Page 3 of 6
Re: VMProtect + антивирусы...
Posted: Wed Jun 16, 2010 1:01 pm
by Admin
vzaguski
VMprotect Lite 2.05, дефолтные настройки, секции поменяны на .UPX.
Ругаются ClamAV, Sophos, Arcavir.
Пришлите ссылку на закачку вашей программы (на почту или в PM).
Re: VMProtect + антивирусы...
Posted: Sun Jun 20, 2010 9:30 pm
by Larry
Admin wrote:В последних версиях наоборот пришлось добавить дополнительные признаки наличия VMProtect чтобы антивирусы шли по правильной ветке
)
И пришли.
http://www.virustotal.com/ru/analisis/c ... 1277054173
NOD32:
a variant of Win32/Packed.VMProtect.AAA
Файл не мой: привел просто для примера. Неадекват товарищей из ESET прогрессирует.
Re: VMProtect + антивирусы...
Posted: Mon Jun 21, 2010 1:49 am
by Admin
Larry wrote:
NOD32:
a variant of Win32/Packed.VMProtect.AAA
Файл не мой: привел просто для примера. Неадекват товарищей из ESET прогрессирует.
NOD32 в последних версиях поддержал наш блеклист и Win32/Packed.VMProtect.AAA/AAB/AAC/AAD это признак того, что файл защищен скарженной версией VMProtect. Так что все ОК.
Re: VMProtect + антивирусы...
Posted: Mon Jun 21, 2010 11:37 am
by Larry
Тогда странно, почему остальные антивирусы не реагируют на данный файл? По-моему, Вы говорили, что сотрудничество с теми же Dr.Web и Kaspersky Lab у Вас налажено хорошо.
Re: VMProtect + антивирусы...
Posted: Mon Jun 21, 2010 12:02 pm
by Admin
Larry wrote:Тогда странно, почему остальные антивирусы не реагируют на данный файл? По-моему, Вы говорили, что сотрудничество с теми же Dr.Web и Kaspersky Lab у Вас налажено хорошо.
Поддержка нашего блеклиста к нашему сожалению есть не у всех антивирусов (не фолсят - и на том спасибо)
) По поводу Kaspersky Lab - была инфрмация, что такая "фича" доступна только в определенных версиях (если мне не изменяет память - это был KIS) - соответственно и результаты у VT могут быть другими.
Re: VMProtect + антивирусы...
Posted: Mon Jul 19, 2010 10:01 am
by Endi
Доброго времени суток.
Иногда аж целых 9 антивирей плющит от протектора, а иногда гораздно меньще
В том числе и NOD32 начинает орать на "Win32/Virut.NBP", перекомпилишь программу с теми-же опциями ничего не меняя, и умолкают
Мне не влом перекомпилять, просто может есть какие пути решения?
Компилю следующими опциями:
Re: VMProtect + антивирусы...
Posted: Mon Jul 19, 2010 10:12 am
by Admin
Endi wrote:В том числе и NOD32 начинает орать на "Win32/Virut.NBP",
Пришлите ссылку на такой файл - мы постараемся решить проблему совместно с разработчиками NOD32.
Endi wrote:Мне не влом перекомпилять, просто может есть какие пути решения?
К сожалению на уровне протектора (защищенного файла) решить проблему фолсов практически невозможно.
Re: VMProtect + антивирусы...
Posted: Mon Jul 19, 2010 7:18 pm
by Larry
Вот и
Dr.Web начал ругаться.
Отчет запакованного файла с помощью сервиса Virustotal:
http://www.virustotal.com/ru/analisis/7 ... 1279566715
Скриншот с опциями протектора:
Ссылку на скачивание запакованного файла отправил с помощью личного сообщения.
Re: VMProtect + антивирусы...
Posted: Fri Jul 23, 2010 8:13 am
by rostyslav
Re: VMProtect + антивирусы...
Posted: Fri Jul 23, 2010 8:50 am
by Admin
rostyslav wrote:Если нужно пришлю файлы.
Присылайте.
VMProtect SE + Kaspersky
Posted: Fri Aug 27, 2010 7:23 am
by Alexey
На днях каспер стал находить в VMProtect.exe вирус HEUR: Trojan.Win32.Generic
Версия 2.05.6
То же самое с консольной версией.
Re: VMProtect + антивирусы...
Posted: Mon Aug 30, 2010 2:06 pm
by Cyber
Вообще если не быть таким пароноидальным и юзать только мутацию, то антивирусы вполне адекватно себя ведут и не ругаются.
to Larry:
В вообще нужно быть абсолютный crazy чтобы защищать виртуализацией дрова
)
Ну про скорость я молчу, щас проци такие что пофиг, наматываем бесполезные инструкции в kernel mode...
а прикинь где то что то пойдет не так? ну в win32 sybsystem вылетит апликуха, а вот в kernel mode - BSOD схлопочишь, как юзер обидится если это какой то сервак будет...
Re: VMProtect + антивирусы...
Posted: Mon Aug 30, 2010 2:30 pm
by Admin
Alexey wrote:На днях каспер стал находить в VMProtect.exe вирус HEUR: Trojan.Win32.Generic
Версия 2.05.6
То же самое с консольной версией.
Из касперского написали что поправили. Проверяйте.
Cyber wrote:Вообще если не быть таким пароноидальным и юзать только мутацию, то антивирусы вполне адекватно себя ведут и не ругаются.
Мутация не обеспечивает такого уровня защиты как виртуализация.
Cyber wrote:а прикинь где то что то пойдет не так? ну в win32 sybsystem вылетит апликуха, а вот в kernel mode - BSOD схлопочишь, как юзер обидится если это какой то сервак будет...
Daemon Tools уже давно протектят дрова и ничего - "где то что то пойдет не так" у них практически не случается
)
Re: VMProtect + антивирусы...
Posted: Mon Aug 30, 2010 3:34 pm
by Cyber
Admin wrote:Мутация не обеспечивает такого уровня защиты как виртуализация.
Достаточный чтобы сломать мозги
)
Admin wrote:Daemon Tools уже давно протектят дрова и ничего - "где то что то пойдет не так" у них практически не случается )
У товарища проект с виртуализацией USB. Дорог каждый тик процессора. Если их еще растрачивать на виртуализацию, то какая же будет полезная скорость работы?
Re: VMProtect + антивирусы...
Posted: Mon Aug 30, 2010 3:41 pm
by Admin
Cyber wrote:У товарища проект с виртуализацией USB.
У Larry проект по софтовой эмуляции электронных ключей. Насколько я понимаю до USB дело даже не доходит.