VMProtect + антивирусы...

[Admin]

vzaguski

VMprotect Lite 2.05, дефолтные настройки, секции поменяны на .UPX.
Ругаются ClamAV, Sophos, Arcavir.

Пришлите ссылку на закачку вашей программы (на почту или в PM).

[Larry]

В последних версиях наоборот пришлось добавить дополнительные признаки наличия VMProtect чтобы антивирусы шли по правильной ветке )

И пришли.

http://www.virustotal.com/ru/analisis/c ... 1277054173

NOD32:
a variant of Win32/Packed.VMProtect.AAA

Файл не мой: привел просто для примера. Неадекват товарищей из ESET прогрессирует.

[Admin]

NOD32:
a variant of Win32/Packed.VMProtect.AAA

Файл не мой: привел просто для примера. Неадекват товарищей из ESET прогрессирует.

NOD32 в последних версиях поддержал наш блеклист и Win32/Packed.VMProtect.AAA/AAB/AAC/AAD это признак того, что файл защищен скарженной версией VMProtect. Так что все ОК.

[Larry]

Тогда странно, почему остальные антивирусы не реагируют на данный файл? По-моему, Вы говорили, что сотрудничество с теми же Dr.Web и Kaspersky Lab у Вас налажено хорошо.

[Admin]

Тогда странно, почему остальные антивирусы не реагируют на данный файл? По-моему, Вы говорили, что сотрудничество с теми же Dr.Web и Kaspersky Lab у Вас налажено хорошо.

Поддержка нашего блеклиста к нашему сожалению есть не у всех антивирусов (не фолсят - и на том спасибо) ) По поводу Kaspersky Lab - была инфрмация, что такая "фича" доступна только в определенных версиях (если мне не изменяет память - это был KIS) - соответственно и результаты у VT могут быть другими.

[Endi]

Доброго времени суток.
Иногда аж целых 9 антивирей плющит от протектора, а иногда гораздно меньще
В том числе и NOD32 начинает орать на "Win32/Virut.NBP", перекомпилишь программу с теми-же опциями ничего не меняя, и умолкают
Мне не влом перекомпилять, просто может есть какие пути решения?

Компилю следующими опциями:

[Admin]

В том числе и NOD32 начинает орать на "Win32/Virut.NBP",

Пришлите ссылку на такой файл - мы постараемся решить проблему совместно с разработчиками NOD32.

Мне не влом перекомпилять, просто может есть какие пути решения?

К сожалению на уровне протектора (защищенного файла) решить проблему фолсов практически невозможно.

[Larry]

Вот и Dr.Web начал ругаться.

Отчет запакованного файла с помощью сервиса Virustotal:
http://www.virustotal.com/ru/analisis/7 ... 1279566715

Скриншот с опциями протектора:



Ссылку на скачивание запакованного файла отправил с помощью личного сообщения.

[rostyslav]

Каспер детектриует троян:
http://www.virustotal.com/ru/analisis/9 ... 1279872127

Если нужно пришлю файлы.

[Admin]

Если нужно пришлю файлы.

Присылайте.

[Alexey]

На днях каспер стал находить в VMProtect.exe вирус HEUR: Trojan.Win32.Generic
Версия 2.05.6
То же самое с консольной версией.

[Cyber]

Вообще если не быть таким пароноидальным и юзать только мутацию, то антивирусы вполне адекватно себя ведут и не ругаются.

to Larry:

В вообще нужно быть абсолютный crazy чтобы защищать виртуализацией дрова )
Ну про скорость я молчу, щас проци такие что пофиг, наматываем бесполезные инструкции в kernel mode...
а прикинь где то что то пойдет не так? ну в win32 sybsystem вылетит апликуха, а вот в kernel mode - BSOD схлопочишь, как юзер обидится если это какой то сервак будет...

[Admin]

На днях каспер стал находить в VMProtect.exe вирус HEUR: Trojan.Win32.Generic
Версия 2.05.6
То же самое с консольной версией.

Из касперского написали что поправили. Проверяйте.

Вообще если не быть таким пароноидальным и юзать только мутацию, то антивирусы вполне адекватно себя ведут и не ругаются.

Мутация не обеспечивает такого уровня защиты как виртуализация.

а прикинь где то что то пойдет не так? ну в win32 sybsystem вылетит апликуха, а вот в kernel mode - BSOD схлопочишь, как юзер обидится если это какой то сервак будет...

Daemon Tools уже давно протектят дрова и ничего - "где то что то пойдет не так" у них практически не случается )

[Cyber]

Мутация не обеспечивает такого уровня защиты как виртуализация.

Достаточный чтобы сломать мозги )

Daemon Tools уже давно протектят дрова и ничего - "где то что то пойдет не так" у них практически не случается )

У товарища проект с виртуализацией USB. Дорог каждый тик процессора. Если их еще растрачивать на виртуализацию, то какая же будет полезная скорость работы?

[Admin]

У товарища проект с виртуализацией USB.

У Larry проект по софтовой эмуляции электронных ключей. Насколько я понимаю до USB дело даже не доходит.