PapelShip
Kezdd el
Kezdd elBejelentkezés
Megjelenés

qPAnalyzer/AI-alapú fenyegetésészlelés futás közben

Olyan visszafejtő eszközöket is észlelünk, amelyeket a feketelista nem lát.

A qPAnalyzer az alkalmazásod mellett fut a végfelhasználó gépén. Felismeri a debuggereket és a feltörő eszközöket abból, ahogy kinéznek és viselkednek – az átnevezetteket és az egyedieket is –, és minden vizsgálatot 100-as skálán pontoz.

Szerezd meg a PapelShip+-tNézd meg a bemutatót
app.papelship.com · qPAnalyzer

Fut

A végfelhasználó gépén

Észleli

Átnevezett és egyedi eszközök

Szükséges

qPapel Auth v5.5 vagy újabb

Csomag

PapelShip+

Bemutató

Nézd meg a qPAnalyzert működés közben. Vizsgálatok, megjelölt ablakok és az eredmények az irányítópulton, egy rövid körútban.

  • Érzékelés a kliensen

    Az elemzés az alkalmazásod mellett fut, ott, ahol a visszafejtés valójában történik.

  • A döntés a szerveren

    A licenc- és tiltási döntések a PapelShip-en maradnak, és a következő ellenőrzésnél lépnek életbe.

  • Átnézés egy helyen

    A vizsgálatok, a bizonyítékok és a megjelölt binárisok ugyanabban az irányítópultban vannak, mint a kulcsaid és az eladásaid.

A feketelistákon túl

Egy új név is elég ahhoz, hogy átjuss a feketelistán.

A listák folyamatneveket, ablakcímeket és osztályneveket hasonlítanak össze. Ez szinte semmibe nem kerül a nyilvános eszközök megállításához, de kihagy minden átnevezett, saját vagy új eszközt. A qPAnalyzer azt nézi, mi az eszköz, nem azt, minek hívják.

Miért nem elegendőek a statikus feketelisták

Folyamat: DESKTOP-23X9F

PID 4812
Képfájl nevex64dbg.exenotes_helper.exeátnevezve, más nem változott

Folyamatfeketelista

Név, cím és osztály alapján illeszt

Találat · blokkolva

qPAnalyzer

Azt vizsgálja, mi az eszköz

Debugger felismerve · 92 / 100
FelületelrendezésAblakazonosítókMemória-aláírásokAblakképernyőkép

  • Átnevezett eszközök

    A névalapú lista csak neveket ismer. Átnevezed az eszközt, és az egyezés megszűnik.

  • Saját eszközök

    Egyetlen célpontra írt segédprogramok soha nem jelennek meg nyilvános listákon.

  • Új eszközök

    Az új kiadások és elágazások gyorsabban jelennek meg, mint ahogy bármelyik lista karbantartható lenne.

Hogyan működik

Arról ismeri fel, mi, nem arról, minek hívják. A környezeti ellenőrzések, az ablakelemzés és a képernyőkép-átnézés egyetlen, 100-as skálájú pontszámba állnak össze.

Hogyan észleli a qPAnalyzer az átnevezett és egyedi eszközöket

Vizsgálat · DESKTOP-23X9F

DemoApp · rendszeres ellenőrzés

Vizsgálat folyamatban
  1. 01Környezeti ellenőrzésekHibakeresési jelzők, hardveres töréspontok, hipervizor, kernel-debugger1 jelzés
  2. 02Folyamatok és ablakok214 folyamat, 19 ablak1 kiemelkedő ablak
  3. 03Felületelrendezési mintaIsmert elemzőeszközökkel összevetveDebuggerrel egyezik
  4. 04Ablak képernyőképeRögzítve és átnézveElemzőeszköz

Kockázati pontszám

– / 100

04070100

Bizonyíték

Az ablak rögzítésekor csatolva a jelentéshez

Ablak

notes_helper.exe

Asztal

Teljes felvétel

Döntés ideje
AI vizuális ellenőrzés
Talált eszközök
1
Ezután
Bizonyítékokkal együtt naplózva, és a pontszámra vonatkozó szabályod érvényes rá.
  1. 01

    Környezeti ellenőrzések

    Anti-debug és anti-tamper ellenőrzések, például hipervizor-jelzések, hardveres töréspontok, a folyamatok hibakeresési jelzői és a kernel-debugger jelenléte.

  2. 02

    Folyamatok és ablakok

    Felületelrendezési minták, ablakazonosítók és memória-aláírások, így az eszközt a fájlnevétől függetlenül felismerjük.

