http://hosseincc.blogfa.com/ برای عاشقان fa blogfa.com Wed, 17 Oct 2007 17:36:39 GMT http://hosseincc.blogfa.com/post-45.aspx <IMG alt="" hspace=0 src="http://raminep.googlepages.com/khabidy-ro-moj.jpg" align=baseline border=0> Wed, 17 Oct 2007 17:36:39 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=45 hosseincc http://hosseincc.blogfa.com/post-45.aspx http://hosseincc.blogfa.com/post-44.aspx <IMG alt="گر دورم ز دیددارت دلیلی بی وفایی نیست وفا ان هست که نامت را همیشه زیر لب خوانم " hspace=0 src="http://www.arpapic.com/Images/ka1p.jpg" align=baseline border=0> Wed, 17 Oct 2007 17:35:19 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=44 hosseincc http://hosseincc.blogfa.com/post-44.aspx http://hosseincc.blogfa.com/post-43.aspx <IMG alt="" hspace=0 src="http://www.arpapic.com/Images/ln0y.jpg" align=baseline border=0> Wed, 17 Oct 2007 17:32:49 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=43 hosseincc http://hosseincc.blogfa.com/post-43.aspx http://hosseincc.blogfa.com/post-42.aspx <IMG alt="" hspace=0 src="http://i17.tinypic.com/3yxgkug.jpg" align=baseline border=0><A href="http://i17.tinypic.com/3yxgkug.jpg" target=_blank></A> Wed, 17 Oct 2007 17:32:25 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=42 hosseincc http://hosseincc.blogfa.com/post-42.aspx http://hosseincc.blogfa.com/post-41.aspx <FONT color=#cccccc><STRONG>شب بود روشنایی نبود حتی ستاره ای در آسمان دیده نمی شد<SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>... <IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></STRONG></FONT> <P><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><STRONG><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>ناگهان نوری چشمان عالمیان را مجذوب  خود نمود</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></STRONG></FONT></FONT></FONT></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>من نفهمیدم آن نور چیست و از کجا سرچشمه می گیرد ولی هر چه ثانیه ها می</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>گذشتند آن نور خیره</SPAN> </SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl>کننده تر می شد . کمی دقت کردم که ناگهان فرشتگان را در میان</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>یافتم</SPAN></SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>از آنان پریسدم این نور خیره کننده چیست؟ که بینا را نا بینا می</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>کند؟<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></SPAN></SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>آنان گفتند</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl style="COLOR: red">فرشته ای</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> <SPAN dir=rtl>متولد شد</SPAN></SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>متعجب باری دیگر به آسمان نگاه کردم نقاطی براق در میان چادر سیاه شب به</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>چشم میخورد. من خیال</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> </SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl>کردم آنان ستارگانند که چشمک زنان سوسو می کنند</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>اما در همان زمان بود که فرشته ای به من گفت:اینها برق چشمان اشک ریز</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>ملائک است زیرا او را از</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> </SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl>دست داده اند</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>در آن لحظه برق چشمان من نیز دست به دست آسمان داد منتهی با یک</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>تفاوت</SPAN></SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>!<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>آنان از نعمت از دست دادن میگریستند و من از نعمت بدست آوردن</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> .<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl style="COLOR: red"><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>گل همیشه بهارم</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> ! <SPAN lang=AR-SA dir=rtl>فردا تولد آفتاب است</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> . <SPAN lang=AR-SA dir=rtl>تولد زندگی .