مباحث آنتی ویروس قدرتمند ایرانی Padvish End Point Security

[SajjadKhati]

بعد از انتشاره اسناد Vault 7 توسط ویکی لیکس (لینک) مشخص شد NSA توجه زیادی به آنتی ویروس ایرانی پادویش داره :

برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید

برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید

نظرم جلب شد که مدتی رو برای درک این آنتی ویروس ایرانی صرف کنم. طولی نکشید -شاید کمتر از یک ساعت- که متوجه شدم این آنتی ویروس حتی قادر به شناسایی فایل خروجی Njart نیست!
Njrat یکی از عمومی‌ترین و نام آشناترین تروجان‌های دنیاست. شوک اولیه اونقدر زیاد بود که چندین و چند بار تست کردم. حتی سیستم مجازی که آنتی ویروس رویش نصب بود رو عوض کردم، اما واقعیت رو نمی‌شد عوض کرد. مطمئن شدم کار به تست روش‌های پیچیده‌ی کریپت نمی‌رسه. کریپت به عملیاتی گفته می‌شه که فایل تروجان از دید آنتی ویروس‌‌ها مخفی بمونه. برای همین شروع کردم به مکاتبه با شرکت امن پرداز. مکاتبات تا جایی که سند ویدیویی از اتفاقات رو براشون فرستادم خوب پیش رفت ولی متأسفانه دیگه جوابی دریافت نکردم، اما خوشبختانه طی ۱۰ روز بعد آنتی ویروس فایل Njrat رو شناسایی کرد!
اما دیگه مایل به مکاتبه با من نبودند تا بگم این ماجرا برای RevengeRat هم صدق می کنه!

من هم دیگه برای تفریح نگاهی به پادویش مینداختم تا اینکه دیدم اوضاع خیلی اسفناک‌تر از اون چیزی بود که فکرش رو می‌کردم! برای توضیح اتفاقات پیش رو مرور سطحی و کوتاهی می‌کنیم به مکانیسم AntiTamper و SelfeDefense در آنتی ویروس‌ها.

به طور خلاصه آنتی ویروس‌ها خودشون رو در پایین‌ترین سطح سیستم قرار می‌دن، جایی که بسیار نزدیک به سطح ماشینه و به گفتار عامیانه از بالا نظاره گره همه اتفاقات و رخدادهای سیستم هستند و مانع ایجاد تغییر در مسیر فایل، آدرس‌های رجیستری و آدرس‌های حافظه ی مربوط به خودشون توسط کاربر یا نرم افزار های دیگه میشن. رعایت این مکانیسم جزو اصول اولیه طراحی آنتی ویروسه.
اما فقط کافیه شما آنتی ویروس پادویش رو داخل یه حلقه بی‌پایان محاسباتی گیر بندازین و بووووم!

در آخر مطلب فیلمی در رابطه با این توضیحات قرار دادم.

تمام این توضیحات به خاطر احساس مسئولیت بود چون طی این چند روز در پی انتشار باج افزار WannaCry اخباری در مدح و ستایش آنتی ویروس پادویش منتشر شده که بدون در نظر گرفتن نقاط ضعف به شدت خطرناک، کاربر رو ترغیب به نصب این آنتی ویروس می‌کنن :

لینک 1

لینک 2

در آخر باید از تیم امن پرداز تشکر ویژه ای کنیم به خاطر قدمی که در این راه برداشتند، اما باید بدونن امنیت کاربر، کشور و زیرساخت‌ها الویت اول، دوم و سوم هستن بعد درآمد حاصل از علم و تکنولوژی.

به امید ایرانی سرافراز

لینک ویدئو از آپارات
aparat.com/v/RLSFT

ممنون دوست عزیز بابت نقد و اسنادتون
به پادویش گزارش شد برای دفاع و ...

