PapelShip
Empezar
EmpezarIniciar sesión
Apariencia

qPAnalyzer/Detección de amenazas con IA en tiempo de ejecución

Detecta las herramientas de ingeniería inversa que una lista negra no ve.

qPAnalyzer se ejecuta junto a tu aplicación, en el equipo del usuario final. Reconoce depuradores y herramientas de cracking por su aspecto y su comportamiento, incluidas las renombradas y personalizadas, y puntúa cada escaneo sobre 100.

Obtener PapelShip+Ver el recorrido
app.papelship.com · qPAnalyzer

Se ejecuta en

El equipo del usuario final

Detecta

Herramientas renombradas y personalizadas

Requiere

qPapel Auth v5.5 o posterior

Incluido en

PapelShip+

Recorrido

Mira qPAnalyzer en acción. Escaneos, ventanas marcadas y resultados en el panel, en un recorrido breve.

  • Detecta en el cliente

    El análisis se ejecuta junto a tu aplicación, que es donde ocurre la ingeniería inversa.

  • Decide en el servidor

    Las decisiones sobre licencias y baneos se quedan en PapelShip y se aplican en la siguiente comprobación.

  • Revisa todo en un solo lugar

    Los escaneos, las evidencias y los binarios marcados conviven en el mismo panel que tus claves y tus ventas.

Más allá de las listas negras

Basta un nombre nuevo para esquivar una lista negra.

Las listas comparan nombres de proceso, títulos de ventana y nombres de clase. Eso frena las herramientas públicas casi sin coste, y deja pasar todo lo que esté renombrado, sea privado o sea nuevo. qPAnalyzer mira lo que es una herramienta, no cómo se llama.

Por qué las listas negras estáticas no bastan

Proceso en DESKTOP-23X9F

PID 4812
Nombre de imagenx64dbg.exenotes_helper.exerenombrado, nada más ha cambiado

Lista negra de procesos

Compara nombres, títulos y clases

Coincidencia · bloqueado

qPAnalyzer

Mira qué es la herramienta

Depurador reconocido · 92 / 100
Diseño de la interfazHandles de ventanaFirmas de memoriaCaptura de ventana

  • Herramientas renombradas

    Una lista basada solo en nombres solo conoce nombres. Cambia el nombre y la coincidencia desaparece.

  • Herramientas privadas

    Las utilidades escritas para un único objetivo no aparecen en ninguna lista pública.

  • Herramientas nuevas

    Las versiones y los forks nuevos aparecen más rápido de lo que ninguna lista puede mantenerse al día.

Cómo funciona

Se reconoce por lo que es, no por cómo se llama. Las comprobaciones del entorno, el análisis de ventanas y la revisión de capturas suman una única puntuación sobre 100.

Cómo detecta qPAnalyzer las herramientas renombradas y personalizadas

Escaneo · DESKTOP-23X9F

DemoApp · comprobación periódica

Escaneando
  1. 01Comprobaciones del entornoFlags de depuración, breakpoints de hardware, hipervisor, depurador de kernel1 señal
  2. 02Procesos y ventanas214 procesos, 19 ventanas1 ventana destaca
  3. 03Patrón de interfazComparado con herramientas de análisis conocidasCoincide con un depurador
  4. 04Captura de ventanaCapturada y revisadaHerramienta de análisis

Puntuación de riesgo

– / 100

04070100

Evidencias

Se adjunta al informe cuando se captura la ventana

Ventana

notes_helper.exe

Escritorio

Captura completa

Decidido en
Revisión visual con IA
Herramientas detectadas
1
Después
Se registra con su evidencia y se aplica tu regla para esta puntuación.
  1. 01

    Comprobaciones del entorno

    Controles anti-debug y anti-tamper, como señales de hipervisor, breakpoints de hardware, flags de depuración del proceso y presencia de un depurador de kernel.

  2. 02

    Procesos y ventanas

    Patrones de interfaz, handles de ventana y firmas de memoria, para reconocer una herramienta sea cual sea el nombre de su archivo.