تولد عشق.تولد تو.رها شو  صدا شو  و فریاد بزن</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> </SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl style="COLOR: red">دوستت دارم</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>پس هستم</SPAN></SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>با اینکه دقیقه ها فاصله بین من و توست ولی باز هم در کنار من و در قلب</SPAN><SPAN dir=ltr></SPAN><SPAN lang=AR-SA><SPAN dir=ltr></SPAN> <SPAN dir=rtl>منی .با یک قلب شادو یک</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN> </SPAN></FONT></FONT></FONT></STRONG></P> <P><STRONG><FONT size=3><FONT face="Times New Roman"><FONT color=#cccccc><SPAN lang=AR-SA dir=rtl>بغل گل سرخ تولدت را عاشقانه تر از هر سال تبریک میگوییم</SPAN><SPAN dir=ltr></SPAN><SPAN dir=ltr></SPAN>.<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></FONT></FONT></STRONG></P> <P><STRONG><SPAN lang=AR-SA dir=rtl style="COLOR: red"><FONT face="Times New Roman" color=#cccccc size=3><IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0>تولدت مبارک یاس خوشبوی زندگی<IMG alt="" hspace=0 src="http://tinypic.com/jzbiwp.gif" align=baseline border=0></FONT></SPAN></STRONG></P> Wed, 17 Oct 2007 17:29:32 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=41 hosseincc http://hosseincc.blogfa.com/post-41.aspx http://hosseincc.blogfa.com/post-40.aspx سلام عزیزان " امیدوارم حال همتون خوب و خوش باشه .</P> <P>سایتی که میخوام بهتون معرفی کنم اولین و کامل ترین و مهیج ترین سایتی هست که با همکاری </P> <P>عوامل شبکه&nbsp; TAPESH &amp; T2سا خته شده .</P> <P>علاوه بر این امتیازاتی هم داره که هر دفعه بعد از ثبت نام روزی 20پوینت بارفتن در ایدی به امتیازات </P> <P>اضافه میشه.</P> <P>جوایز&nbsp; نقدی . گوشی موبایل و....... داره</P> <P>پس حتما ببینید</P> <P><A href="http://www.BIABAZI.COM">WWW.BIABAZI.COM</A></P> Sun, 22 Jul 2007 06:23:08 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=40 hosseincc http://hosseincc.blogfa.com/post-40.aspx http://hosseincc.blogfa.com/post-39.aspx <FONT face=Arial size=5>همچنان منتظر نظرات شما دوستان هستیم گوش کنید و لذت ببرید</FONT> Sun, 18 Feb 2007 18:29:42 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=39 hosseincc http://hosseincc.blogfa.com/post-39.aspx http://hosseincc.blogfa.com/post-37.aspx <DIV id=postbody> <P align=center><FONT face="arial, helvetica, sans-serif" size=5><STRONG>با سلام . ما از این به بعد جدیدترین اخبار دنیای موسیقی و سینما را </STRONG></FONT></P> <P align=center><FONT face="arial, helvetica, sans-serif" size=5><STRONG>به </STRONG></FONT></P> <P align=center><FONT face="arial, helvetica, sans-serif" size=5><STRONG>اطلاع شما می رسانیم . از خوانندگان بگیرید تا بازیگران.</STRONG></FONT></P> <P align=center><STRONG><FONT face=Arial size=5>پس منتظر باشید و به دیگران هم پیشنهاد بدهید.این وب هر روز به </FONT></STRONG></P> <P align=center><STRONG><FONT face=Arial size=5>روز می شود.</FONT></STRONG></P></DIV> Sun, 18 Feb 2007 18:13:35 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=37 hosseincc http://hosseincc.blogfa.com/post-37.aspx http://hosseincc.blogfa.com/post-34.aspx <DIV id=posttitle>مریم حیدرزاده سردبیر شد</DIV> <DIV id=postbody> <P align=center><FONT face="arial, helvetica, sans-serif" size=5><STRONG>مریم حیدرزاده سردبیر شد:</STRONG></FONT></P><FONT face="arial, helvetica, sans-serif" size=4> <P align=center>مريم حيدرزاده ترانه سراي پاپ ايران كه مدتي است از ايران خارج شده سردبيري يكي از </P> <P align=center>مجلات فارسي زبان را آغاز كرد. اين مجله كه در آمريكا به چاپ مي رسد به دليل حضور </P> <P align=center>حيدرزاده تبليغات زيادي روي آن انجام شده است. از حيدرزاده خبر ديگر اينكه فرزاد فرزين </P> <P align=center>مجبور شد يكي از ترانه هاي او را از آلبوم «شوك» بيرون بكشد.