[SajjadKhati]

بعد از انتشاره اسناد Vault 7 توسط ویکی لیکس (لینک) مشخص شد NSA توجه زیادی به آنتی ویروس ایرانی پادویش داره :

برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید

برای مشاهده این لینک/عکس می بایست عضو شوید ! برای عضویت اینجا کلیک کنید

نظرم جلب شد که مدتی رو برای درک این آنتی ویروس ایرانی صرف کنم. طولی نکشید -شاید کمتر از یک ساعت- که متوجه شدم این آنتی ویروس حتی قادر به شناسایی فایل خروجی Njart نیست!
Njrat یکی از عمومی‌ترین و نام آشناترین تروجان‌های دنیاست. شوک اولیه اونقدر زیاد بود که چندین و چند بار تست کردم. حتی سیستم مجازی که آنتی ویروس رویش نصب بود رو عوض کردم، اما واقعیت رو نمی‌شد عوض کرد. مطمئن شدم کار به تست روش‌های پیچیده‌ی کریپت نمی‌رسه. کریپت به عملیاتی گفته می‌شه که فایل تروجان از دید آنتی ویروس‌‌ها مخفی بمونه. برای همین شروع کردم به مکاتبه با شرکت امن پرداز. مکاتبات تا جایی که سند ویدیویی از اتفاقات رو براشون فرستادم خوب پیش رفت ولی متأسفانه دیگه جوابی دریافت نکردم، اما خوشبختانه طی ۱۰ روز بعد آنتی ویروس فایل Njrat رو شناسایی کرد!
اما دیگه مایل به مکاتبه با من نبودند تا بگم این ماجرا برای RevengeRat هم صدق می کنه!

من هم دیگه برای تفریح نگاهی به پادویش مینداختم تا اینکه دیدم اوضاع خیلی اسفناک‌تر از اون چیزی بود که فکرش رو می‌کردم! برای توضیح اتفاقات پیش رو مرور سطحی و کوتاهی می‌کنیم به مکانیسم AntiTamper و SelfeDefense در آنتی ویروس‌ها.

به طور خلاصه آنتی ویروس‌ها خودشون رو در پایین‌ترین سطح سیستم قرار می‌دن، جایی که بسیار نزدیک به سطح ماشینه و به گفتار عامیانه از بالا نظاره گره همه اتفاقات و رخدادهای سیستم هستند و مانع ایجاد تغییر در مسیر فایل، آدرس‌های رجیستری و آدرس‌های حافظه ی مربوط به خودشون توسط کاربر یا نرم افزار های دیگه میشن. رعایت این مکانیسم جزو اصول اولیه طراحی آنتی ویروسه.
اما فقط کافیه شما آنتی ویروس پادویش رو داخل یه حلقه بی‌پایان محاسباتی گیر بندازین و بووووم!

در آخر مطلب فیلمی در رابطه با این توضیحات قرار دادم.

تمام این توضیحات به خاطر احساس مسئولیت بود چون طی این چند روز در پی انتشار باج افزار WannaCry اخباری در مدح و ستایش آنتی ویروس پادویش منتشر شده که بدون در نظر گرفتن نقاط ضعف به شدت خطرناک، کاربر رو ترغیب به نصب این آنتی ویروس می‌کنن :

لینک 1

لینک 2

در آخر باید از تیم امن پرداز تشکر ویژه ای کنیم به خاطر قدمی که در این راه برداشتند، اما باید بدونن امنیت کاربر، کشور و زیرساخت‌ها الویت اول، دوم و سوم هستن بعد درآمد حاصل از علم و تکنولوژی.

به امید ایرانی سرافراز

لینک ویدئو از آپارات
aparat.com/v/RLSFT

سلامی مجدد
دوست عزیز ، پادویش جواب زیر رو داد که به اطلاع تون برسونم :

از اینکه این نقص ما را به ما اطلاع دادید از شما بسیار متشکریم.

همچنین عذرخواهی می‌کنم که پس از آخرین ایمیل‌تان در مورد Njrat، پاسخی به صورت ایمیلی برای شما ارسال نکردیم. علت مساله فراموشی در ارسال پاسخ بوده است وگرنه همانگونه که شما نیز اشاره کردید مشکل عدم شناسایی این بدافزار بلافاصله پیگیری و برطرف شد.

همچنین فیلم شما را در آپارات دیدیم و بخشی از آن برطرف شده و بخشی در حال بررسی است.

