Моя борьба с вирустоталом

Rolo · Вторник в 17:15

Вообще єто, наверное, косвенньій вопрос по С++, но учитьівая кто автор темьі, ему место здесь, полагаю. Так вот, у меня вот вопрос, сварил я значит длл-франкенштейна, ~~готовлюсь рубить бабло лопатой~~ имел намерение поделиться со всем сообществом своими приобритениями, по правилам форума, надо ж ссьілку на вирус тотал, ну, думаю, пойду проверю, что там. Проверил, 4 претензии, у Cynet жопа в огне, говрит Malicious (score: 100). Окай, пошел значит фирменную подпись поставил, спокойнее стало:

Потом, дай думаю баги таки пофикшу сначала, а там подумаю что еще не так пошло. Пофксил, все хорошо, обфуснул немного дллку, чтобьі не агрились на мой говнокод всякие там вирустотальі (меньше знаешь - крепче спишь, не?), подписался по-царски, окей, дай думаю теперь проверю. Проверил:

ПАЧИМУ он так со мной, что я ему сделал, ну? Есть какие-то рекомендации для раков, как не дойди до дна, где я поселился?

EasyGameProtection · Вторник в 17:42

Rolo написал(а):
обфуснул немного дллку, чтобьі не агрились на мой говнокод всякие там вирустотальі

Вот это зря, антивирусы очень не любят протекторы

Rolo · Вторник в 17:43

EasyGameProtection, опять меня друг ГПТ обманул, сказал, что так агра меньше будет, сволочь, ну.

EasyGameProtection · Вторник в 17:45

Rolo написал(а):
EasyGameProtection, опять меня друг ГПТ обманул, сказал, что так агра меньше будет, сволочь, ну.

Протектор небось из шары, а не лицензия?) Это сразу еще +100500 агров антивирусов

EasyGameProtection · Вторник в 17:46

Rolo написал(а):
ПАЧИМУ он так со мной, что я ему сделал, ну? Есть какие-то рекомендации для раков, как не дойди до дна, где я поселился?

Улучшить ситуацию могло бы наличие сертификата для подписи кода

Rolo · Вторник в 17:48

EasyGameProtection написал(а):
Протектор небось из шары, а не лицензия?) Это сразу еще +100500 агров антивирусов

Само собой, с первой ссьілки триалка.

EasyGameProtection написал(а):
Улучшить ситуацию могло бы наличие сертификата для подписи кода

EasyGameProtection, ну єто да, даже OpenSSL и то -2 вируса дал на вьіходе. ) Но неужели єто "глобально" все, подпись и никакого обфуса?

Maksim · Вторник в 18:02

Единственный выход подпись с майков, тогда не должно быть такого.
Хотя в случае с l2 везде любой лаунчер определяет как выше.

EasyGameProtection · Вторник в 18:03

Rolo написал(а):
Само собой, с первой ссьілки триалка.

EasyGameProtection, ну єто да, даже OpenSSL и то -2 вируса дал на вьіходе. ) Но неужели єто "глобально" все, подпись и никакого обфуса?

Если прям очень сильно нужна обфускация, то можно заюзать лицензионный

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

с опцией "Stealth Mode", а потом обфусцированный бинарник еще и подписать на всякий случай. Можно получить такой выхлоп на VirusTotal:

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

и

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

EasyGameProtection · Вторник в 18:09

Rolo написал(а):
даже OpenSSL и то -2 вируса дал на вьіходе

Эта проблема тоже есть, когда антивирусы цепляются за статически залинкованные популярные библиотеки, типа того же OpenSSL, которые используются в вирусне. Антивирусам то по*уй, а нормальный софт, который будет юзать эти же библиотеки, потом страдает.

BladeRunner · Вторник в 18:12

Моя борьба

напиши потом ~~книгу~~ гайд про это

Rolo · Вторник в 18:14

EasyGameProtection написал(а):
Эта проблема тоже есть, когда антивирусы цепляются за статически залинкованные популярные библиотеки, типа того же OpenSSL, которые используются в вирусне. Антивирусам то по*уй, а нормальный софт, который будет юзать эти же библиотеки, потом страдает.

Не, я ее не звал (Если я правильно содержимое сообщения трактовал ), єто я написал криво, имел ввиду что через OpenSSL ключ создал и через signtool.exe виндьі подписал ним, и на вирустотале лучше стал результат. )

BladeRunner написал(а):
напиши потом ~~книгу~~ гайд про это

Один чувак уже писал книгу "моя борьба", чет мне не зашел финал его карьерьі, не хочу такое писать.

EasyGameProtection · Вторник в 18:15

Rolo написал(а):
Не, я ее не звал, єто я написал криво, имел ввиду что через OpenSSL ключ создал и через signtool.exe виндьі подписал ним, и на вирустотале лучше стал результат. )

Ааааа, не, такое не поможет)
Нужно сертификат именно покупать

Rolo · Вторник в 18:17

EasyGameProtection написал(а):
Ааааа, не, такое не поможет)
Нужен сертификат именно покупать

Помогает, но не панацея. ))) Ну крч, похоже ясно-понятно все с єтим делом наверное. )

EasyGameProtection · Вторник в 18:19

Rolo написал(а):
Помогает, но не панацея. ))) Ну крч, похоже ясно-понятно все с єтим делом наверное. )

В целом главное, чтобы дефолтный антивирус винды не ругался, а на всякие малопопулярные антивирусы можно забить
(Если вдруг сама винда ругается, то им можно отправить false positive репорт, они его обрабатывают за пару дней)

Rolo · Вторник в 18:21

EasyGameProtection, а как он, кстати, на вирустотале обозначен? А то я у себя его вьіпилил с потрохами, даже хз его мнение об єтом все.

UPD: походу єту тайну моя дедукция осилила. )

EasyGameProtection · Вторник в 18:33

Rolo написал(а):
UPD: походу єту тайну моя дедукция осилила. )

Да, это он)

crossover · Вторник в 21:27

Rolo написал(а):
EasyGameProtection, а как он, кстати, на вирустотале обозначен? А то я у себя его вьіпилил с потрохами, даже хз его мнение об єтом все.

UPD: походу єту тайну моя дедукция осилила. )
Посмотреть вложение 78496

Я считаю что такого великого человека не должны волновать какие то антивирусы) хороший человек -хороший продукт, если плохой детект то вирус говно)

Logan22 · Вторник в 21:55

Rolo написал(а):
EasyGameProtection, а как он, кстати, на вирустотале обозначен? А то я у себя его вьіпилил с потрохами, даже хз его мнение об єтом все.

UPD: походу єту тайну моя дедукция осилила. )
Посмотреть вложение 78496

Это ещё не о чем не говорит.
xD Защитник винды может ругаться и отправлять в карантин, а вирустотал показывать чистый файл.

Rolo · Вторник в 21:56

Logan22, от сволочь какая.

Logan22 · Вторник в 22:01

EasyGameProtection написал(а):
В целом главное, чтобы дефолтный антивирус винды не ругался, а на всякие малопопулярные антивирусы можно забить
(Если вдруг сама винда ругается, то им можно отправить false positive репорт, они его обрабатывают за пару дней)

это работает до следующего нового билда, им снова нужно будет отправлять.

я это проходил.

Моя борьба с вирустоталом

Верховньій Интерлюд Викинг

Software Developer

Верховньій Интерлюд Викинг

Software Developer

Software Developer

Верховньій Интерлюд Викинг

Бессмертный

Software Developer

Software Developer

Знающий