اخبار ضدویروس ها
ویروس و ضدویروس
... حجم عظیم ویروس ها، کرم ها، ایرادات نرم افزارها و تهدیدهای ناشی از آنها، نرم افزارهای ضدویروس را تبدیل به یکی از ابزارهای لازم برای همه کامپیوترها نموده است ... در صورت آلوده شدن یک کامپیوتر به ویروس بسته به نوع آن ممکن است مصائب مختلفی برای سیستم کامپیوتری بوجود آید که در پاره ای موارد جبران آن ها هزینه های زیادی را تحمیل می کند ... آسیب های بعضی از ویروس ها به گونه ای است که آثار سوء آن ها را به هیچ وجه نمی توان از بین برد ... این مقاله ضمن معرفی انواع ویروس ها، نحوه عمل کرد برنامه های ضدویروس و انواع ویروس هایی که ضدویروس ها شناسایی و پاکسازی می کنند را معرفی می کند ... با وجودی که همه ویروس ها خطرناک نیستند، ولی بسیاری از آنها با هدف تخریب انواع مشخصی از فایل ها، برنامه های کاربردی و یا سیستم های عامل نوشته شده اند ... ویروس ها هم مشابه همه برنامه های دیگر از منابع سیستم مانند حافظه و فضای دیسک سخت، توان پردازنده مرکزی و سایر منابع بهره می گیرند و می توانند اعمال خطرناکی را انجام دهند به عنوان مثال فایل های روی دیسک را پاک کرده و یا کل دیسک سخت را فرمت کنند ... دچر این مقاله که «آزمایشاتی با ویروس های کامپیوتری» نام داشت نویسنده دسته ای خاص از برنامه ها را ویروس نامیده و این نام گذاری را به لئونارد آدلمن نسبت داده است ...
نکته هایی برای امنیت
... وقتی نوبت به امنیت ویندوز می رسد، همه حربه ها و تکنیک های امنیتی به بن بست می رسند، نه به خاطر ناکارآمد بودن، بلکه به خاطر زیاد بودن حمله ها و به روز بودن مهاجمان ... این محصول مایکروسافت که security essential نام دارد، قاعده بازی ضدویروس ها را عوض کرده است ...
iview راهکاری جدید برای ثبت گزارشات امنیتی
... در حال حاضر، برخی سازمان ها مجبور به پرداخت هزینه های متعددی هستند تا گزارشات جداگانه از سیستم ها و دستگاه های مختلف مانند فایروال ها، ضدویروس ها، ضداسپم، راه حل های پیشگیری از نفوذ، سرورهای پروکسی، روتر و سیستم عامل ها را گردآوری کنند تا بدینوسیله انطباق بیشتر با سطح امنیتی را حفظ کنند ... بر همین اساس، این سیستم امکان ثبت گزارشات متمرکز و مبتنی بر هویت کاربر از دستگاه های مختلف در اقصی نقاط جغرافیایی را فراهم می کند و سازمان ها را قادر می سازد تا نیازهای خود را مطابق مقررات و استانداردهای موجود امنیتی برطرف کنند ... cyberoam - iview، به سازمان ها این امکان را می دهد تا گزارش های جداگانه از راهکارهای پروکسی open source مانند squid و سایرutm فایروال ها تهیه کنند ...
