الله فيك أستاذنا الغالي
الله يحفظك و يحميك

 

[SkY MaRvEL]

تم تشغيل عينة ضارة مجهولة المصدر

مع ايفاف برامج الحماية كلها وايقاف كاتانا

التطبيق الضار اشتغل تمام وبدأعمله التخريبي

شغلت الكاتانا والناتج

[hide]

[/hide]

اشعارات كثيرة من البرنامج لأيقاف واستئصال التطبيق ما يقارب 10 رسائل بأختلاف PID

ايضا بتشغيل الايمسيسوفت لم يحرك ساكنا لأيقاف التطبيق

بالتالي اوقفت التطبيق اجباريا

تحياتي

 

[Ramy Fayed]

جزاك الله خيرا

 

[أحمد البدارنة]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

في موضوع مستقل افضل وحسب احد الموظفين هناك نسخة بعد اسبوعين

 

[sufyanx2]

هل اقوم بتثبته بجانب كاسبرسكي توتال 2016 و برنامج malwarebytes المثبتين على جهازي

 

[SkY MaRvEL]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ثبت اخي ليس هناك تعارض

 

[sufyanx2]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بارك الله فيك شكرا ع الرد

 

[عصام البيه]

 

[MagicianMiDo32]

بارك الله فيك أخي سامر وجزاك الله كل خير
بسم الله ماشاء الله موضوع رائع رائع بحق
وأسلوب مميز في العرض يلم بكل خصائص البرنامج ويمتع القارئ وهو ما تعودنا عليه منك دائما

أكرر شكري لك وأشيد بهذا الموضوع وأبدي أعجابي بهذا الأسلوب الرائع والمتكامل في العرض
أن شاء الله سوف أبحث عن تجارب أخرى للبرنامج وربما استعين به بجوار المكافي أنتربرايز لانه لايحتوي على محلل سلوك

 

[eesamfars]

 

[MR.ABDULLAH]

سلمت يمينك حبيبنا العزيز،،

 

[BlackOps]

بارك الله فيك اخي الغالي

 

[ALI 145]

*وعليكم السلام ورحمة الله وبركاته*

موضــــــــــوع رائع وثري جزاك الله كل خير

أستاذ وموسوعة في الحماية في منتدى زيزووم

أحسن الله إليك وحماك أخي الفاضل والكريم​

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اسعد الله قلبك اخي ودمت بخير وعافية

 

[Egypt~Lover]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هل بامكانه العمل بجوار الكاسبر ام سوف يحدث تعارض وثقل ؟

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وعليكم السلام ورحمة الله وبركاته
يعتبر هذا البرنامج كمدافع وتعزيز اضافي الى مضاد الفيروسات الموجود عند المستخدم ومن ضمنها الكاسبير سكي من دون الدخول في صراع معه فهو يعمل جيدا حتى من دون الاتصال بالسحابة فكاتانا متوافق مع غيره من برامج مكافحة الفيروسات وجدران الحماية مع الحد الأدنى من التأثير على أداء الكمبيوتر فان مكافح مكافحة الفيروسات وجدار الحماية يمكنهما من منع الفيروس ربما في البداية وقد حرصوا مطورين د.ويب على التأكيد أن كاتانا إضافة ذكية وليس حلاً مكتفيا ذاتيا ولا يحل محل مكافحة الفيروسات الكلاسيكية ويستخدم في كاتانا فقط التكنولوجيا التي تساعد على مكافحة التهديدات الغير معروفة وهي جزء من العلاجات المعقدة في برنامج د.ويب سكيوريتي وتستخدم الشركات المصنعة الاخرى في منتجاتها اساليب استباقية مشابهة من حيث المفهوم ولكن عادة لا تطلقها للجمهور بعدها برامج منفصلة مع الشكر والتقدير

