VMProtect + антивирусы...

Issues related to VMProtect
ziqp
Posts: 6
Joined: Tue Mar 07, 2017 2:41 pm

Re: VMProtect + антивирусы...

Postby ziqp » Tue Mar 07, 2017 5:40 pm

1. С .vmp секцией без упаковки выходного файла:
2. С .upx секцией: https://virustotal.com/ru/file/992ab05d ... 488908128/
3. С upx без упаковки выходного файла: https://virustotal.com/ru/file/f4e1e936 ... 488908243/
У варианта 2 лучшие результаты (3/60), но хотелось бы все-таки по-лучше

Admin
Site Admin
Posts: 1256
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: VMProtect + антивирусы...

Postby Admin » Tue Mar 07, 2017 5:49 pm

Нам бы тоже хотелось чтобы гавноаверы уже сдохли когда-нибудь :)) При проверке файлов на вирустотале обращайте внимание только на топовые конторы типа ESET, Kaspersky, drWeb, Symantec, Avast. Вероятность встретить "совершенно_никому_неизвестные_антивирусы" (на которые приходится 99.99% всех фолсов) на компьютерах конечных пользователей стремится к 0%.

ziqp
Posts: 6
Joined: Tue Mar 07, 2017 2:41 pm

Re: VMProtect + антивирусы...

Postby ziqp » Tue Mar 07, 2017 6:21 pm

Это да, но некоторые "умные" юзеры отсылают файл на вирустотал. Когда видят число 3, сразу говорят "В этой программе 3 вируса. Зачем ты мне пытаешься кинуть вирус".
К счастью, моему проекту требуется оригинальная "шифровка" каждому пользователю. Поэтому волну вирустотала подхватят только те файлы, которые туда отсылают
Я думаю, что Вы знаете, что вирустотал продает базы другим АВ
И еще, если добавлять "водяной знак", есть шансы, что при последующих анализах новых файлов будет уже не считаться вирусным?

Admin
Site Admin
Posts: 1256
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: VMProtect + антивирусы...

Postby Admin » Wed Mar 08, 2017 7:01 am

К сожалению мы никак не можем повлиять на качество антивирусов.

Dinks
Posts: 17
Joined: Mon Feb 27, 2017 1:01 pm

Re: VMProtect + антивирусы...

Postby Dinks » Mon Sep 18, 2017 6:10 am

Доброго!
Давно стоит VMProtect Demo. И сегодня, DW, начал ругаться на семплы
semple.png
semple.png (52.18 KiB) Viewed 21 times

Admin
Site Admin
Posts: 1256
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: VMProtect + антивирусы...

Postby Admin » Mon Sep 18, 2017 8:02 am

Жесть :)) Семплы вообще ничем не защищены - это примеры программ на Delphi, собранные в Delphi 5.


Return to “Technical questions”

Who is online

Users browsing this forum: No registered users and 2 guests