10 پیشنهاد برای مقابله با تهدیدات اینترنتی
... یک ضدویروس قوی نصب کنید کاربران بسیاری بر این گمانند که ضدویروس های رایگان، فراهم آورنده سطح قابل قبولی از امنیت بوده و حفاظت خوبی در برابر ویروس ها و کلا بدافزارها فراهم می آورند؛ که البته این عقیده خطاست ... به کاربران توصیه می شود که حتما به نصب ضدویروس های تجاری (غیررایگان) روی آورند ... یک برنامه ضدهرزنامه بلادرنگ نصب کنید بعضی کاربران بر این اشتباه پافشاری می کنند که با نصب ضدویروسی که در آن ویژگی ضدهرزنامه تعبیه شده، می توان به خوبی راه هرزنامه ها و ایمیل های تبلیغاتی را سد کرد ... برخی دیگر نیز بر این باورند که یک ضدهرزنامه رایگان، به علاوه یک ضدویروس، می شود نور علی نور! که این هم خیال باطلی بیش نیست ... متأسفانه بسیاری از ضدهرزنامه های رایگان، هیچ محافظت بلادرنگی ارائه نمی کنند و یک مانع واقعی در برابر ایمیل های تبلیغاتی، تروجان ها و مزاحمت های هرزنامه ای به شمار نمی روند ... ضدویروس خود را بروز نگه دارید از ملزومات صحیح کار کردن ضدویروس ها و ضدهرزنامه ها می توان به شناسه ها و دیتابیس های بروزرسانی که به طور مرتب در اختیار این برنامه ها قرار می گیرد، اشاره کرد ... بدون این آیتم ها، محافظت از رایانه شدیدا مخدوش خواهد بود ... این یک توصیه مهم و تکراری است که ضدویروس ها و ضدهرزنامه ها را باید «بروز» یا به قول خارجی ها updte نگه داشت ...
به روز رسانی نرم افزارهای ضدویروس؛ نخستین گام مقابله با بدافزارها
... بسیاری از کاربران برای مقابله با ویروس هایی که فضای مجازی را آلوده می کنند به نصب نرم افزارهای ضدویروس روی می آورند که این نرم افزارها قادر به کشف و حذف ویروس ها پس از بارگذاری روی رایانه های شخصی هستند ... به گزارش فارس، ضدویروس های امروزی بدان حد از پیشرفت دست یافته اند که در لحظه اجرا شدن ویروس ها نیز می توانند آن ها را شناسایی کنند و به مقابله با این بدافزارهای خطرناک بروند ... به طور کلی ضدویروس ها از 2 روش برای شناسایی و مقابله با ویروس ها استفاده می کنند ... روش اول که بیشتر متداول است، استفاده از فهرستی از امضاهای مربوط به ویروس ها یا virus signature است ... در این روش محتوای حافظه رایانه و بخش های مختلف آن شامل ram، بخش های مربوط به بوت یا اجرای برنامه ها و بالاآمدن دستگاه و فایل های ذخیره شده روی هارد دیسک، فلاپی دیسک و غیره بررسی و این فایل ها با پایگاه داده های در اختیار نرم افزار ضد ویروس مطابقت داده می شود ... استفاده از این روش اشکالاتی هم دارد و باعث محافظت کاربر در برابر ویروس هایی می شود که از قبل اطلاعاتی در مورد آن ها در پایگاه داده ضدویروس وجود داشته است ... بنابراین اگر ضدویروس شما به طور مرتب به روز نشود احتمال آلوده شدن دستگاه به شدت افزایش می یابد ... روش دوم استفاده از الگوریتم اکتشافی یا heuristic برای یافتن ویروس ها بر مبنای رفتارهای مشترک و متداول آن هاست ...
ماجرای ویروس هائی که رنگ عوض می کنند
... ویروس های نسل جدید از دهها تکنیک پیچیده برای مخفی کردن خود استفاده می کنند که کدنویسی با دگردیسی های متعدد از جمله جدیدترین این شیوه ها برای گمراه کردن نرم افزارهای ضدویروس است ... به گزارش بخش خبر شبکه فن آوری اطلاعات ایران،از فارس، یکی از این روش ها، کدنویسی دارای دگردیسی های متعدد یا polymorphic است ... یک ویروس polymorphic دقیقا مانند ویروس های عادی رمزگذاری شده فایل ها را با یک کپی رمزگذاری شده از خود آلوده می کند ... اما در مورد ویروس های polymorphic فرایند گمراه کردن ضدویروس ها کمی پیچیده تر است و بخش رمزگشا در هر بار آلوده کردن دچار تحول یا دگردیسی می شود ... بنابراین شناسایی این ویروس ها با استفاده از امضاهای شناسایی شده توسط ضدویروس ها ممکن نخواهد بود ... برخی ویروس ها از کد polymorphic به گونه ای استفاده می کنند که باعث افزایش شدید نرخ تغییر و دگردیسی ویروس می شود ... استفاده از روش یاد شده همچنین باعث نگرانی عمومی در مورد کارآیی اسکنرهای ضدویروس شده و سازندگان آنها را به متحول سازی و اعمال اصلاحات ساختاری در تولیداتشان وادار نموده است ... ویروس نویسان برای طراحی این ویروس ها به موتور metamorphic نیاز دارند ... این ویروس ها معمولا بسیار بزرگ و پیچیده هستند ... یکی از نمونه های مشهور و جدید این ویروس ها w32/simile نام دارد که حاوی بیش از 14 هزار خط کد زبان برنامه نویسی اسمبلی است و 90 درصد این کدها مربوط به کد metamorphic آن است ...
