نقاط ضعف انتی ویروسها وفایروالها

[Harry Potter]

دوست عزیز

من از خود آقا مهدی نیز سوال کرده ام ولی هنوز جوابی دریافت نکرده ام تا کنون نیز در هیچ کجا به موضوعی که آقا مهدی اشاره کرده اند بر نخورده ام و فکر می کنم این دوست عزیز این موضوع را بر اساس تجربیات خودشان نقل کرده اند که البته اشکالی ندارد ولی ذکر منبع در این گونه موارد ضروری است .نقصی که دوست عزیزمان به آن اشاره کرده اند در صورت اثبات آن مشکل کوچکی نیست و ضعف بسیار بزرگی برای یک آنتی ویروس است. من دوباره از این دوست عزیز می خواهم تجربه ای را که منجر به چنین نتیجه گیری شده است با ما سهیم شوند.
با تشکر

سلام
به نظر من شاید چنین مشکلی پیش اومده باشه، ولی اینکه مشکل از بک آپ باشه تقریبا غیر ممکنه!
احتمالا تروجان مورد نظر یا به درسته پاک نشده ، و یا در مکانی بوده که بعد از پاک شدن و راه اندازی مجدد سیستم دوباره فعال می شده...
اینکه تروجان پاک شده از فایل های بک آپ نفوذ کنه برای من قابل باور نیست

[vtn54]

همانطور که شما اشاره کردید این امر ممکن است و نه تنها با کاسپرسکی بلکه با سایر آنتی ویروسها هم اتفاق می افتد

علت آن عمدتا دو چیز است:

1.پاک نشدن کامل کد مخرب مذکور (عمدتا کرمها و تروجانها ) که می تواند دلایل متعددی داشته باشد از جمله وجود خاصیت

محافظت از خود در کد مربوطه و یا استفاده آن از یک روتکیت و غیره.

2.باقی ماندن کد مذکور در نقاطی که آنتی ویروس به آن دسترسی ندارد که مهمترین مثال آن System Volume Information ویندوز

است که ویندوز اجازه دسترسی آنتی ویروس را به آن نمی دهد.

من هم فکر می کنم احتمال رخنه مجدد یک کد مخرب به سیستم پس از قرنطینه کردن آن توسط کاسپرسکی (البته در صورت

فعال بودن کاسپرسکی ) وجود ندارد.

[mehdi56]

دوست عزیز

من از خود آقا مهدی نیز سوال کرده ام ولی هنوز جوابی دریافت نکرده ام تا کنون نیز در هیچ کجا به موضوعی که آقا مهدی اشاره کرده اند بر نخورده ام و فکر می کنم این دوست عزیز این موضوع را بر اساس تجربیات خودشان نقل کرده اند که البته اشکالی ندارد ولی ذکر منبع در این گونه موارد ضروری است .نقصی که دوست عزیزمان به آن اشاره کرده اند در صورت اثبات آن مشکل کوچکی نیست و ضعف بسیار بزرگی برای یک آنتی ویروس است. من دوباره از این دوست عزیز می خواهم تجربه ای را که منجر به چنین نتیجه گیری شده است با ما سهیم شوند.
با تشکر