  3. 03

    Análisis de capturas

    Se captura una ventana sospechosa y se revisa su interfaz. Las vistas de memoria, los paneles de desensamblado y las listas de registros delatan a una herramienta.

  4. 04

    Puntuación de riesgo

    Las señales se combinan en una puntuación calibrada sobre 100, de modo que un parecido leve no se trata igual que una coincidencia clara.

  5. 05

    Tus reglas

    El hallazgo se registra con su evidencia y después se aplica la acción que hayas definido, desde un aviso hasta un baneo.

Informes de escaneo

Cada veredicto llega con sus pruebas.

Cada escaneo se convierte en un informe: el resultado, una puntuación de riesgo sobre 100, la etapa que decidió, las herramientas encontradas y una valoración por escrito, con las capturas adjuntas.

  • Recorre cada escaneo de una sesión, desde la primera comprobación hasta el último reescaneo.
  • Consulta qué ha cambiado desde el escaneo anterior, hasta el número de procesos y de ventanas.
  • Abre el análisis detallado o lee el informe en el idioma que elijas.
  • Conserva las evidencias para poder revisar y explicar cada baneo.

Informe de escaneo · #1040

DESKTOP-23X9F

jdoe · DemoApp · Comprobación periódica · 17 de octubre a las 14:20:41

Escaneo 7 de 9 en esta sesiónIdioma del informe: Español

Resultado

Limpio

Puntuación de riesgo

0 / 100

Decidido en

Revisión visual con IA

3904 ms

Herramientas detectadas

0

Valoración

Todas las ventanas visibles son aplicaciones corrientes: un navegador web, un cliente de chat, un reproductor de música y el Explorador de archivos. No se han encontrado herramientas de ingeniería inversa ni actividad sospechosa.

Qué ha cambiado: Escaneo periódico de rutina (198 procesos, 14 ventanas)

Análisis detallado

Evidencias

Escritorio

Captura completa

Cerrar

Configuración

Actívalo desde la configuración remota. qPAnalyzer es un paso de la configuración remota de qPapel Auth, así que cambiarlo nunca requiere una compilación nueva.

DemoApp

Configuración remota · Paso 7 de 8

QP Analyzer

Inspecciona cada sesión con IA y responde a los intentos de ingeniería inversa.

Análisis

Qué recopila el analizador y con qué frecuencia se ejecuta.

Análisis de amenazas con IA

Revisa la telemetría de la sesión en vivo y decide cómo responder.

Capturas de ventanaRecomendado

Captura las ventanas de herramientas sospechosas para inspeccionarlas visualmente.

Captura del escritorio

Añade una captura completa del escritorio al análisis cuando se detecta una amenaza.

Reescaneos en segundo plano

Repite el análisis mientras la sesión sigue abierta.

Reescanear cada

60s
CancelarSiguiente

Sesión · DESKTOP-23X9F

DemoApp · reescaneo cada 60 s

Sesión abierta
0:001:002:003:004:005:00
  • 0:00PeriódicoLimpio

Los reescaneos en segundo plano repiten el análisis mientras la sesión sigue abierta, así que una herramienta que se abre a mitad de sesión también se detecta.

Respuesta

Puntúa lo que encuentra. Tú decides qué pasa.

Cada señal alimenta una puntuación sobre 100. La consola marca las puntuaciones de 40 a 69 y bloquea las de 70 o más; tus reglas deciden si la sesión recibe un aviso, se restringe, se cierra o se banea.

  • Umbrales de aviso, restricción, cierre y baneo en el motor de riesgo, definidos por producto.
  • El modo de acción retardada aplica la sanción tras un retardo aleatorio, para que la respuesta no delate la comprobación.
  • Los baneos se deciden en los servidores de PapelShip y se aplican en la siguiente comprobación, sin compilar nada nuevo.
  • Las reglas automáticas ejecutan la acción que elijas cada vez que se cumple una condición.