استراتژی های آلوده سازی
... به همین علت بسیاری از ویروس ها خود را به فایل های اجرایی ضمیمه می کنند تا در ظاهر به بخشی از یک برنامه قانونی و مناسب مبدل شوند ... ویروس ها می توانند بر حسب رفتارشان در زمان اجرا به دو نوع کلی تقسیم شوند ... این ویروس ها به سرعت به دنبال رایانه های میزبان دیگری می گردند تا آنها را هم آلوده کنند ... ویروس در پس زمینه رایانه فعال باقی می ماند و زمانی که فایل های معیوب توسط دیگر برنامه ها یا خود سیستم عامل مورد استفاده قرار بگیرند، آلودگی دستگاه تشدید می شود ... بخش یابنده این ویروس ها مسئول یافتن فایل های جدید برای آلوده کردن است ... این مساله در زمان استفاده از نرم افزارهای ضدویروس مشکلات جدی برای کاربران به وجود می آورد ... ضعف این روش آن است که آلوده کردن تعداد زیادی از فایل ها شناسایی یک ویروس خاص را برای ساده تر می کند ... این ویروس ها به گونه ای نوشته می شوند که حتی الامکان کشف و شناسایی نشوند و برای همین فعالیت های خود را محدود می کنند ... این ویروس ها معمولا سرعت فعالیت یک رایانه را چندان کند نمی کنند و احتمال اینکه نرم افزارهای ضدویروس هم متوجه انها نشوند زیاد است ... البته باید توجه داشت که ماهیت این دسته از ضدویروس ها هم کم کم شناسایی شده و ضریب موفقیت آنها مانند گذشته چندان زیاد نیست ...
بیش از چهل درصد کاربران ایرانی ضدویروس nod32 را بکار می برند
... کاربران ایرانی از طیف متنوعی از ضدویروس ها استفاده می کنند، با این وجود بیش از ده درصد آنان هنوز به هیچ ضدویروسی مجهز نیستند ... کاربران ایرانی از طیف متنوعی از ضدویروس ها استفاده می کنند، با این وجود بیش از ده درصد آنان هنوز به هیچ ضدویروسی مجهز نیستند ... در این نظرسنجی که در سایت تخصصی ایتنا و با هدف جمع آوری آماری از نگاه و عملکرد کاربران ایرانی در توجه به مقوله امنیت فضای وب انجام شد، از کاربران خواسته شده بود که از میان آنتی ویروس های مشهور ایمن، پاندا، سیمانتک، کسپرسکی، مک آفی، avg ، bit defender ،e-scan ،nod32 نوع ضدویروس مورد استفاده خود را ذکر نمایند ... گفتنی است در زمینه توجه کاربران ایرانی به امنیت و استفاده از ضدویروس در کامپیوتر خود(همانند دیگر زمینه ها) اعداد و آمار مستند و مشخصی تهیه و منتشر نشده است، و به نظر می یسد این نخستین تلاش در این زمینه(در فضای وب) باشد ... همچنین ضدویروس کسپرسکی با حدود 16درصد، رتبه دوم را به خود اختصاص داده است ... نکته جالب این است که با توجه به وجود غالب عناوین شناخته شده ضدویروس در این لیست، حدود 11درصد از شرکت کنندگان در نظرسنجی فوق اعلام کرده اند که هنوز به ضدویروس مجهز نیستند و این نکته با توجه به خطرات امنیتی فزاینده موجود، نگران کننده به نظر می رسد ...
