آلية عمل Anti-Virus ، كيف؟

سلام عليكم

منقووووووووووووووووووووول

عملية التشفير هي : تغيير لبعض القيم والتواقيع الرقمية للملف لكي لا يتم التعرف عليه من برامج الحماية .

فبرامج الحماية وآلية عملها المعقدة التي نشاهدها على أجهزتنا تقوم بتعريف كل ملف غير حميد بواسطة توقيع رقمي لهذا الملف

يكون معروف بقواعد بيانات برنامج الحماية . فعند فحص أحد الملفات يقوم برنامج الحماية بالمقارنة بين

الملف المفحوص وتعاريف الملفات الموجوده داخل قواعد بيانات البرنامج .فإذا تطابق مع المعطيات يفيدنا البرنامج بوجود فايروس

وإذا لم يتطابق افادنا بعدم وجود أي شي .

فنجد بعض برامج الحماية الردئية تعتمد مثلاً على شكل وتعريف الايقونة داخل الملف

فعند تغيير الأيقونة يمر الملف بسلام امامه ولا يفيد بشي ، كذلك البعض الأخر منها يعتمد على

حجم الملف ، فعند إضافة عدد من البايتات إلى الملف أو ضغطه باحد برامج الضغط كذلك فانه يمر بسلام ولا يفيدنا بوجود فايروس

ولكن البرامج الجيدة هي التي تأخذ بالحسبان كل هذه الامور بالاضافة إلى تعريف قيم معينة داخل السيرفر

سواء كان الملف غير مضغوط أو مضغوط أو تم تغيير الايقونة أو تم إضافة بايتات وهمية إلية .

وهنا تبرز طريقة التشفير hex لتغيير القيم الرقمية للملف وهي الاهم بالنسبة لبرنامج الحماية

فاذا تم تغيير القيم التي يتم الكشف عليها يمكنك ترك الباقي ( الايقونة وغيره ..)

راجع المثال :

http://www.arabteam2000.com/Code/show.asp?ID=57

أخي Jaas انا متفاجئ جدا جدا

قمت بإنزال هذا البرنامج الصغير جدا و الذي بحدود 200 كيلوا و شغلته ليعمل فحص فوجد أكثر من 40 ملف مصاب بفيروس اسمه W32_Klez و الغريب جدا أني جربت هذه البرامج و لا واحد منها اكتشف شئ مثل الاطرش بالزفة : F-prot << McAfee << norton << kaspersky فمال المشكلة معقول كل هذه الأسماء ما اكتشفت شئ وبرنامج مثل هاد اللي انت حاطه عمل كل العمايل هي

أنا مستغرب جدا

شكلة ضرب الفيوز عند البرنامج ؟!

فعلاً البرنامج يبحث عن تواقيع فيروسين الذي ذكرت وآخر, ولكن لاأعتقد أنة يوجد فايروس

لسبب أنك بحثت بأغلب برامج الحماية المعروفة ولم تجد شيء , والفايروس المذكور معروف لدى مكافي

المهم : تأكد من معلومات موقع مكافي وإبحث عن علامات الفايروس في الجهاز ,

إذا لم تجد أي علامة , معنى ذلك أن البرنامج خرف , لأنة مثال بسيط لطريقة البحث يمكن وجد التوقيع

المذكور في أغلب ملفاتك , والسبب الثاني أن البرنامج كتب لوندوز 98

-

شكرا جزيلا أخي جاس

سأتحقق من موقع مكافي و لكن أنا نزلت أداة مضادة له من موقع سايمانتك و لم يجد أي شئ بالجهاز :)

السلام عليكم ..............

اخي الكريم هناك خطوات كثيره يقوم بها برامج مضادات الفيروسات لانها تاخذ في الاعتبار كل انواع الفيروسات و طريقة اصابتها للاجهزه

فكما تعرف هناك فيروسات تستقر في الذاكره و أخرى في البوت سكتر في الهاردسك و غيرها

اذا سنح لي الوقت ساذكر الطريقه كاملة بس حقيقه الطريقه كبيره و المشكله الاخرى اني درستها باللغة الانجليزيه و أواجه صعوبه في ترجمتها للعربي لاني لا اجد كلمات مناسبه في اللغة العربيه استطيع من خلالها توضيح فكرتي

على العموم حتى تقوم بكتابة برنامج مضاد للفيروسات يجب ان يكون لديك مهارة في البرمجة على C++

أو أي لغة أخرى تستطيع من خلالها كتابة برامج system

بالتوفيق أخي

شكرا اخواني على الرد الجميل

اما بالنسبة للغة الانجليزية فليست مشكلة اذا كنت تملك كتاب او ملف ضعه وجزاك الله خيرا