مزیت پادویش نسبت به سایر آنتی ویروس ها

[zahrav]

سلام

پادویش به غیر از بومی بودن مزیت دیگه ای نسبت به بقیه آنتی ویروس ها داره؟ در مقایسه با کسپر و سیمنتک و غیره.
سوالم اینه که آیا قابلیت یا نوآوری ای در پادویش وجود داره که بقیه نداشته باشن؟

[saman]

سلام

پادویش به غیر از بومی بودن مزیت دیگه ای نسبت به بقیه آنتی ویروس ها داره؟ در مقایسه با کسپر و سیمنتک و غیره.
سوالم اینه که آیا قابلیت یا نوآوری ای در پادویش وجود داره که بقیه نداشته باشن؟

سلام.
بله پادویش هم در نسخه ی سازمانی و هم در نسخه ی غیرسازمانی قابلیت هایی دارد که در جهان منحصربفرد است.
بعنوان مثال پادویش قابلیتی با نام ump دارد که به اعتراف سازمان cia مانع اجرای بدافزارهای کارمندان آن سازمان روی سیستم های هدف شده است.
سند:
https://search.wikileaks.org/?q=padvish
......................................................................................
یا قابلیت ضد باجگیر پادویش که با 4 لایه امنیتی که حداقل 3 مورد از آن قطعا و یقینا در جهان منحصر بفرد است با باج افزارها مقابله می کند.

1- لایه محافظت اطلاعات (Tamper Protection): که رفتار باج‌گیرها را شناسایی می‌کند. این تشخیص کاملا رفتاری بوده و نیاز به هیچ آپدیت روزانه یا مانند آن ندارد.
اولین نسخه‌های ضدباج‌گیر پادویش فقط همین لایه محافظتی را داشتند و به تنهایی همان لایه‌ای است که زمان انتشار ویروس واناکرای که طرف چند ساعت کل دنیا را آلوده کرد و ضدویروس‌ها مجبور به ارائه آپدیت برای تشخیص آن بودند، این ویروس را از لحظه اول و به صورت پیش‌فرض و بدون نیاز به اینکه در طول یکسال گذشته آپدیت شده باشد تشخیص می‌داد.
2- لایه داده‌بان (DataCop): این لایه روزانه دوبار از کل اطلاعات شما بکاپ تهیه می‌کند. این بکاپ‌ها با تکنولوژی Snapshot ایجاد می‌شود و ظرف چندثانیه تولید شده و فقط چندمگابایت فضا مصرف می‌کند.
راز این تکنولوژی این است که برای گرفتن بکاپ اطلاعات شما کپی نمی‌شود، بلکه روی همان هارد و همان درایو، یک Snapshot ایجاد شده و از این به بعد تغییرات فایل‌ها جای دیگری ذخیره می‌شود. در نتیجه بکاپ زمان نمی‌گیرد و حجم آن نیز فقط به اندازه تغییرات روزانه شماست. به علاوه داده‌بان از حذف این بکاپ‌ها در برابر روش‌ها و حملات نرم‌افزاری نیز محافظت می‌کند.
این لایه علاوه بر محافظت در برابر باج‌افزارها، کاربرد بکاپ دم‌دستی را نیز دارد. مثلا اگر فایلی را اشتباهی حذف یا رونویسی کردید از این طریق به راحتی قابل بازگرداندن است.
3- لایه محافظت MBR: که برای باج‌افزارهای خاصی مانند Petya طراحی شده که MBR دیسک را آلوده کرده و هنگام ریست سیستم، قبل از بالا آمدن ویندوز دیسک را رمز می‌کنند. این لایه جلوی این باج‌افزارها را می‌گیرد.
4- لایه محافظت طعمه‌گذاری (Bait): این لایه با ساختن فایل‌های طعمه در نقاط مختلف دیسک، باج‌افزار را در هنگام دسترسی به این فایل‌ها و فولدرهای طعمه شناسایی می‌کند.
تا پیش از معرفی این لایه در ضدباج‌گیر پادویش، برخی باج‌گیرها با وجودیکه به علت وجود لایه‌های قبلی امکان رمز کردن فایل‌ها را نداشتند و محتوای فایل‌ها سالم می‌ماند، باز هم فایل‌های کاربر را تغییرنام می‌دادند. در این لایه محافظتی جلوی چنین اتفاقی نیز گرفته می‌شود.

همانطور که می‌بینید عملکرد این لایه‌ها به نحوی است که اگر باج‌افزار از هر لایه عبور کرد در لایه‌ی دیگری شناسایی و متوقف شود. و این چیزی است که ضدباج‌گیر پادویش را منحصربفرد کرده است.
.......................................................................................
و البته موارد منحصر بفردی که در نسخه ی سازمانی پادویش موجود است و...