پرسشی در مورد یک پیغام

[saman]

آیا عادی است که بدون اجازه و درخواست کاربر نرم افزار ping فعالیت کند؟؟ تصویر زیر مربوط به زمانی است که برنامه ccleaner را نصب کرده بودم و در حال جستجو برای پاکسازی رجیستری بود>>

فایل ضمیمه porsesh.jpg دیگر موجود نیست

در این مواقع کدام پاسخ صحیح است؟

من در حالت until application quits پاسخ allow connection دادم و اطمینان ندارم عکس العمل من به این پیغام درست بوده یا نه؟

[Naficy]

سلام
باید علت اینکه پینگ اجرا شده را پیدا کرد. (مثلا اینکه در چه زمان‌هایی سر و کله‌اش پیدا می‌شود)
برخی برنامه‌ها از دستور پینگ برای تست اتصال به اینترنت استفاده می‌کنند. این رفتار بخصوص در مورد نرم‌افزارهایی که برای عیب‌یابی اتصال استفاده می‌شوند دیده می‌شود (مثلا شاتل یک چنین برنامه‌ای داشت) ولی در برخی برنامه‌های دیگر (هم سالم و هم بدافزار) مشابه آن را دیده‌ام و به خودی خود نه نشانه بدافزار بودن است و نه سلامت.
اما آدرس آی‌پی که در تصویر شما آمده است را بررسی کردم، به نظر می‌رسد مربوط به یک برنامه تبلیغاتی (PUA) به اسم softonic باشد.

[saman]

[quote="Naficy"]سلام
باید علت اینکه پینگ اجرا شده را پیدا کرد. (مثلا اینکه در چه زمان‌هایی سر و کله‌اش پیدا می‌شود)
برخی برنامه‌ها از دستور پینگ برای تست اتصال به اینترنت استفاده می‌کنند. این رفتار بخصوص در مورد نرم‌افزارهایی که برای عیب‌یابی اتصال استفاده می‌شوند دیده می‌شود (مثلا شاتل یک چنین برنامه‌ای داشت) ولی در برخی برنامه‌های دیگر (هم سالم و هم بدافزار) مشابه آن را دیده‌ام و به خودی خود نه نشانه بدافزار بودن است و نه سلامت.
اما آدرس آی‌پی که در تصویر شما آمده است را بررسی کردم، به نظر می‌رسد مربوط به یک برنامه تبلیغاتی (PUA) به اسم softonic باشد.[/QUOTE]

سلام. مثل همیشه عالی و کامل پاسخ میدهید که پشتیبانی فوق العاده عالی امن پرداز را نشان میدهد.
در تاپیک دیگری مسئله ای در مورد شناخت یکی از فایل های مربوط به یک نرم افزار تبدیل pc به هات اسپات به عنوان بدافزار مطرح کرده بودم که احتمال داده بودید مربوط به اینجا باشد که
1- با اطمینان می گویم آن مطلب با اینجا ارتباطی ندارد و علت هم این است که این پیغام به چند ساعت قبل از نصب برنامه wifi hotspot بر میگردد و من در آن زمان(اگر اشتباه نکنم) هنوز برای اولین بار هم این نرم افزار هات اسپات را نصب نکرده بودم
2- در زمانی که این پیغام پینگ را دیدم در حال استفاده از برنامه بهینه ساز ccleaner بودم که برای دانلودش به احتمال زیاد سایت سازنده به سایت softonic منتقل کرده و من ccleaner را از آنجا دانلود کردم(به احتمال زیاد)