</P></FONT></DIV> Sun, 18 Feb 2007 17:59:39 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=34 hosseincc http://hosseincc.blogfa.com/post-34.aspx http://hosseincc.blogfa.com/post-25.aspx <P align=center><SPAN dir=ltr style="FONT-SIZE: 18pt; COLOR: black; FONT-FAMILY: Arial"><FONT face=Tahoma><o:p><FONT color=#00ff00>&nbsp;HOSSEIN CC</FONT></P> <P dir=rtl>شناسایی ویروسهای با ساختار پیچیده</P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=2>مشخصه های زیادی هستن که میشه با اونا بازدهی یک <STRONG><FONT color=#663399>آنتی ویروس</FONT></STRONG> رو اندازه گرفت و البته پشتیبانی که از این آنتی ویروس توسط شرکت ارائه دهنده اون میشه. بعضی از این مشخصه ها میزان زمانی هست که طول میکشه تا شرکت صاحب آنتی ویروس بتونه رفتار جدیدی از ویروسها رو به تواناییهای آنتی ویروس اضافه کنه. ولی آیا این کافیه ؟<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=2>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face="" size=2>در این مقاله ما مشکلات تشخیص <STRONG><FONT color=crimson>ویروسهای ساختار پیچیده</FONT></STRONG> رو میبینیم. از جمله : <STRONG><FONT color=#ff00ff>پلی مورفیک</FONT></STRONG> – <STRONG><FONT color=olivedrab>متا مورفیک</FONT></STRONG> و ویروسهای <FONT color=#990033><STRONG>نقطه -<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>ورودی مبهم</STRONG></FONT>. چه آنتی ویروسی بتونه این نوع ویروسها رو شناسایی بکنه یا نکنه .. این مشخصه ها میتونه معیار خوبی برای ارزیابی این محصولات باشه.</FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><o:p></o:p></FONT></SPAN><FONT size=2>&nbsp;</FONT></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=2>در این مقاله میبینیم که چطور ویروسهای ساختار پیچیده میتونن یک تهدید کاملا متفاوت برای سازمانها و سیستمها باشن. اول از همه باید بدونیم ویروسهای پلی مورفیک – متا مورفیک و نقطه – ورود مبهم چی هستن .. بفهمیم که کی اینها یک تهدید خطرناک علیه ما هستن .. و سپس چند نمونه که در دنیای واقعی شناسایی شدن رو ببینیم. این مقاله ما رو با محدودیت های تکنولوژی موتور آنتی ویروسهای فعلی آشنا میکنه.<o:p></o:p></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=#cc3366>نگاهی یه ویروسهای ساختار پیچیده.</FONT></STRONG></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=#cc3366><o:p></o:p></FONT></STRONG></FONT></FONT></SPAN>&nbsp;</P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3>زمانی تعداد ویروسهایی که یک محصول (آنتی ویروس) شناسایی میکرد مشخصه مهم و تعیین کننده ای برای شهرت اون آنتی ویروس بود ... ولی اکنون این قضیه کاملا فرق کرده. امروزه بازه های زمانی که<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>یک آنتی ویروس باید پاسخگوی تهدیدهای جدید باشه و شناسایی دینامیک ویروسها دو مسئله بسیار مهم برای هر شرکتی میباشد. اما این در معیارها ویروسهای ساختار پیچیده در نظر گرفته نشده اند. شناسایی یک ویروس ساختار پیچیده یعنی شناسایی یک تهدید که ذاتا قابل شناسایی نیست ... و یا افشا کردن محدودیتهای موتورهای ویروسیاب آونا رو غیرقابل شناسایی کرده. ما با چند تعریف شروع میکنیم.<o:p></o:p></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P><FONT size=1><FONT face=""><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT size=3><FONT face=""><SPAN lang=FA style="mso-bidi-language: FA"><STRONG><FONT color=#ff9900>ویروس پلی مورفیک</FONT></STRONG> ویروسی هست که ظاهر خودش رو بشکل برنامه های میزبان در میاره. <SPAN style="mso-spacerun: yes">&nbsp;</SPAN><SPAN style="mso-spacerun: yes">&nbsp;</SPAN>برای مثال بدنه خودش رو هر دفعه با کلیدهای مختلف رمزنگاری میکنه و بعد از آن خودش هم عملیات دیکد (</SPAN><SPAN dir=ltr style="mso-bidi-language: FA">De Code</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN>) رو انجام میده. عملیات دیکد (</SPAN><SPAN dir=ltr style="mso-bidi-language: FA">Decryptor</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN>) بصورت تغییرات تصادفی سرتاسری در مشخصه های قابل شناسایی ویروس هست که البته ویروس رو تقریبا غیر قابل دستیابی میکنه.<o:p></o:p></SPAN></FONT></FONT></P></SPAN></FONT></FONT> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=#ff9900>ویروس متا مورفیک</FONT></STRONG> ... ویروسی هست که خودشو بعنوان برنامه میزبان جا میزنه. و البته کدینگ لازم رو هم هر جا لازم باشه انجام میده. تفاوت در ظاهر این نوع ویروس ناشی از تغییراتی هست که ویروس در بدنه خودش ایجاد میکنه. نکته قابل توجه اینکه تکنیکهای مختلفی هم برای اینکار وجود داره.</FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><o:p></o:p></FONT></FONT></SPAN>&nbsp;</P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT face="Microsoft Sans Serif"><FONT size=1><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><SPAN lang=FA dir=rtl style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US"><SPAN lang=FA dir=rtl style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US">یکی از این تکنیکها که توسط ویروسهای متا مورفیک بکار گرفته میشه اضافه و حذف کردن دستورات (کدهای) آشغال و بی مصرف (</SPAN><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: Tahoma; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US">Garbage</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA dir=rtl style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US"><SPAN dir=rtl></SPAN>) هست. این دستورات هیچ تاثیری روی عملکرد ویروس نمیذاره<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>ولی براحتی فضایی رو اشغال میکنه و تحلیل ویروس رو کاملا سخت میکنه. مثلا اینکه عبارت 3*</SPAN><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US">x<SPAN dir=rtl></SPAN><SPAN lang=FA dir=rtl><SPAN dir=rtl></SPAN> با عبارت </SPAN>x+x+x<SPAN dir=rtl></SPAN><SPAN lang=FA dir=rtl><SPAN dir=rtl></SPAN> جایگزین میشه که در کارکرد ویروس تاثیری نداره اما از دید آنتی ویروس بسیار متفاوت به نظر میرسه. البته این یه مثال بود ... فکر کنید اگه 500 خط کد اینجوری تغییر بکنه .. عملا آنتی ویروس تبدیل به برگ چغندر میشه !!!! </SPAN></SPAN></SPAN></FONT></SPAN></FONT></FONT></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT face="Microsoft Sans Serif"><FONT size=1><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><SPAN lang=FA dir=rtl style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US"><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US"><SPAN lang=FA dir=rtl></SPAN></SPAN></SPAN></FONT></SPAN></FONT></FONT>&nbsp;</P><FONT face=""><FONT size=3><FONT face=""><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT face=""><STRONG><FONT color=#ff9900><SPAN lang=FA style="FONT-SIZE: 10pt; mso-bidi-language: FA">ویروس نقطه – ورود مبهم (</SPAN><SPAN dir=ltr style="FONT-SIZE: 10pt; mso-bidi-language: FA">EPO</SPAN><SPAN dir=rtl></SPAN></FONT></STRONG><SPAN lang=FA style="FONT-SIZE: 10pt; mso-bidi-language: FA"><SPAN dir=rtl></SPAN><STRONG><FONT color=#ff9900> )</FONT></STRONG> ویروسی هست که کنترل برنامه میزبان رو غیر مستقیم بدست میگیره و خیلی سریع خودشو به نقطه – ورود میرسونه. این ویروس موقعیت یه متغیر برنامه میزبان رو اشغال میکنه و با یک تابع </SPAN><SPAN dir=ltr style="FONT-SIZE: 10pt; mso-bidi-language: FA">API</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="FONT-SIZE: 10pt; mso-bidi-language: FA"><SPAN dir=rtl></SPAN> یا پرولوگ کنترل برنامه رو به جایی که کدهای مخرب وجود داره هدایت میکنه.<o:p></o:p></SPAN></FONT></P></SPAN></FONT></FONT></FONT> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3>بدون توجه به نکنیکی که برای کشف ویروسها وجود داره ... ما باید بدونیم این ویوریها چجوری کار میکنن و با چه الگوریتمی خودشونو تکثیر میکنن.<o:p></o:p></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=coral>تصمیم به تهدید.</FONT></STRONG></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=coral><o:p></o:p></FONT></STRONG></FONT></FONT></SPAN>&nbsp;</P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3>ویروسهای ساختار پیچیده خودشونو نشون نمیدن تا اینکه بیرون از آزمایشگاه کشف بشن. مثلا جایی در حیات وحش !!!!</FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><o:p></o:p></FONT></FONT></SPAN>&nbsp;</P><FONT face=""><FONT size=3><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT face=""><FONT size=3><SPAN lang=FA style="mso-bidi-language: FA">این ها چند مثال از ویروسهای فوق العاده خطرناک </SPAN><SPAN dir=ltr style="mso-bidi-language: FA">Win32</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> هستند که با روش مهندسی معکوس تولید شدن. اینها برای یک محقق امنیتی میتونه خیلی آموزنده باشه تا بتونه کدی رو برای شناسایی این ویروسها طراحی کنه : </SPAN><SPAN style="COLOR: black; FONT-FAMILY: Verdana"><A