  3. 03

    Képernyőkép-elemzés

    A gyanús ablakról felvétel készül, és a felületét átnézik. A memórianézetek, a diszassembly-panelek és a regiszterlisták elárulják az eszközt.

  4. 04

    Kockázati pontszám

    A jelzések kalibrált, 100-as skálájú pontszámmá állnak össze, így a halvány hasonlóságot másként kezeljük, mint az egyértelmű találatot.

  5. 05

    Saját szabályok

    A megállapítás a bizonyítékaival együtt naplózódik, majd a beállított művelet lép életbe, a figyelmeztetéstől a tiltásig.

Vizsgálati jelentések

Minden ítélet a bizonyítékával együtt érkezik.

Minden vizsgálatból jelentés lesz: az eredmény, a 100-as skálájú kockázati pontszám, a döntést hozó szakasz, a talált eszközök és egy szöveges értékelés, a rögzített képernyőképekkel csatolva.

  • Lépj végig egy munkamenet minden vizsgálatán, az első ellenőrzéstől a legutóbbi újravizsgálatig.
  • Lásd, mi változott az előző vizsgálat óta, egészen a folyamatok és ablakok számáig.
  • Nyisd meg a részletes elemzést, vagy olvasd a jelentést a választott nyelven.
  • Őrizd meg a bizonyítékokat, hogy minden tiltás átnézhető és megmagyarázható legyen.

Vizsgálati jelentés · #1040

DESKTOP-23X9F

jdoe · DemoApp · Rendszeres ellenőrzés · 2026. október 17., 14:20:41

Vizsgálat: 7 / 9 ebben a munkamenetbenA jelentés nyelve: Magyar

Eredmény

Tiszta

Kockázati pontszám

0 / 100

Döntés ideje

AI vizuális ellenőrzés

3904 ms

Talált eszközök

0

Értékelés

Minden látható ablak hétköznapi alkalmazás: webböngésző, csetalkalmazás, zenelejátszó és Fájlkezelő. Visszafejtő eszközt vagy gyanús tevékenységet nem találtunk.

Változás: Rendszeres rutinvizsgálat (198 folyamat, 14 ablak)

Részletes elemzés

Bizonyíték

Asztal

Teljes felvétel

Bezárás

Beállítás

Kapcsold be a Távoli beállításokból. A qPAnalyzer a qPapel Auth Távoli beállításainak egyik lépése, így a módosításához soha nincs szükség új buildre.

DemoApp

Távoli beállítások · 7. lépés / 8

QP Analyzer

Minden munkamenetet AI-val vizsgál, és reagál a visszafejtési kísérletekre.

Elemzés

Mit gyűjt az elemző, és milyen gyakran fut.

AI-alapú fenyegetéselemzés

Élő munkamenet-telemetriát vizsgál, és dönt a válaszról.

AblakképernyőképekAjánlott

Gyanús eszközablakokat rögzít vizuális vizsgálathoz.

Asztali képernyőkép

Fenyegetés észlelésekor a teljes asztal felvételét is hozzáadja az elemzéshez.

Háttérben ismételt vizsgálatok

Megismétli az elemzést, amíg a munkamenet nyitva marad.

Újravizsgálat

60mp
MégseTovább

Munkamenet · DESKTOP-23X9F

DemoApp · újravizsgálat 60 másodpercenként

Munkamenet nyitva
0:001:002:003:004:005:00
  • 0:00RendszeresTiszta

A háttérben futó újravizsgálatok a munkamenet nyitva maradása alatt megismétlik az elemzést, így a munkamenet közepén megnyitott eszköz is elkapásra kerül.

Válasz

Pontozd, amit talál. Döntsd el, mi történjen.

Minden jelzés egyetlen, 100-as skálájú pontszámot táplál. A konzol a 40–69 pontot megjelöli, a 70 vagy annál magasabb pontszámot pedig blokkolja; a szabályaid döntik el, hogy a munkamenet figyelmeztetést, korlátozást, bezárást vagy tiltást kap-e.

  • Figyelmeztetési, korlátozási, bezárási és tiltási küszöbök a kockázatmotorban, termékenként beállítva.
  • A késleltetett művelet mód véletlenszerű késleltetés után vonja maga után a szankciót, így a válasz nem utal az ellenőrzésre.
  • A tiltásokat a PapelShip szerverei döntik el, és a következő ellenőrzésnél lépnek életbe, új build szállítása nélkül.
  • Az automatikus szabályok a kiválasztott műveletet futtatják, amint egy feltétel teljesül.