اما دقیقا چه زمانی اتفاق افتاد؟>>>
پاسخ: ccleaner بعد از نصب در حال جستجو برای پاکسازی رجیستری بود که اتفاقا در تصویر ارسالی از طرف من هم مشخص است که ناگهان پرسشی در مورد پینگ ظاهر شد و من نمی دانستم آیا این ccleaner است که ناگهان در حین عملیات پاکسازی رجیستری چنین رفتاری داشته یا برنامه ای مخرب
به هر حال ccleaner هم چون رایگان است شاید بدش نیاید اطلاعاتی را برای بهتر شدن جمع آوری کند. البته شاید هم تلاش برای گرفتن آپدیت و تست اتصال پیش از آن بوده. یا شاید عملکردی مثل فایل apccsvc در آنتی ویروس پادویش داشته
به هر حال پاسخ به این پرسش ناگهانی آن هم از نرم افزاری شناخته شده مثل پینگ که همراه ویندوز می آید، برای کاربری مبتدی مثل من کمی مشکل است. فقط علت آنکه به این درخواست اجازه انجام دادم این بود که در حال استفاده از ccleaner و نسخه رایگان آن بودم و اگر نرم افزاری کرک شده در حین عملیات چنین پیغامی میداد هرگز اجازه فعالیت به آن نمی دادم و البته باید قبول کرد که برای کاربری مثل من پاسخ به چنین پرسشی کمی مشکل است.
بعید هم نیست که ccleaner در زمان دانلود من را به سایت softonic فرستاده باشد اما اینکه درخواست از سمت آن سایت آن هم در حین اجرای ccleaner چه ارتباطی با هم دارند توانایی پاسخگویی ندارم. احتمالا سایت piriform (ارائه دهنده این نرم افزار) در زمان دانلود من را به softonic فرستاده!!!

شاید هم میخواسته با باز کردن مرورگر به سایتی راهنمایی کند که در آنجا از من بخواهد نسخه PRO این برنامه CCLEANER را مثلا خریداری کنم. ممکن است؟ که پادویش این عکس العمل را مشکوک تشخیص داده. اما بعد از اجازه من هیچ اتفاقی نیافتاد و عملیات مربوط به رجیستری ادامه پیدا کرد.

[saman]

بله باز هم بررسی کردم و با اطمینان می گویم این پیغام همیشه در زمان عملیات جستجو برای تعمیر رجیستری توسط ccleaner ظاهر می شود>>> مشاهده بفرمایید>>

فایل ضمیمه ccleaner.jpg دیگر موجود نیست

[Naficy]

سلام
به نظر من شما می‌توانید با خیال راحت به دستور پینگ اجازه اتصال بدهید.
چرا که اگر برنامه‌ای بخواهد با استفاده از دستور پینگ کاری انجام دهد، نهایتا فقط می‌تواند از اتصال خود مطمئن شود و اطلاعاتی از این طریق ارسال نمی‌شود.
اما وقتی به این دستور اجازه اتصال دهید، احتمالا بعدش با هشدار دیگری مواجه می‌شوید که مربوط به اتصال خود برنامه به اینترنت جهت ارسال اطلاعات/دریافت بروزرسانی و ... است.

در مورد دستور پینگ، یک نکته را هم خوب است اینجا متذکر شوم:
اگر شما به دستور پینگ فقط «تا پایان برنامه» اجازه اتصال دهید قاعدتا اصلا نمی‌تواند ارتباط برقرار کند: چرا که پینگ اصولا یک یا چند درخواست icmp ارسال می‌کند و بعد خودش خارج می‌شود. به همین علت تا شما بیایید به سوال پاسخ دهید، کار پینگ تمام شده و خودش خارج شده است.
در مورد برنامه‌های این چنینی (که خودشان سریع خارج می‌شوند) استفاده از گزینه «تا پایان اجرای برنامه» خیلی مفید نیست.

[saman]

[quote="Naficy"]سلام
به نظر من شما می‌توانید با خیال راحت به دستور پینگ اجازه اتصال بدهید.
چرا که اگر برنامه‌ای بخواهد با استفاده از دستور پینگ کاری انجام دهد، نهایتا فقط می‌تواند از اتصال خود مطمئن شود و اطلاعاتی از این طریق ارسال نمی‌شود.
اما وقتی به این دستور اجازه اتصال دهید، احتمالا بعدش با هشدار دیگری مواجه می‌شوید که مربوط به اتصال خود برنامه به اینترنت جهت ارسال اطلاعات/دریافت بروزرسانی و ... است.