شما از چه آنتی ویروسی استفاده می کنید؟
... محمد ممتاز پور-این روزها که در هر ساعت یک ویروس جدید توسط ویروس نویسان نوشته و وارد شبکه اینترنت می شود داشتن یک ضدویروس مناسب با کاربری ساده امری ضروری است ... اما انتخاب یک آنتی ویروس مناسب کار چندان ساده ای نیست چون با نصب و پاک کردن بعضی آنتی ویروس ها، سیستم عامل دچار مشکل می شود به خصوص اگر سیستم عامل شما، ویندوز باشد، مجال امتحان آنتی ویروس های مختلف را نمی دهد! (چون ویندوز به نصب و حذف برنامه ها به ویژه بعضی از آنتی ویروس ها حساسیت خاصی نشان می دهد ... ) آنتی ویروس ها یکسری معایب و مزایای خاص خود را دارند ،برای انتخاب بهترین آنتی ویروس ابتدا باید انتظارات خود را از این برنامه های امنیتی مشخص کنیم ... البته این انتظار را نباید داشته باشیم که با نصب یک برنامه ضدویروس بر روی سیستم عامل ، آن را از تمامی خطرات، حمله ویروس ها و برنامه های مخرب و جاسوسی در امان نگه داریم ... چون حتی بهترین و معروف ترین ضدویروس ها نیز از اشکالاتی برخوردارند که باعث نفوذ برنامه های مخرب می شود ... اما منشأ اصلی ورود ویروس ها به رایانه ها نبود یک آنتی ویروس همه فن حریف بر روی سیستم عامل است ... در این نوشته ویژگی های معروف ترین و کاربردی ترین آنتی ویروس های جهان را به شما معرفی می کنیم تا شما بهترین و مناسب ترین آنها را نسبت به انتظارات خود انتخاب کنید چرا که انتخاب آنتی ویروس مطلوب شما یکی از سخت ترین انتخاب ها در میان برنامه های نرم افزاری است ...
مروری بر وضعیت جهانی امنیت اطلاعات در هفته گذشته
... در هفته گذشته و پس از ماه ها، شبکه های جهانی اینترنت مجددا وضعیت غیرعادی در امنیت اطلاعات را تجربه کرد ... حملات این کرم که از کشور چین آغاز شده تا کنون 83 کشور دنیا را درنوردیده است که در میان آن ها اسپانیا ، ایالات متحده، تایوان و برزیل با بیشترین خسارت و آلودگی ناشی از آن مواجه بوده اند ... گمان می رود که قابلیت نوزایی این بدافزار حتی پس از پاکسازی توسط بسیاری از برنامه های ضد ویروس، وارد کردن انواع دیگری از بدافزارها در سیستم ها ی رایانه ای و نیز امکان پراکندگی سریع از طریق کانال ها ، پورت ها و مسیرهای مختلف، شبکه های محلی را با ریسک تخریبی بالاتری مواجه می کند ... از این رو پاندا از مدیران شبکه خواسته است که علاوه بر ترمیم حفره ms08-67، حافظه های جانبی که از طریق usb به رایانه ها متصل می شوند و نیز پورت های باز سیستم ها را همواره تحت کنترل و مدیریت دقیق داشته باشند ... cig، تنها سیستم عامل های به روز نشده را هدف قرار می دهد و قادر است از طریق تغییر رجیستری آن ها، برخی از ابزار امنیتی سیستم و هم چنین گزینه task manager را غیر فعال سازد ... لوییس کرونز، یک کارشناس امنیتی برجسته می گوید: "در صورت به روز نبودن سیستم های عامل و عدم ترمیم حفره ها و نقص های امنیتی موجود در آ نها، قدرتمندترین ضدویروس ها نیز ناکارامد خواهد بود ...
|
صفحه 1
|
2 | 3 |
|