Példa-szabályzat · DemoApp

kockázatmotor

7. vizsgálat

0Tiszta

8. vizsgálat

48Megjelölve

9. vizsgálat

92Blokkolva

04070100
  • 40–69 pontszámlog_only
  • 70 vagy több pontclose_app
  • Ismételt blokkolás ugyanazon a kulcsonban
Késleltetett műveletTétlen

Gépek

A teljes géppark, gépenként egy négyzettel. A négyzetek abban a pillanatban felvillannak, ahogy vizsgálat érkezik, és minden gép megőrzi az állapotát, a kockázatát és a vizsgálatok előzményeit.

app.papelship.com · qPAnalyzer · Gépek

  • Szűrés állapot szerint

    Mind, most aktív, megjelölt, tiltott vagy megbízható, minden szűrőn darabszámmal.

  • Bármelyik gép megtalálása

    Keresés gépnév, felhasználó, HWID vagy IP alapján, rendezés legutóbbi tevékenység, kockázat vagy név szerint.

  • A sor olvasása

    Termék, állapot, utolsó vizsgálat, 24 órás kockázat, vizsgálatok száma, és hogy a gép mikor nyitotta meg az alkalmazásodat.

Fenyegetéstár

Minden megjelölt bináris, családok szerint rendezve. Amikor egy vizsgálat megjelöl egy eszközt, a kliens feltölti a tárolódba a hash-ekkel, az importokkal, a build-útvonallal és az AI-ítélettel együtt.

app.papelship.com · qPAnalyzer · Fenyegetéstár

Aláírás-tudásbázis

A PapelShip-ben tanult folyamat- és ablakaláírások, amelyek mindegyike fenyegetésként vagy tisztaként van jelölve. Az ellenőrzött fenyegetéseket a Szabályok 05. szakasza azonnal blokkolja.

  • A mintákat kategória, család és változat szerint csoportosítjuk.
  • Szűrés kockázat szerint: az összes mintától a kritikusakig.
  • A „Nem fenyegetés” egy kattintással eltávolít egy téves riasztást.

Aláírás-tudásbázis

A PapelShip-ben tanult folyamat- és ablakaláírások. Az ellenőrzött fenyegetéseket a Szabályok 05. szakasza azonnal blokkolja.

Folyamat, ablak vagy eszköz
AláírásÍtélet
Diszassembly-, regiszter- és memóriapanelekFenyegetés
notes_helper.exeFenyegetés
updater_x64.exeFenyegetés
obs64.exeTiszta
Értékkereső és memórialistaFenyegetés

Téves riasztások

Szigorú az elemzőeszközökkel, engedékeny mindennel mással. Hangold a qPAnalyzert minden termék közönségéhez, hogy a fizető vásárlók soha ne számítsanak gyanúsnak.

Termékenkénti fehérlista

Jelöld biztonságosként azokat az eszközöket, amelyeket a vásárlóid jogosan futtatnak, egy termékhez, egyedi utasításokkal, amelyek a közönségedről tájékoztatják az elemzőt.

Nem fenyegetés

Az ártalmatlannak bizonyuló megállapítás egy kattintással eltávolítható a Fenyegetéstárból.

Megbízható eszközök

Az általad jóváhagyott gépek, például a saját teszt-PC-id, megbízhatóként jelölve maradnak az egész konzolban.

Szigorítás előtt nézd át

Az első napokban futtasd a qPAnalyzert csak naplózó szabályokkal. Nézd át a Fenyegetéstárat, tedd fehérlistára azt, amit a vásárlóid jogosan használnak, és csak ezután kapcsold be az automatikus bezárásokat és tiltásokat.

A qPapel Auth része

A védelmi rendszer egy rétege.

A feketelisták szinte semmibe kerülve még mindig megállítják a közismert eszközöket, a qPapel Auth pedig továbbra is eldönti, ki futtathatja a szoftveredet, és melyik eszközön. A qPAnalyzer azt figyeli, amit egyik sem lát.

A qPapel Auth felfedezése
  1. 01Statikus feketelistákIsmert folyamatnevek, ablakcímek és osztályokx64dbg.exeNév alapján blokkolva
  2. 02Viselkedésalapú ellenőrzésekDebuggerek, virtuális gépek és módosított kódMódosított buildIntegritásellenőrzés sikertelen
  3. 03qPAnalyzerÁtnevezett, saját és új eszközök, pontozvanotes_helper.exeDebugger felület · 92 / 100
  4. 04Szerveroldali döntésekA tiltás a következő ellenőrzésnél mindenhol érvényesülPAPEL-N1XY-55JQKulcs és eszköz tiltva

Bevezetés

Éles üzem öt lépésben. Kezdd a figyeléssel, aztán hagyd, hogy a pontszám vezérelje, mi történik.

