الأعمال/برمجيات
Shield Guard
RANSOMWARE DEFENDER
برنامج يحمي أنظمة Windows من هجمات الفدية: يكتشف سلوك التشفير الجماعي لحظة حدوثه، ويوقف العملية المهاجمة، ويستعيد الملفات المتضررة.
- العميل
- مشروع تخرج — قسم تكنولوجيا المعلومات، جامعة ذمار
- الموقع
- اليمن
- السنة
- 2025 – 2026
- ما قدّمناه
- برمجيات، أمن سيبراني
برامج الحماية التقليدية تعتمد على بصمات الفيروسات المعروفة، فتتأخر أمام أي نسخة جديدة من فيروسات الفدية. وحين يبدأ التشفير فعلاً، تُفقد ملفات المستخدم خلال ثوانٍ.
بدل البحث عن بصمات، يراقب Shield Guard السلوك. محرك مكتوب بلغة C++ يرصد أي عملية تعدّل عدداً كبيراً من الملفات بنمط تشفير، فيوقفها فوراً، ثم يستعيد الملفات من نسخ احتياطية مستمرة ومن نسخ الظل في Windows. وتعرض الواجهة حالة الحماية، وسجل التهديدات، وقائمة البرامج الموثوقة، بوضعين فاتح وداكن.
- محرك كشف سلوكي بلغة C++
- إيقاف فوري للعمليات المشبوهة
- استعادة الملفات المتضررة
- سجل تهديدات بقاعدة بيانات SQLite
- قائمة البرامج الموثوقة
- واجهة بوضعين فاتح وداكن
مشروع تخرج جماعي لفريق من خمسة طلاب، بمنهجية Agile، واختُبر في بيئة افتراضية معزولة.
لوحة الحالة بالوضعين الداكن والفاتح
سجل التهديدات: العمليات التي أوقفها المحرك والملفات التي استعادها
قائمة البرامج الموثوقة