سلام
دوستان گرامی به علت نزدیکی کنکور خیلی کمتر به این سایت سر می زنم و امیدوارم جواب ندادن من را بی احترامی تعبیر نکنید.
در مورد این موضوع بله. این تجربه ی شخصی است و منبع خاصی ندارد. و من این را در جواب دوستی که در همین تاپیک به تروجان گرفتار شده بود و نمی توانست آن را پاک کند ، نوشتم. چون با این روش مشکل سیستم خودم و دو سیستم دوستان دیگر در کافی نت را که هر دفعه مجبور بودند ویندوز را دوباره عوض کنند(به گفته ی خودشان) حل کرده بودم. البته شاید با دو سه مورد، قضاوت کردن در مورد این آنتی ویروس قدرتمند بی انصافی باشد. ولی به اینکه تنها راه حذف این مورد از تروجان ( شاید تروجانهای روی سه سیستمی که من چک کرده بودم از یک نوع بوده باشند).همین روشی است که محض اطلاع دوستان عرض کرده بودم ، مطمئن هستم.
اما در این مورد که کاسپر بوگ (باگ) های متعددی دارد شک نکنید و حتی به بعضی از باگها که در Critical Fix 2 که خود آنها در ورژن KIS6.0.0.303 قول رفع آن را داده بودند هیچ توجهی نکرده اند به عنوان مثال از کار افتادن Key آنتی ویروس و غیر فعال شدن آن به هنگام تغییر دادن ساعت سیستم که خیلی ها را با مشکل مواجه کرد.
و اگر ورژن 6.0.0.299 را نصب کرده باشید بعد از آپدیت در کادر مربوط به اطلاعات آپدیت می بینید Hot Fix های زیادی اضافه شده (Hot Fix b,c,d,e) و اگر ورژن 6.0.0.303 را روی سیستم نصب کرده باشید در کادر مربوطه Hot Fix e را می بینید. به همین دلیل است که بعد از ورژن 6.0.0.299 در عرض مدت کمی دو ورژن 6.0.0.300 و 6.0.0.303 وارد بازار شد. و الان هم که شده 6.0.0.303e
البته بیشتر این نسخه ها(بسته های تعمیری) برای فایر وال آن پیچیده شده است.
البته شاید این دلیل فعال بودن آنتی ویروس در رفع مشکلات باشد. ولی این همه مشکل!
ما هم به این آنتی ویروس گیر بیش از حد داده ایم.!
این اطلاعات تجربه ی شخصی خودم است گفتم شاید به درد بخورد. و امیدوارم منبعی از من نخواهید. که ندارد.
چند مدت پیش سیستم من به یک تروجان فعال آلوده شده بود که روی حافظه نشسته بود. و کاسپر آن را می شناخت و در کادر هشدار ، فقط گزینه ی Delete آن فعال بود یعنی می تواند آن را پاک کند. اگر این دکمه را فشار می دادی از آن بک آپ می گرفت(طبق معمول همه ی آنتی ویروسها) و آن را پاک می کرد. و هیچ پیغام خطایی نمی داد.ولی بعد از Restart دوباره فعال می شد.و تنها راه پاک کردن کامل حذف بک آپ آن بود.
البته شما اساتید بزرگوار می دانید که ویروسی که قرنطینه می شود به فرم خاص هر آنتی ویروس در می آید و در پوشه ای ذخیره می شود و بی آزار است. ولی منظور من در فوق ، تب بک آپ آنتی ویروس بوده است و نه تب قرنطینه. قضاوت با خودتان . ببخشید.

[mehdi56]

همانطور که شما اشاره کردید این امر ممکن است و نه تنها با کاسپرسکی بلکه با سایر آنتی ویروسها هم اتفاق می افتد

علت آن عمدتا دو چیز است:

1.پاک نشدن کامل کد مخرب مذکور (عمدتا کرمها و تروجانها ) که می تواند دلایل متعددی داشته باشد از جمله وجود خاصیت

محافظت از خود در کد مربوطه و یا استفاده آن از یک روتکیت و غیره.

2.باقی ماندن کد مذکور در نقاطی که آنتی ویروس به آن دسترسی ندارد که مهمترین مثال آن System Volume Information ویندوز

است که ویندوز اجازه دسترسی آنتی ویروس را به آن نمی دهد.

من هم فکر می کنم احتمال رخنه مجدد یک کد مخرب به سیستم پس از قرنطینه کردن آن توسط کاسپرسکی (البته در صورت

فعال بودن کاسپرسکی ) وجود ندارد.

دوست گرامی
من هم مثل شما شب زنده دارم
در مورد این موضوع (آنتی ویروس) خیلی جدی نگیرید.
داشتم نوشته ی شما را می خواندم این مطلب در مورد System Volume Information به ذهنم رسید که شاید بد نباشد.
این فولدر اطلاعات مربوط به برنامه های ریحته شده روی هر درایو را در خود ذخیره می کند. که اتفاقاً من همیشه موقع نصب ویندوز جدید همه ی آنها را روی همه ی درایوها پاک می کنم. که فضای زیادی را بیهوده اشغال می کند. و این خود برنامه های امنیتی مثل آنتی ویروسها هستند که از پاک شدن آن جلوگیری می کنند.
اگر این فولدر را از حالت مخفی خارج کنید و آنتی ویروسی هم روی سیستم نباشد به راحتی پاک می شود و اگر قابل دسترسی نبود یه Restart کنید مشکل حل می شود. و برنامه هائی که اطلاعات را از هارد به خیال خودمان پاک شده Recover می کنند از همین جا نیزدر خیلی از موارد استفاده می کنند. پس بهتر است برای نصب ویندوز آنها را پاک کنید.و نگران نباشید.
برای رفع نگرانی روی یک درایو رفته و آن فولدر را پاک کنید اگر نشد ری استارت کنید و دوباره آن را پاک کنید و سپس یک فایل به درد نخور را روی آن درایو ریخته و پاک کنید. بلا فاصله بعد از عمل پاك كردن فايل به درد نخور می بینید که فولدر System Volume Information دوباره ساخته می شود.