Política de ejemplo · DemoApp

motor de riesgo

Escaneo 7

0Limpio

Escaneo 8

48Marcado

Escaneo 9

92Bloqueado

04070100
  • Puntuación de 40 a 69log_only
  • Puntuación de 70 o másclose_app
  • Bloqueos repetidos en una claveban
Acción retardadaInactivo

Equipos

Toda tu flota, un cuadrado por equipo. Los cuadrados se iluminan en cuanto llega un escaneo, y cada equipo conserva su estado, su riesgo y su historial de escaneos.

app.papelship.com · qPAnalyzer · Equipos

  • Filtra por estado

    Todos, activos ahora, marcados, baneados o de confianza, con un contador en cada filtro.

  • Encuentra cualquier equipo

    Busca por nombre del equipo, usuario, HWID o IP, y ordena por actividad reciente, riesgo o nombre.

  • Lee cada fila

    Producto, estado, último escaneo, riesgo en 24 horas, número de escaneos y cuándo abrió el equipo tu app.

Bóveda de amenazas

Cada binario marcado, ordenado por familias. Cuando un escaneo marca una herramienta, el cliente la sube a tu bóveda con sus hashes, importaciones, ruta de compilación y el veredicto de la IA.

app.papelship.com · qPAnalyzer · Bóveda de amenazas

Base de conocimiento de firmas

Firmas de procesos y ventanas que el motor ha aprendido en todo PapelShip, cada una marcada como amenaza o como limpia. Las amenazas verificadas se bloquean al instante en la etapa 05 de Reglas.

  • Muestras agrupadas por categoría, familia y variante.
  • Filtra por riesgo, desde todas las muestras hasta solo las críticas.
  • «No es una amenaza» elimina un falso positivo con un clic.

Base de conocimiento de firmas

Firmas de procesos y ventanas que el motor ha aprendido en todo PapelShip. Las amenazas verificadas se bloquean al instante en la etapa 05 de Reglas.

Proceso, ventana o herramienta
FirmaVeredicto
Paneles de desensamblado, registros y memoriaAmenaza
notes_helper.exeAmenaza
updater_x64.exeAmenaza
obs64.exeLimpia
Búsqueda de valores y lista de memoriaAmenaza

Falsos positivos

Estricto con las herramientas de análisis, flexible con todo lo demás. Ajusta qPAnalyzer a la audiencia de cada producto, para que los clientes que pagan nunca sean tratados como sospechosos.

Lista blanca por producto

Marca como seguras, para un producto, las herramientas que tus clientes usan legítimamente, con instrucciones personalizadas que le cuentan al analizador cómo es tu audiencia.

No es una amenaza

Un hallazgo que resulta inofensivo se elimina de la Bóveda de amenazas con un clic.

Dispositivos de confianza

Los equipos de los que respondes, como tus propios PC de pruebas, siguen marcados como de confianza en toda la consola.

Revisa antes de endurecer

Usa qPAnalyzer solo con reglas de registro durante los primeros días. Revisa la Bóveda de amenazas, añade a la lista blanca lo que tus clientes usan legítimamente y solo entonces activa los cierres y baneos automáticos.

Parte de qPapel Auth

Una capa dentro de una pila de protección.

Las listas negras siguen frenando las herramientas conocidas casi sin coste, y qPapel Auth sigue decidiendo quién puede ejecutar tu software y en qué dispositivo. qPAnalyzer vigila lo que ninguna de las dos puede ver.

Descubre qPapel Auth
  1. 01Listas negras estáticasNombres de proceso, títulos de ventana y clases conocidosx64dbg.exeBloqueado por nombre
  2. 02Comprobaciones de comportamientoDepuradores, máquinas virtuales y código modificadoCompilación parcheadaFalló la comprobación de integridad
  3. 03qPAnalyzerHerramientas renombradas, privadas y nuevas, con puntuaciónnotes_helper.exeInterfaz de depurador · 92 / 100
  4. 04Decisiones en el servidorLos baneos se aplican en todas partes en la siguiente comprobaciónPAPEL-N1XY-55JQClave y dispositivo baneados

Puesta en marcha

En marcha en cinco pasos. Empieza observando y deja que la puntuación decida qué ocurre.