در مورد دستور پینگ، یک نکته را هم خوب است اینجا متذکر شوم:
اگر شما به دستور پینگ فقط «تا پایان برنامه» اجازه اتصال دهید قاعدتا اصلا نمی‌تواند ارتباط برقرار کند: چرا که پینگ اصولا یک یا چند درخواست icmp ارسال می‌کند و بعد خودش خارج می‌شود. به همین علت تا شما بیایید به سوال پاسخ دهید، کار پینگ تمام شده و خودش خارج شده است.
در مورد برنامه‌های این چنینی (که خودشان سریع خارج می‌شوند) استفاده از گزینه «تا پایان اجرای برنامه» خیلی مفید نیست.[/QUOTE]

تشکر فراوان بخاطر پاسخ خوب و کامل شما

اما بخش دوم پاسخ شما را کاملا متوجه نشدم>>[quote]>
گر شما به دستور پینگ فقط «تا پایان برنامه» اجازه اتصال دهید قاعدتا اصلا نمی‌تواند ارتباط برقرار کند: [/QUOTE]
مشکل من ارتباط جمله بالا با جمله پایین است که می آورم!!>>>
[quote] به همین علت تا شما بیایید به سوال پاسخ دهید، کار پینگ تمام شده و خودش خارج شده است.[/QUOTE]
مشکل من با جمله اول این است که فرمودید[quote] قاعدتا اصلا نمی تواند ارتباط برقرار کند[/QUOTE]
پرسش: اگر تا پایان یافتن برنامه فرصت اجرا دارد( با تیک زدن بخش تا پایان برنامه) چرا نباید فرصت اجرا داشته باشد
و مشکل من با ارتباط جمله اول شما با جمله دوم شما اینست که اگر حتی با مجوز من برای اجرا تا پایان یافتن برنامه فرصت کافی نخواهد داشت پس چطور میفرمایید تا بخواهید پاسخ دهید تمام شده است؟!!!
پرسش بعدی اینکه وقتی پادویش از من پرسش میکند که برنامه پینگ مجوز اجرا دارد یا خیر، تصور من این بود که مانع اجرای آن شده تا کاربر پاسخ دهد وگرنه چه سودی دارد اگر تا من بخواهم جواب دهم آن هم اجرا شده باشد رفته باشد!؟؟؟

[Naficy]

سلام
راستش درست متوجه نشدم کدام قسمت گنگ بوده است:
اغلب برنامه‌ها، مثل کروم و فایرفاکس و ریموت دسکتاپ و ... بلافاصله بسته نمی‌شوند و برای همین می‌توان قاعده «تا پایان اجرای برنامه» برای آنها تعریف کرد.
برنامه پینگ منتظر جواب نمی‌شود و بلافاصله بسته می‌شود. به همین علت است که «تا پایان اجرای برنامه» نمی‌توان قاعده گذاشت و از قاعده کلی باید استفاده کرد.
این بحث مربوط به رفتار خاص برنامه پینگ است؛ و نمی‌شود به خاطر آن، امکان گذاشتن قاعده «تا پایان اجرای برنامه» که امکان مفیدی است را حذف کرد.

[saman]

[quote="Naficy"]سلام
راستش درست متوجه نشدم کدام قسمت گنگ بوده است:
اغلب برنامه‌ها، مثل کروم و فایرفاکس و ریموت دسکتاپ و ... بلافاصله بسته نمی‌شوند و برای همین می‌توان قاعده «تا پایان اجرای برنامه» برای آنها تعریف کرد.
برنامه پینگ منتظر جواب نمی‌شود و بلافاصله بسته می‌شود. به همین علت است که «تا پایان اجرای برنامه» نمی‌توان قاعده گذاشت و از قاعده کلی باید استفاده کرد.
این بحث مربوط به رفتار خاص برنامه پینگ است؛ و نمی‌شود به خاطر آن، امکان گذاشتن قاعده «تا پایان اجرای برنامه» که امکان مفیدی است را حذف کرد.[/QUOTE]

تشکر میکنم. متوجه شدم.