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

احسن الله اليك وبارك الله في عمرك اشكرك اخي الكريم

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

احياك الله قد اسعدني مرورك كثيرا اخي الزعيم

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طريق الساموراي
مراجعة
نتائج واستنتاجات وتوصيات
يعتبر هذا البرنامج كمدافع وتعزيز اضافي الى مضاد الفيروسات الموجود عند المستخدم من دون الدخول في صراع معها فهو يعمل جيدا معها وهو نفس المكون الاستباقي لمكافح الفيروسات د.ويب جعل منه برنامج مستقل وتحت اسم د.ويب كاتانا فهو وحدة واحدة من نسخة كاملة ويمكن ان يستخدم باعتباره عنصرا اضافيا لتعزيز حماية مكافحة الفيروسات اذا كانت الاخيرة ضعيفة او خالية من مكون استباقي وبالتالي يتعين تنفيذ الاختبارات على د.ويب كاتانا جنبا الى جنب مع منتج اخر مكافح فيروسات رئيسي طرف ثالث ومن الأفضل القيام بالاختبار مع بضعة برامج مكافحة الفيروسات طرف ثالث
فكاتانا ليس سوى وحدة استباقية واذا عملت على اختباره وحده سيتم اختبار فقط الحماية الاستباقية
لكن من المثير للاهتمام ان ترى كفاءة حماية المنتج على نحو مستقل
وهو يماثل عمل SpyShelter Premium و Antilogger
وبشكل اقل Windows Defender
في الحماية من برامج التجسس واحصنة طروادة
لكن البرنامجين الاخيرين ربما اقل ذكاء ويعولان على ردة فعل المستخدم مع ايجابيات خاطئة والاعتماد على الاتصال بالشبكة
فضلا عن حدوث مشاكل تقنية لنظام العمل لا سيما في نواة 64 بت
الانطباعات الأولى هي إيجابية للغاية فلا يؤثر على العمليات الروتينية للنظام وانه يستهلك موارد قليلة ويوفر حماية استباقية
ويحتاج البرنامج الى اختبارات طويلة لاستخلاص الاستنتاجات المناسبة اذ يحقق البرنامج نتائج طيبة عند رفع الحماية الى مستوى الحد اقصى عند تشغيل تطبيقات غير معروفة صفر اليوم وسوف يكون هناك وصول محدود لمناطق او مجالات مهمة من النظام لا سيما عمليات بدء التشغيل وبعد اعادة التشغيل ستفشل من العمل فالعمليات الضارة تبقى حتى اعادة التشغيل ومع وجود مكافح فيروسات رئيسي سيكون الوصول الضار امر استثنائي
التوصيات
انا ارى بضرورة اتخاذ قرار من قبل شركة د.ويب على ضرورة تطوير كاتانا فالأمور غير مشجعة كما هو متوقع عن البرنامج في الوضع الافتراضي فهو بحاجة ماسة الى تطوير خيارات سحابة سمعة د.ويب حتى تتكامل مع التحليل السلوكي
ومن المثير للاهتمام أن نرى د.ويب كاتانا على المحك في المختبرات المعملية لنشرات مقارنة مكافحة الفيروسات حتى يطمئن الجمهور الى حماية حقيقية
ومع ذلك انا مبتهج مع جميع منتجات د.ويب
فشركة د.ويب اصدرت وسيلة جديدة للالتفاف على تواقيع الفيروسات
د. ويب كاتانا- محلل سلوكي مع دعم التفتيش المستند إلى مجموعة السحابة والبرنامج يحمي أجهزة الكمبيوتر ويندوز من التغييرات الأكثر ضررا التي يمكن ان تنفذها البرمجيات الخبيثة على كمبيوتر وكاتانا متوافق مع غيره من برامج مكافحة الفيروسات وجدران الحماية مع الحد الأدنى من التأثير على أداء الكمبيوتر
الاختبار التالي محاكاة لمختبرات عالمية
[hide]
جرت الاختبارات على موقع
قائمة البرمجيات الخبيثة المفتوحة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

كما هو متوقع لا تحذير من كاتانا حول الانتقال إلى مواقع التصيد حتى عندما تكون صريحة جدا
كاتانا يكشف بسرعة عن اي نشاط ضار عند تحميل البرنامج ويقوم بمنع التغييرات الضارة ومع ذلك عند هذه النقطة
ربما حصان طروادة بالفعل يسيطر جزئيا على النظام ويسبب بخطأ في مستكشف الويندوز
وبعد بضع ثوان يتغير سطح المكتب تماما وهناك تسميات جديدة والمكونات النشطة كثيرة
مع تثبيت وتعيين مستعرض مشبوه بعده افتراضي مع تغيير ملف المضيف Host File

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اقسام التشغيل التلقائي في السجل مليء بإدخالات حول تحميل الوحدات النمطية لأحصنة طروادة وأدواري والعناصر المخفية اكثر بكثير مع اصابة الوسائط القابلة للإزالة
ولمعظم المستخدمين هناك خيار واحد فقط
إجراء المسح من خلال وسائط الإنقاذ وإزالة المكونات الضارة التي لا يمكن ازالتها من برامج مكافحة الفيروسات يدوياً
الادوات المستخدمة في الازالة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تحليل النظام بواسطة اداة مساعدة مجانية برنامج AVZ لتحديد المكونات الضارة وأخرى

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الأداة مجانية تسمح لك بتجاوز الحماية الذاتية لأحصنة طروادة وتفريغ العمليات الضارة النشطة، التي تسيطر عليها إلغاء منع الملف الضار

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بعد التفريغ من الذاكرة وحذف عدة عشرات من وحدات طروادة تكون قادرا على تشغيل د.ويب كاريت يدويا

[/hide]
استنتاجات
بالإضافة إلى كاتانا فان مكافح مكافحة الفيروسات وجدار الحماية يمكنهما من منع الفيروس ربما في البداية وقد حرصوا المطورين على التأكيد أن كاتانا إضافة ذكية وليس حلا مكتفيا ذاتيا ولا يحل محل مكافحة الفيروسات الكلاسيكية ويستخدم في كاتانا فقط التكنولوجيا التي تساعد على مكافحة التهديدات الغير معروفة وهي جزء من العلاجات المعقدة في برنامج د.ويب سكيوريتي وتستخدم الشركات المصنعة الاخرى في منتجاتها اساليب استباقية مشابهة من حيث المفهوم ولكن عادة لا تطلقها للجمهور بعدها برامج منفصلة
مع الشكر والتقدير

 

[samerira]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

احسن الله اليك قد ابلغت في الثناء وإياك اخي الكريم