پادویش نقاط قوتی دارد (مانند تشخیص wannacry و سایر باج‌افزارها از روز اول به صورت رفتاری و بدون نیاز به آپدیت؛ مساله ویکی‌لیکس که اشاره کردید و ...) و صد البته مانند هر نرم‌افزار دیگری نقاط ضعفی نیز دارد.

تلاش ما این است که نقاط ضعف را هر چه می‌توانیم کمتر و کمتر کنیم و در این مساله به کمک عزیزانی مانند شما نیاز داریم. به همین مناسبت نیز خوشحال می‌شویم مطابق دعوتی که در ایمیل برای شما ارسال کرده‌ایم جهت صحبت درباره نقاط ضعف کشف شده و نیز یافتن روشی جهت همکاری در یافتن نقاط ضعف بیشتر با شما جلسه‌ای حضوری داشته باشیم.

همچنین فرصت را مغتنم می‌شمارم و از سایر دوستانی که دستی در تشخیص آسیب‌پذیری نرم‌افزار دارند یا موارد مشابهی کشف کرده‌اند، دعوت می‌کنم با ایمیل پشتیبانی پادویش تماس بگیرند و آسیب‌پذیری‌ها را به شیوه مسئولیت‌پذیرانه (responsible disclosure) به ما گزارش کنند.

باز هم متشکرم و امیدوارم موفق باشید

[saman33]

جدیدا دیدم رو سایتشون نسخه امنیت کامل(کامل ترین نسخه ای که این شرکت داده) 20 روز رایگان کردن

آخه قبلا نسخه آزمایشی نداشت این امنیت کامله

[SajjadKhati]

انتشار نسخه جدید امنیت کامل و امنیت پیشرفته آنتی‌ویروس پادویش

https://padvish.com/contents.php/fa/299/%D8%A7%D9%86%D8%AA%D8%B4%D8%A7%D8%B1-%D9%86%D8%B3%D8%AE%D9%87-%D8%AC%D8%AF%DB%8C%D8%AF-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%DA%A9%D8%A7%D9%85%D9%84-%D9%88-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D9%BE%DB%8C%D8%B4%D8%B1%D9%81%D8%AA%D9%87-%D8%A2%D9%86%D8%AA%DB%8C%E2%80%8C%D9%88%DB%8C%D8%B1%D9%88%D8%B3-%D9%BE%D8%A7%D8%AF%D9%88%DB%8C%D8%B4

نسخه جدید امنیت کامل و امنیت پیشرفته آنتی‌ویروس پادویش ویرایش ( ۲.۳.۱۶۷.۲۶۳۲ ) با قابلیت‌های جدید و بهبود کارایی منتشر شد.


مهمترین تغییرات این نسخه از قرار زیر است:


بهبود فرآیند مدیریت مجوز و فعالسازی
بهبود سرعت در نصب‌های با مدت طولانی
‫امکان دریافت مجوز آزمایشی از درون نرم‌افزار
رفع مشکل نمایش در صفحه نمایش‌های 4k و با رزولوشن بالا



برای ‏‫کاربران خانگی ارتقا به نسخه جدید به مرور توسط مکانیزم خودکار به‌روزرسانی انجام خواهد شد. همچنین کاربران محترم می‌توانند این نسخه را از صفحه محصول دریافت کرده و نرم‌افزار خود را ارتقاء دهند.


امید است بتوانیم رضایت و اعتماد شما کاربران گرامی را جلب نماییم. پیشاپیش از همراهی شما عزیزان با پادویش متشکریم.

[saman33]

بچه ها جدیدترین نسخه توتال سکیوریتی یا امنیت کاملشون اومد. رو سایت گذاشتن. 20 روزم میذاره رایگان استفاده کنی

[SajjadKhati]

پایش فضای سایبری کشور به سامانه نظارت ابری پادویش سپرده شد

http://www.shahrsakhtafzar.com/fa/news/security/14925-iran-cyberspace-supervision-has-been-handed-over-to-padoyesh-cloud-monitoring-system