href="http://www.virusbtn.com/magazine/issues/pdf/2000/200001.pdf"><SPAN dir=ltr style="COLOR: #3366cc; TEXT-DECORATION: none; text-underline: none">W95/SK (PDF document)</SPAN></A></SPAN><SPAN dir=rtl></SPAN><SPAN style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> <SPAN style="mso-spacerun: yes">&nbsp;</SPAN><SPAN lang=FA><SPAN style="mso-spacerun: yes">&nbsp;</SPAN>-- </SPAN></SPAN><SPAN style="COLOR: black; FONT-FAMILY: Verdana"><A href="http://pferrie.tripod.com/vb/zmist.pdf"><SPAN dir=ltr style="COLOR: #3366cc; TEXT-DECORATION: none; text-underline: none">W95/Zmist</SPAN></A></SPAN><SPAN dir=ltr style="COLOR: black; FONT-FAMILY: Verdana"> (PDF document)</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> -- </SPAN><SPAN style="COLOR: black; FONT-FAMILY: Verdana"><A href="http://pferrie.tripod.com/vb/simile.pdf"><SPAN dir=ltr style="COLOR: #3366cc; TEXT-DECORATION: none; text-underline: none">W32/Simile (PDF document)</SPAN></A></SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> -- </SPAN><SPAN style="COLOR: black; FONT-FAMILY: Verdana"><A href="http://pferrie.tripod.com/vb/efish.pdf"><SPAN dir=ltr style="COLOR: #3366cc; TEXT-DECORATION: none; text-underline: none">W32/Efish (PDF document)</SPAN></A></SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> -- </SPAN><SPAN style="COLOR: black; FONT-FAMILY: Verdana"><A href="http://securityresponse.symantec.com/avcenter/venc/data/w32.perenast.15773.int.html"><SPAN dir=ltr style="COLOR: #3366cc; TEXT-DECORATION: none; text-underline: none">W95/Perenast</SPAN></A></SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> .</SPAN></FONT><SPAN lang=FA style="FONT-SIZE: 11pt; mso-bidi-language: FA"><o:p></o:p></SPAN></FONT></P></SPAN></FONT></FONT> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><o:p><FONT face="" size=3>&nbsp;</FONT></o:p></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=#3300cc>تشخیص شناسایی ویروسهای پیچیده.</FONT></STRONG></FONT></FONT></SPAN></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face=""><FONT size=3><STRONG><FONT color=#3300cc><o:p></o:p></FONT></STRONG></FONT></FONT></SPAN>&nbsp;</P><FONT face=""><FONT size=3><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"><FONT face="Times New Roman"><SPAN lang=FA style="FONT-SIZE: 16pt; mso-bidi-language: FA"> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><FONT size=3><FONT face=""><SPAN lang=FA style="mso-bidi-language: FA">ممکنه بپرسید : چه اهمیتی داره که ویروسهای اینچنینی رو شناسایی کنیم... اگه اینهمه مرموز و وحشی هستند ؟؟ خب<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>اول از همه اونها راهشون رو به حیات وحش پیدا میکنن. برای مثال </SPAN><SPAN dir=ltr style="mso-bidi-language: FA">Win32/Toal</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> که یک کرم پلی مورفیک هست ... همیشه بعنوان یک ویروس خطرناک در </SPAN><SPAN dir=ltr style="mso-bidi-language: FA">Mailing List</SPAN><SPAN dir=rtl></SPAN><SPAN lang=FA style="mso-bidi-language: FA"><SPAN dir=rtl></SPAN> ها مطرح هست. <o:p></o:p></SPAN></FONT></FONT></P> <P class=MsoNormal dir=rtl style="MARGIN: 0cm 0cm 0pt" align=justify><SPAN lang=FA dir=rtl style="FONT-SIZE: 12pt; FONT-FAMILY: 'Times New Roman'; mso-bidi-language: FA; mso-fareast-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: EN-US"><FONT face="">همچنین حتی برای ویروسهای خالص متاسفانه برای ایجاد مشکلات در سیستمها ... <SPAN style="mso-spacerun: yes">&nbsp;</SPAN>واکنش آنتی ویروسها به این نوع ویروسها میتونه محدودیتهای زیادی را درباره تکنولوژی موتور آنها آشکار کنه و البته مهارت تیم مسئول. برخی کمپانیها فورا کد شناسایی رو ظرف چند ساعت یا چند روز<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>تولید میکنن. برای<SPAN style="mso-spacerun: yes">&nbsp; </SPAN>برخی دیگر هم ممکنه این فرایند تا چند ماه ممکنه طول بکشه. ویا حتی سالها !!! مثل W95/Zmist .</FONT></SPAN></SPAN></FONT></SPAN></FONT></FONT></P></o:p></FONT></SPAN> Sat, 28 Jan 2006 15:13:42 GMT http://commenting.blogfa.com/?blogid=hosseincc&postid=25 hosseincc http://hosseincc.blogfa.com/post-25.aspx