[vtn54]

سلام دوست عزیز

ممنون از این که تجربیات خودتان را با ما شریک شدید, کاسپرسکی آنتی ویروسی است که من و خیلی های دیگر

محافظت از سیستم خود را به آن سپرده اند وعلت اصرار من در این مورد نیز احتمال وجود اشکالاتی است که ممکن است

توجهی به آنها باعث پشیمانی شود ( قبلا با یک آنتی ویروس دیگر چنین بلایی به سرم آمده است ).

البته من هم مانند شما وجود اشکالاتی را در نسخه 6 این آنتی ویروس قبول دارم این در تمامی نرم افزارهایی که نسخه

جدیدی با امکانات تازه بیرون داده اند صادق است (همانند نسخه های جدید SpySweeper , Spyware Doctor , Outpost Firewall

و خیلی های دیگر ) ولی همینکه شرکت سازنده به سرعت در حال ارتقای محصول خود و رفع اشکالات مربوطه است کافی است

در مورد System Volume Information هم حرف شما صحیح است برای پاک کردن آن کافی است سرویس System Restore

ویندوز را غیر فعال کرده و سیستم را ریستارت کنید.

با تشکر

[coles]

با سلام فقط با ZoneAlarm with Antivirus دنیای اینترنت رو خاطر جمع و % 100 زیر و رو کن ...

[amirgooran]

اين هم يه مشكل داخل آنتي ويروس كسپرسكي:
با برنامه Unlocker‌ميشه فايل هاي اصلي كسپرسكي رو پاك كرد...در اين صورت نويسنده برنامه Unlocker اگه بخواد مي تونه آنتي ويروس رو به طور كامل از كامپيوترتون Uninstall كنه

[vtn54]

اين هم يه مشكل داخل آنتي ويروس كسپرسكي:
با برنامه Unlocker‌ميشه فايل هاي اصلي كسپرسكي رو پاك كرد...در اين صورت نويسنده برنامه Unlocker اگه بخواد مي تونه آنتي ويروس رو به طور كامل از كامپيوترتون Uninstall كنه

سلام دوست عزیز

شما احتمالا گزینه Enablle Self Protection را از حالت انتخاب خارج کرده اید.

[Persian.Boy]

اين هم يه مشكل داخل آنتي ويروس كسپرسكي:
با برنامه Unlocker‌ميشه فايل هاي اصلي كسپرسكي رو پاك كرد...در اين صورت نويسنده برنامه Unlocker اگه بخواد مي تونه آنتي ويروس رو به طور كامل از كامپيوترتون Uninstall كنه

unlocker نتونست کاری بکنه.

[amirgooran]

سلام دوست عزیز

شما احتمالا گزینه Enablle Self Protection را از حالت انتخاب خارج کرده اید.

نخير،گزينه Enable Self protection روشن مي باشد،اگه باورتون نميشه،خوب بهتون نشون مي دم،اول به اين آدرس مي رم:
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases



همونطور كه مي دونيد در اين قسمت فايل هاي آپديت برنامه قرار دارد،قصد پاك كردن يكي از اين فايل ها براي مثال Base025.avc رو دارم...كليك راست كرده،گزينه unlocker را انتخاب مي كنم،حال در سمت چپ برنامه گزينه "پاك كردن" رو انتخاب مي كنم:همانند تصوير:



و در آخر كار كليد "باشه" رو مي زنم...همونطور كه مي بينيد فايل base025.avc به طور كامل پاك شده بدون اينكه كسپرسكي هيچ اخطاري بده...البته اين توضيح رو هم بدم كه دفعه بعدي كه برنامه آپديت شد،فايل هايي رو كه پاك كردم به سر جاي خودش برمي گرده...



در ضمن من اين رو توي اين نسخه از برنامه تست كردم:
Kasperksy internet security 6.0.1.411
اگه دوستان توي نسخه هاي ديگه هم يه تست بكنند،ممنون مي شم