أصنع فيروس واختبر فاعلية البرامج المضادة للفيروسات بنفسك

الفكرة في عمل الأنتي فايروس

فهو يقوم بفتح كل ملف والنظر إلى محتوياته فإذا وجد رموزا معينه طبعا بناء على خوارزميات ذكاء يعلم عندها أن هذا فايروس

الشيفره المذكوره ربما تقوم بتفحص الماموري مثلا وعند فتح الملف المفروض أن يقوم الأنتي فايروس بقراءه الملف قبل فتحه وبذلك يجب أن يظهر رساله تفيد وجود قلق من هذا الملف

طبعا سترى عندها مدى قوة الأنتي فايروس في سرعه الإستجابه والوقت والجهد الذي يستخدمه من موارد جهازك

هذا ما أعتقد :)

هذه عبارة عن pattern ربما لفايروس قديم أو نموذج متفق عليه ... وبالتالي سيتعرف عليه مضاد الفايروسات ...

عندما تبني خورزامية لمضاد فايروسات يستخدم طريقة String Matching وتريد تجربة الخوارزمية هل هي فعلا تقوم بالفحص أم لأ، هل ستأتي بفايروس حقيقي وتقوم بأخذ التوقيع منه (Small String) وتخزين هذا التوقيع في الdatabase ومن ثم تبدأ التجربة.. أم تقوم بأخذ String ما تعرفه مسبقاً بأنه مميز ولا يتكرر وتقوم بتجربة الخوارزمية عليه..

EICAR هو مجرد ملف لاختبار خوارزمية الفحص .. يمكنك أن تخترع ملفك الخاص وليكن بالمحتوى:

kljklfjfkjhjkh fjkeh kfjkhekfjhe kfhwehkfhewewklj

هذا ملف يحتوي توقيع مميز ولا يتكرر في جميع الملفات. سأفترض أن هذا فايروس واسميه MyEICAR وأقوم بوضعه داخل المسار C ثم سأقوم باختبار هذا النص هل يوجد في جميع محتويات القرص C .. فاذا طابق هذا النص أحد النصوص في ذلك المسار (ويجب أن يطابق بسبب أننا وضعنا ملف الاختبار) فيعني ان الخوارزمية تعمل بشكل صحيح (وان الملف مصاب بالفايروس الوهمي MyEICAR) ..

الفكرة في EICAR أنه اصبح مجرد مقياس لاختبار الخوارزمية.. وجميع الانتي فايروس أصبحت تحتوي على هذا التوقيع ضمن قاعدة بياناتها..وسوف تخرج لك رسالة EICAR Test File عند وجود ملف يحتوي على هذا التوقيع.. طبعا تحتلف العبارة من برنامج لأخر.. وربما قد يكون هناك برنامج انتي فايروس تجاهل وضع ذلك التوقيع في قاعدة بياناته لأنه ملف اختبار فقط..

الموضوع للأسف منتشر في كثير من المنتديات ومواقع الأخبار العربية..

دمتم بخير الأخوة الكرام..

بارك الله فيكم إخوانى الأفاضل ونفع بكم.

فعليا انا متخيل طبعا فكرة عمل الفيروس وكذلك مضاد الفيروسات. ولكن بما انى لست بخبير فى هذا المجال ، فكنت اريد ان اعرف هل مثل هذا الملف الصغير -تحديد- يمكنه تحديد قوة وفاعلية مضاد الفيروسات؟ حسب ما تخيلت ، السلسلة الموجوده ربما تكون مسجله ومعروفه للعديد من مضادات الفيروسات ، وبالتالى لن يكون صعب على أى منها التعرف على الملف وتصنيفه.

ولكن هل فعلا عندها يمكننا ان نصف تلك المضادات بأنها قوية ويمكن الإعتماد عليه؟

اقتباس

ولكن هل فعلا عندها يمكننا ان نصف تلك المضادات بأنها قوية ويمكن الإعتماد عليه؟

هو فقط اختبار لكيفية تصرف مضاد الفايروس عند وجود فايروس وليس اختبار لقوة مضاد الفايروس.

وحاليا غالب برامج مكافحة الفايروس قوية في التصدي للفايروسات بشكلها التقليدي القديم لكن يأتي التحدي والاختبار الحقيقي في الحماية من التروجان والهاكر وغيرهما من البرامج الضارة .

جربت الذي قلته و تمت العملية :

على ما يبدو انه مجرد فحص اذا ان الانتي فايروس تم تنصيبه على جهازك و يعمل فقط

و ليس لقدرة الانتي فايروس

عماد حمدي احمد كتب:

السلام عليكم ورحمة الله

أخوانى الأفاضل بارك الله فيكم ونفع بكم

وجدت هذا الخبر فى احد المواقع ، ولكنى لا أعلم مدى صدقه العلمى. ولذلك اردت طرحه هنا للنقاش بشأنه إن تيسر ذلك

المصـــــــدر

فهل فعلا هذا كلام علمي؟ وهل اختبار فاعلية برامج مكافحة الفيروسات سهله لهذه الدرجه؟ ارجو الإستفادة من خبرات الإخوة هنا.

بالله التوفيق ،،،

السلام عليكم ورحمة الله وبركاته

هذه أول مشاركة أشاركها في هذا المنتدى وبكامل الصراحة قد إستفزني هذا المقال و أود أن أطرح عليكم بعض الأسألة:

هل بإمكانك و (الكلام ليس موجه لك بالتحديد )أن تعمل على إصدار فايروس لنظام الماك أو اللينكس؟ أم إن الجميع أصبح يتفن بإتقان الفايروس و المضاد له على حساب الويندوز؟ وهل لهذه الدرجة أصبحت أنظمة مايروسوفت رقيقة و هشة، ليس بإمكانها الدفاع عن نفسها من مثل هذه الفايروسات؟ أم آنها يئست من الدفاع عن نفسها؟

هذا السؤال ليس للإستفزاز إنما المقال قد دفعني لكتابة هذه الأسأله..

وشكرا.

اقتباس

هل بإمكانك و (الكلام ليس موجه لك بالتحديد )أن تعمل على إصدار فايروس لنظام الماك أو اللينكس

و ما الذي يمنع؟

هويدي كتب:

و ما الذي يمنع؟

بصراحة لقد صدمت بالفعل لم أكن أعلم بوجود مثل هذه الفايروسات لنظام اليونكس، لكن لا أظن أنها تعمل على نظام لينكس بعد إغلاق الثغرات الموجودة هناك أكثر من ٢٠٠٠٠ مبرج حول العالم يعملون على تطوير هذا النظام ولا أظن أنهم علموا بوجود مثل هذا الفايروس ولم يغلقوا الثغرات، لكن لا أعلم إن كانت تعمل على نظام اليونكس.. و الماك.؟

أيضاً عذرا أرجوك لا تفهمني خطأ أنت لم تعمل بحث عن لينكس إنما يونكس.

و عندما بحثت عن فايرس لنظام الماك إنظر إلى هذا السؤال:

تخيل السؤال مع الإستغراب

نحن لا نريد النقاش في موضوع الأنظمة إنما نتمنى من بعد النقاشات المستمرة التي قرأتها في هذا المنتدى أن نصل إلى حل فهذه هي بذرة النجاح