الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف يتم مراقبه عمل فيرس

بدأه rewsh في 20 يناير 2009 · 11 رد · 1,999 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكــم ورحمـة الله وبركاتــه

هل من الممكن عمل درس

مراقبه عمل فيرس او متابعته بشكل كامل او اي برنامج ليس شرط فيرس

#2

السلام عليكم ورحمة الله وبركاته :

اولا إبداء بهذه :

إبحث في قوقل عن كلمة ال SANDBOX

عزيزي :

لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .

فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم

*****

2_header.png

#3

SANDBOX

هي عباره عن بيئه نعمل تحتها لتجربه البرامج وعمل تست عليها حيث نكون اكثر امان من التجربه على النظام الخاص بينا

ثم عن ماذا ابحث بعدها او مالخطوه التاليه

#4

ينصح قبل تجربة أي فيروس أن يتم ذلك داخل جهاز وهمي virutal machine

من بين الوسائل المستعملة عادة للتتبع

برنامج لمراقبة الـ process مثل process explorer

برنامج لمراقبة الـ registry مثل regmon و regshot

برنامج لمراقبة الملفات المستعملة و المفتوحة مثل filemon و ofview

بعض الصبر+ بعض القهوة

:D

#5

تمام حلو نظام التعليم دا دورت واتعلمت واشارك هنا مره اخرى

اقتباس
برنامج لمراقبة الملفات المستعملة و المفتوحة مثل filemon و ofview

طيب دا مافهمتش هايعمل ايه ؟

مش انا بشوف البروسيسس والرجستري

دا هايراقب ايه يعني لو برنامج هايكون مهمته ايه ؟

-------------------

حكايه الصبر متكرره

هو الموضوع هايمشي تصوير بطئ؟ :rolleyes: ولا عشان افهم الخطوات؟

-----------------------------------

صحيح مالامور الاخرى المفروض اكون محتاجها؟

#6

???? انتظر الردود لاعرف التكمله

#7
اقتباس
طيب دا مافهمتش هايعمل ايه ؟

لمعرفة الملفات التي يتعامل معها الفيروس (فتح،حذف، إغلاق،إضافة)

#8

فين الباقى ليه مش كملتم لو سمحت :rolleyes: :rolleyes:

#9
djug كتب:
ينصح قبل تجربة أي فيروس أن يتم ذلك داخل جهاز وهمي virutal machine

من بين الوسائل المستعملة عادة للتتبع

برنامج لمراقبة الـ process مثل process explorer

برنامج لمراقبة الـ registry مثل regmon و regshot

برنامج لمراقبة الملفات المستعملة و المفتوحة مثل filemon و ofview

بعض الصبر+ بعض القهوة

:D

خيرا قلت

إلا القهوة فانا لست من معجبيها :P

وأيضا sniffer  أو نتورك مونيتور

كـwire shark

إذا كان للفايروس طبيعة أخرى تتعلق بالويب

rasool4k.gif

[وسط]mimetex.cgi?MSN:root@root-shell.net.

[/وسط]

#10

معلش يا جماعه ايه الفرق ما بين ال virtual machine و ال sandbox ؟؟؟؟؟؟؟؟؟؟

#11
اقتباس
معلش يا جماعه ايه الفرق ما بين ال virtual machine و ال sandbox ؟؟؟؟؟؟؟؟؟؟

الـ virtual machine عبارة عن نظام كامل وهمي (و كأنك تستعمل جهازا منفصلا عن جهازك الأصلي)

الـ sanbox عبارة عن حيز مغلق ينفذ فيه البرنامج بحيث أنه لا يحدث أية تغيرات خارج هذا الحيز (نظامك يبقى سليما حتى و إن كان البرنامج الذي تشغله في الـ sandbox ضارا)

تم تعديل هذه المشاركة بواسطة djug في 12 فبراير 2009 في 21:04 — السبب: تصحيح أخطاء لغوية

#12

اها فهمت جزاك الله كل خير :rolleyes:

مواضيع مشابهة