কোনও ফাইলটিতে কোনও তথ্য লিখতে পারে এমন একটি অ্যাপ্লিকেশন কোনও অ্যান্টিভাইরাসে সন্দেহজনক হতে পারে?


2

আমি এমন একটি অ্যাপ্লিকেশন তৈরি করছি যা কাজ করার জন্য ইন্টারনেট থেকে ডেটা ডাউনলোড করতে এবং এটি একটি .dat ফাইলে সংরক্ষণ করতে হবে।

সমস্যা হল যে কিছু তথ্য অন্যান্য ব্যবহারকারীদের দ্বারা উত্পন্ন হয়। উদাহরণস্বরূপ, কোন ব্যবহারকারী যদি আঙ্গুলের ছাপ বা কোন পরিচিত ভাইরাসগুলির অংশ আপলোড করে তবে আমার অ্যাপ্লিকেশনটি ফাইলটিতে থাকা তথ্যটি লেখার সময় অ্যান্টিভাইরাসগুলি সতর্ক থাকবে, যদিও এটি শুধুমাত্র ডেটা হিসাবে বিবেচিত হয় (আসলেই মৃত্যুদন্ড কার্যকর না হয়)?

এই ক্ষেত্রে, এই সমস্যা সমাধানের একটি আদর্শ উপায় আছে? একটি ধ্রুবক পাসওয়ার্ড সাহায্য সঙ্গে AES এনক্রিপশন হবে?


অ্যান্টিভাইরাস প্রোগ্রাম থেকে স্ট্রিংগুলি লুকানোর জন্য আপনাকে কেবল AES এর প্রয়োজন হবে না, যা সাধারণত এটি পঠিত না হয় সেগুলি কাজ করবে (তারা সর্বাধিক কম্প্রেশন ফর্ম্যাটগুলি স্ক্যান করবে), কোনও বাস্তব এনক্রিপশনও প্রয়োজন হবে না, কেবলমাত্র তথ্যটিকে বিপরীতভাবে পরিবর্তন করার উপায়। আমি কল্পনা করি ROT-13 মত কিছু এমনকি যথেষ্ট হতে পারে। আপনার কম্পিউটারে কোনও ধরণের অ্যালার্ম ছাড়াই "ভাইরাস নমুনাগুলি" কীভাবে রাখতে হবে তা জিজ্ঞাসা করার জন্য আপনি সম্ভবত প্রথম ব্যক্তি নন, ওয়েব অনুসন্ধানের চেষ্টা করেছেন?
Xen2050

@ Xen2050 ROT-13 কোন আক্রমণকারীর স্ট্রিংটিকে গণনা করা খুব সহজ করে না, যখন ROT-13''W ভাইরাস নমুনা হিসাবে সক্রিয় হয়?
নাথান পার্কার

সেখানে কোন "আক্রমণকারী" নেই? আপনি শুধু বিপজ্জনক থেকে অ্যান্টিভাইরাস স্ক্যান এড়ানো হয়। অবশ্যই, যদি আপনার ব্যবহারকারীদের ইচ্ছাকৃতভাবে আপনার সার্ভারে ভাইরাস আপলোড করছেন (এবং আপনি ভাইরাস নিয়ে গবেষণা করছি না) তাহলে হয়ত আপনি যাক উচিত অ্যান্টিভাইরাস প্রোগ্রাম এলার্ম বন্ধ সেট
Xen2050

আমি মনে করি আপনি প্রশ্নটি বুঝতে পারছেন না, অথবা আমি নিজেকে সঠিকভাবে ব্যাখ্যা করিনি। এখানে কী যে একটি ভাগ করা ফাইল রয়েছে যা কোনও পিয়ারের পিয়ার নেটওয়ার্কের সাথে সংশোধন করা যেতে পারে, ঠিক একই রকম বিটকোইন ব্লকচেইনের সাথে ঘটে। আমি শুনেছি যে বিটকয়েনটিতে সমস্যা ছিল যখন কোনও দূষিত ব্যবহারকারী ডেটা বাইটের সাথে একটি লেনদেন তৈরি করেছিল যা অনেকগুলি অ্যান্টিভাইরাস দ্বারা ভাইরাস হিসাবে স্বীকৃত হয়েছিল যা বিটকিনের ব্লকেরচিনে অবস্থান বন্ধ করে দেয়। আমি জানতে চাই যে দ্রুতগতির অ্যালগরিদমটি আমি কীভাবে ব্যবহার করতে পারি, এবং আমি যা মনে করতে পারি তা হল AES।
নাথান পার্কার

উত্তর:


2

একটি অ্যান্টিভাইরাস এমন একটি ফাইলকে পতাকাঙ্কিত করতে পারে যা একটি পরিচিত ভাইরাসগুলির হিউরিস্টিক্সের সাথে মেলে। আপনি এটি একটি ইয়ারার পরীক্ষা ফাইলের সাথে পরীক্ষা করতে পারেন , এটি এমন একটি স্ট্রিং যা আসলে দূষিত নয় তবে এটির প্রতিক্রিয়া জানানোর জন্য একটি অ্যান্টিভাইরাস ট্রিগার করা উচিত

এটি সংরক্ষণ করার আগে ডেটা এনক্রিপ্ট করে, কোনও অ্যান্টিভাইরাস ফাইলটির বিষয়বস্তু জানার কোন উপায় থাকবে না, তাই কেবল এনক্রিপ্ট হওয়া পাঠ্যটি লিখতে হলে এটি অ্যান্টিভাইরাস প্রতিক্রিয়া ট্রিগার করবে না, যতক্ষণ না আপনি অন্য সন্দেহজনক কার্যকলাপও করছেন।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.