  1. 01

    Actualiza la biblioteca

    Usa qPapel Auth v5.5 o posterior: los últimos archivos Lib e Include del proyecto de ejemplo y qPapelAuth64.dll desde Descargas.

  2. 02

    Actívalo

    Activa el paso QP Analyzer en la configuración remota del producto. Cambiarlo más adelante no requiere una compilación nueva.

  3. 03

    Observa primero

    Registra los hallazgos sin cerrar ni banear, y vigila Equipos y la Bóveda de amenazas durante unos días.

  4. 04

    Ajusta la lista blanca

    Añade las herramientas legítimas que usa tu audiencia, con instrucciones personalizadas que las describan.

  5. 05

    Activa las acciones

    Define tus umbrales, activa las acciones retardadas y revisa los equipos marcados con regularidad.

Precios

Incluido en PapelShip+.

qPAnalyzer viene con el plan PapelShip+. Los escaneos se facturan a su coste real con cargo a tu saldo de IA, y cada escaneo incluye el análisis de capturas de ventana.

PapelShip+

14,99 €/ mes

Límites altos y qPAnalyzer.

  • qPAnalyzer incluido
  • 95.000 claves por producto
  • 750 usuarios de staff y 250 revendedores
  • 0 % de comisiones en cripto y tarjeta

Saldo de IA Historial

14,87 US$

Quedan unos 29.742 escaneos

Añadir fondos
  • Se factura al coste real de cada escaneo
  • Análisis de capturas de ventana en cada escaneo

Guías

Profundiza. Cómo funciona la detección y dónde encaja junto a las listas negras y las comprobaciones en el servidor.

GuíaHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Leer la guía
GuíaAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Leer la guía
Centro de ayudaqPAnalyzer y protecciónDetección en tiempo de ejecución, falsos positivos y compilaciones filtradas.Ir al centro de ayuda

Preguntas frecuentes

Más sobre la detección en tiempo de ejecución y los falsos positivos en el centro de ayuda.

Ir al centro de ayuda

Detección de amenazas en tiempo de ejecución asistida por IA, de PapelShip. Se ejecuta en el equipo del usuario final, junto a tu aplicación, y señala depuradores y herramientas de cracking, incluidas las renombradas y personalizadas que una lista negra pasaría por alto. Está incluido en PapelShip+.

No se fía del nombre del ejecutable. Inspecciona los patrones de interfaz, los handles de ventana y las firmas de memoria, y analiza una captura de la ventana marcada. Lee cómo detecta qPAnalyzer las herramientas renombradas y personalizadas.

Está ajustado para evitarlo. Añade herramientas a la lista blanca por producto con instrucciones personalizadas para el analizador, marca cualquier hallazgo como No es una amenaza en la Bóveda de amenazas y mantén como dispositivos de confianza los equipos de los que respondes.

Solo si se lo indicas. Todas las señales alimentan una única puntuación y tú eliges qué ocurre en cada umbral, desde un aviso hasta un baneo. Con el modo de acción retardada, la sanción llega tras un retardo aleatorio.

Sí. Cada informe de escaneo muestra el resultado, la puntuación de riesgo, la etapa que lo decidió, las herramientas encontradas y una valoración por escrito, con las capturas como evidencia. Los binarios marcados se guardan en la Bóveda de amenazas.

Señales de seguridad sobre el entorno en el que se ejecuta tu aplicación, capturas de las ventanas marcadas, una captura del escritorio si la activas en la configuración remota y los binarios que marca un escaneo. Todo se muestra en tu panel.

qPapel Auth v5.5 o posterior, con la última Lib, Include y qPapelAuth64.dll. Después, activa el paso QP Analyzer en la configuración remota; puedes cambiarlo en cualquier momento sin publicar una compilación.

Está incluido en PapelShip+ por 14,99 € al mes. Los escaneos se facturan a su coste real con cargo a tu saldo de IA, y cada escaneo incluye el análisis de capturas de ventana. Consulta los precios para ver la comparativa completa de planes.