سامانه نظارت ابری بر فضای سایبری کشور همزمان با هفته پدافند غیرعامل توسط وزیر ارتباطات و رئیس سازمان پدافند غیرعامل افتتاح شد.به گزارش خبرنگار مهر، سامانه نظارت ابری پادویش با هدف تامین امنیت زیرساختهای حیاتی و حساس کشور توسط یک شرکت دانش بنیان طراحی و با حضور محمدجواد آذری جهرمی وزیر ارتباطات و سردار غلامرضا جلالی رئیس سازمان پدافند غیرعامل به بهره برداری رسید. این سامانه نظارت بر فضای سایبری در مراسم نکوداشت هفته پدافند غیرعامل که صبح امروز در وزارت ارتباطات برگزار شد به بهره برداری رسیده است.این سامانه امکان رصد و مراقبت همه جانبه از فضای سایبری، رصد تمام رایانههای متصل به شبکه، کشف و خنثی کردن تهدیدات فضای سایبری و مجازی را فراهم می کند. سامانه نظارت ابری پادویش با جمع‌آوری اطلاعات در فضای سایبری و تحلیل فرآیندها از اطلاعات موجود در فضای سایبر مراقبت می کند و به طور کلی رصد و مراقبت دائمی در فضای سایبری را به همراه دارد. این سامانه به مرکز کلان داده تهدیدات بدافزاری متصل خواهد شد.در این مراسم همچنین سه تفاهم نامه با حضور وزیر ارتباطات و رئیس سازمان پدافند غیرعامل در حوزه موضوعات پدافندی به امضا رسید از جمله این تفاهم نامه‌ها تدوین پیوست پدافندی شبکه ملی اطلاعات بین کمیته پدافند غیرعامل وزارت ارتباطات و مرکز تحقیقات مخابرات و تفاهم نامه جذب نخبگان سرباز در پدافند غیرعامل است؛ در همین حال تمبر نکوداشت هفته پدافند غیرعامل در این مراسم ابطال شد.

[david-ebi]

متاسفانه به دلایل حفظ حریم و اطلاعات شخصی به هیچ عنوان نمی تونم با آنتی ویروسهای تولید کشور عزیزمون اعتماد کنم.

[SajjadKhati]

متاسفانه به دلایل حفظ حریم و اطلاعات شخصی به هیچ عنوان نمی تونم با آنتی ویروسهای تولید کشور عزیزمون اعتماد کنم.

سلام
ممنون از نظرت
ولی همین حرف رو از 3 سال پش تا حالا بهم میگفتن . من توی این 3 سال نه تنها اطلاعاتم رو از دست ندادم بلکه با ضد رمزی که توی total security پادویش گذاشتن ، اعتمادم هم بیشتر شده از ، از دست ندادن اطلاعاتم (تازه ضد رمز ، یکسالی میشه اومد . قبل از اون هم پادویش داشتم ولی ضد رمز نداشت و هیچ مشکلی هم پیش نیومد)

[david-ebi]

سلام
ممنون از نظرت
ولی همین حرف رو از 3 سال پش تا حالا بهم میگفتن . من توی این 3 سال نه تنها اطلاعاتم رو از دست ندادم بلکه با ضد رمزی که توی total security پادویش گذاشتن ، اعتمادم هم بیشتر شده از ، از دست ندادن اطلاعاتم (تازه ضد رمز ، یکسالی میشه اومد . قبل از اون هم پادویش داشتم ولی ضد رمز نداشت و هیچ مشکلی هم پیش نیومد)

منم آرزو دارم که کشورم بهترینها رو در هر زمینه تولید کنه و منم ازش استفاده کنم.اما با شرایط حال حاضر نمی تونم به اینگونه نرم افزارهای ایرانی اعتماد کنم.در هر صورت امیدوارم هر کس ازش استفاده میکنه همیشه راضی باشه.

[AMD>INTEL]

متاسفانه به دلایل حفظ حریم و اطلاعات شخصی به هیچ عنوان نمی تونم با آنتی ویروسهای تولید کشور عزیزمون اعتماد کنم.

من هم امیدوارم ولی خوب سپردن چنین مسئولیتی بدون عدم ارسال این محصول به لابراتورهای معتبر دنیا به منظور بررسی یک مقدار برای من غیر قابل قبول است .