تاپیک اختصاصی Norton Power Eraser ||معرفی،بحث و تبادل نظر||
سلام.
همه ما میدونیم که هیچ محصول امنیتی به طور 100 درصد نمیتونه با تهدیدهای نوظهور مقابله کنه.
پس ممکنه سیستم ما به هر دلیلی مثل اشتباه انسانی یا ضعف امنیتی آلوده بشه.
Norton Power Eraser یه اسکنر پشتیبان هستش و هنگامی که کاری از دست آنتی ویروس ساخته نیست به شما کمک میکنه.
در نگاه اول NPE شبیه به برنامه های مکمل امنیتی مثل Malwarebytes' Anti-Malware هستش اما تفاوتهایی با این برنامه ها داره.
من ویژگی های مهم NPE رو معرفی میکنم و شما متوجه تفاوتهای این برنامه با مکمل های امنیتی خواهید شد.
ویژگی های Norton Power Eraser
1-NPE دیتابیس نداره.بلکه تا حد زیادی به هوش مصنوعی خودش وابسته است و آپدیتی که انجام میده برای دریافت الگوهای هوریستیکی جدید هستش.
2-NPE بسیار سختگیرانه (aggressive) اسکن میکنه.پس نباید به عنوان یه اسکنر مکمل بهش نگاه کنید.
3-جستجوی سختگیرانه موجب بالارفتن تعداد اشتباهات میشه.به همین خاطر NPE از اعتبار سنجی برای کاهش اشتباهات استفاده میکنه.
4-NPE نقاط از پیش تعیین شده رو جستجو میکنه و اینطور نیست که ما براش مسیر تعیین کنیم.
5- این برنامه از SMR یا Symantec Maximum Repair Library استفاده میکنه و همین موجب شده از قدرت گندزدایی کم نظیری برخوردار باشه.
6-NPE بعد از اسکن و درصورت پیدا کردن موارد مشکوک، یه گزینه Cloud Scan به ما میده که به شکل ابر مشخصه.
7-تهدیدهای شناسایی شده قبل از پاکسازی ارسال میشن>>>Submit
با توجه به مواردی که ذکر شد فهمیدیم که این محصول تکنولوژی مخصوص خودش رو داره .یعنی نمیتونیم بگیم که NPE یک قسمت از Norton Antivirus هستش.
این برنامه مخصوص مقابله با مخربهای سرسخت و با درجه ریسک بالا تعبیه شده.
انواع روتکیت( نمونه های مشهور مثل Tidserv یا TDSS) و FakeAV ها از مواردی هستن که NPE میتونه با اونا مقابله و گندزدایی کنه.
بنابراین وقتی که سیستم آلوده شده باشه یا مشکوک به آلودگی باشیم میتونیم روی NPE حساب کنیم.
===============================
دریافت Norton Power Eraser
NPE از لینک زیر قابل دریافته. اما موضوع تحریم ما رو محدود میکنه.
کد:
http://security.symantec.com/nbrt/npe.aspx?
این بار بحث تحریم محدود به دانلود نمیشه!
NPE بالافاصله بعد از اجرا برای آپدیت و ارتقای نسخه اقدام میکنه و چون نمیتونه با سرور ارتباط برقرار کنه غیر فعال میشه.
یعنی نمیتونیم از اسکنر استفاده کنیم.تنها راهش رو همه میدونیم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
===============================
نمونه ای از عملکرد Norton Power Eraser
در پست زیر من یه تست با NPE انجام دادم.در اینجا آنتی ویروس قادر به شناسایی و حذف مخرب نیست اما NPE با موفقیت تمامی آثار به جامانده رو پاکسازی میکنه:
کد:
http://forum.p30world.com/showpost.php?p=6806224&postcount=5214
===============================
نکات ضروری
1-قابلیت Rootkit Scan در NPE وجود داره اما وقتیکه این قابلیت رو فعال کنیم، سیستم قبل از اسکن باید یه بار ریست بشه.
2-اگر فایلی به اشتباه حذف شده باشه امکان بازیابی وجود داره.چرا که NPE یه فایل مخصوص جهت نگهداری اطلاعات بازیابی ایجاد میکنه.
3-NPE رو میتونید با Norton Bootable Recovery Tool اجرا کنید(قبل از شروع ویندوز) اما بازم داستان تحریم اجازه نمیده از اسکنرش استفاده کنید!
4- بهتره در صورت آلوده شدن ، NPE را در Safe mode with Networking اجرا کنید.
===============================
Symantec Power Eraser : جایگزینی برای Norton Power Eraser
خوشبختانه SPE مشکل تحریم نداره و مثل NPE عمل میکنه.
تفاوتهای NPE و SPE
SPE کلود اسکن نداره،اعتبار سنجی هم نداره.
SPE مشکل تحریم نداره.
===============================
بقیه ویژگی ها مثل هم هستن.
NPE و SPE هر دو به ارتباط اینترنتی نیاز دارن.
قابلیتهای مشترک در SPE و NPE
New variants of existing threats for which there is no coverage by the current definition sets
Fake antivirus applications, and other rogueware
Rootkits
System settings that have been tampered with maliciously
مطابق شکل پس از اجرا گزینه I Accept EULA رو انتخاب میکنیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مانند شکل گزینه Symantec Power Eraser تیک میخوره.بعد Next رو میزنیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یک پیغام نمایش داده میشه که باید OK کنیم تا اسکن شروع بشه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر هنگام اسکن با پیغام خطا روبرو شدید گزینه Retry رو بزنید.
چگونه NPE را بدون استفاده از V|P|N اجرا کنم؟
سلام
شما با یک ترفند ساده میتونید اسکنر NPE را بدون نیاز به V|P|N یا هیـتـلرشکن راه اندازی کنید.
1-ابتدا NPE را اجرا کنید و گزینه Accept را کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2-با این پیغام روبرو می شوید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در اینجا باید گزینه Cancel را انتخاب کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
3- صفحه اصلی NPE باز میشود اما گزینه Scan for Risks غیرفعال است!
حالا روی گزینه History کلیک کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
4-حالا گزینه OK یا Cancel در پایین صفحه را کلیک کنید.(اگر قسمت History خالی بود گزینه OK نمایان میشود و در غیر اینصورت Cancel)
5- همه چیز آماده است. اســــکن را شروع کنید!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روشی عجیب اما کارآمد.(برای اولین بار در جهان!!!)