  1. 01

    Könyvtár frissítése

    Használj qPapel Auth v5.5-öt vagy újabbat: a legfrissebb Lib- és Include-fájlokat a Példaprojektből, a qPapelAuth64.dll-t pedig a Letöltésekből.

  2. 02

    Engedélyezés

    Kapcsold be a QP Analyzer lépést a termék Távoli beállításaiban. A későbbi módosításhoz nincs szükség új buildre.

  3. 03

    Először figyelj

    Naplózd a megállapításokat bezárás vagy tiltás nélkül, és néhány napig figyeld a Gépeket és a Fenyegetéstárat.

  4. 04

    Hangold a fehérlistát

    Add hozzá a közönséged által használt jogos eszközöket, a leírásukat tartalmazó egyedi utasításokkal.

  5. 05

    Kapcsold be a műveleteket

    Állítsd be a küszöbértékeket, engedélyezd a késleltetett műveleteket, és rendszeresen nézd át a megjelölt gépeket.

Árak

A PapelShip+ csomagban benne van.

A qPAnalyzer a PapelShip+ csomaggal érkezik. A vizsgálatok valós költségükön számláznak az AI-egyenlegedből, és minden vizsgálat tartalmazza az ablakképernyőkép-elemzést.

PapelShip+

14,99 €/ hó

Magas korlátok és a qPAnalyzer.

  • A qPAnalyzer benne van
  • 95 000 kulcs termékenként
  • 750 munkatárs és 250 viszonteladó
  • 0%-os kripto- és kártyadíj

AI-egyenleg Előzmények

14,87 USD

Körülbelül 29 742 vizsgálat maradt

Egyenleg feltöltése
  • Minden vizsgálat valós költségén számlázva
  • Ablakképernyőkép-elemzés minden vizsgálatban

Útmutatók

Menj mélyebbre. Hogyan működik a felismerés, és hogyan illeszkedik a feketelisták és a szerveroldali ellenőrzések mellé.

ÚtmutatóHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Útmutató olvasása
ÚtmutatóAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Útmutató olvasása
SúgóközpontqPAnalyzer és védelemFutásidejű észlelés, téves riasztások és kiszivárgott buildek.Ugrás a súgóközpontba

Kérdések és válaszok

További információk a futásidejű észlelésről és a téves riasztásokról a súgóközpontban.

Ugrás a súgóközpontba

A PapelShip AI-alapú futásidejű fenyegetésészlelése. Az alkalmazásod mellett fut a végfelhasználó gépén, és megjelöli a debuggereket és a feltörő eszközöket, beleértve az átnevezett és egyedi eszközöket is, amelyeket a feketelista kihagyna. A PapelShip+ csomag tartalmazza.

Nem a futtatható fájl nevére támaszkodik. Felületelrendezési mintákat, ablakazonosítókat és memória-aláírásokat vizsgál, és elemzi a megjelölt ablak képernyőképét. Olvasd el, hogyan észleli a qPAnalyzer az átnevezett és egyedi eszközöket.

Úgy van hangolva, hogy ezt elkerülje. Tegyél eszközöket fehérlistára termékenként, egyedi utasításokkal az elemzőnek, jelölj bármelyik megállapítást Nem fenyegetésként a Fenyegetéstárban, a megbízható gépeket pedig tartsd megbízható eszközként.

Csak ha ezt kéred. Minden jelzés egy pontszámot táplál, és te döntöd el, mi történik minden küszöbnél, a figyelmeztetéstől a tiltásig. Késleltetett művelet módban a szankció véletlenszerű késleltetés után következik.

Igen. Minden vizsgálati jelentés megmutatja az eredményt, a kockázati pontszámot, a döntést hozó szakaszt, a talált eszközöket és a szöveges értékelést, bizonyítékként a rögzített képernyőképekkel. A megjelölt binárisok a Fenyegetéstárban maradnak.

Biztonsági jelzéseket az alkalmazásod futási környezetéről, a megjelölt ablakok képernyőképeit, asztali felvételt, ha ezt a Távoli beállításokban bekapcsolod, valamint a vizsgálat által megjelölt binárisokat. Mindez megjelenik az irányítópultodon.

qPapel Auth v5.5 vagy újabb, a legfrissebb Lib- és Include-fájlokkal, valamint a qPapelAuth64.dll-lel. Ezután kapcsold be a QP Analyzer lépést a Távoli beállításokban; ezt bármikor módosíthatod új build szállítása nélkül.

A PapelShip+ csomag tartalmazza, havonta 14,99 €-ért. A vizsgálatok valós költségükön számláznak az AI-egyenlegedből, és minden vizsgálat tartalmazza az ablakképernyőkép-elemzést. A csomagok teljes összehasonlítását lásd: árak.