PapelShip
Inizia ora
Inizia oraAccedi
Aspetto

qPAnalyzer/Rilevamento delle minacce in runtime con IA

Individua gli strumenti di reverse engineering che una blacklist non vede.

qPAnalyzer gira accanto alla tua applicazione, sul computer dell’utente finale. Riconosce debugger e strumenti di cracking da come appaiono e si comportano, anche se rinominati o personalizzati, e valuta ogni scansione su 100.

Ottieni PapelShip+Guarda il tour
app.papelship.com · qPAnalyzer

Gira su

Il computer dell’utente finale

Rileva

Strumenti rinominati e personalizzati

Richiede

qPapel Auth v5.5 o successiva

Incluso in

PapelShip+

Tour guidato

Guarda qPAnalyzer al lavoro. Scansioni, finestre segnalate e risultati nella dashboard, in una breve panoramica.

  • Rileva sul client

    L’analisi gira accanto alla tua applicazione, proprio dove avviene il reverse engineering.

  • Decide il server

    Le decisioni su licenze e ban restano su PapelShip e valgono dal controllo successivo.

  • Tutto in un unico posto

    Scansioni, prove e file segnalati sono nella stessa dashboard delle tue chiavi e delle tue vendite.

Oltre le blacklist

Basta un nome nuovo per aggirare una blacklist.

Le liste confrontano nomi di processi, titoli e classi delle finestre. Così si fermano gli strumenti pubblici quasi a costo zero, ma sfugge tutto ciò che è rinominato, privato o nuovo. qPAnalyzer guarda cos’è uno strumento, non come si chiama.

Perché le blacklist statiche non bastano

Processo su DESKTOP-23X9F

PID 4812
Nome immaginex64dbg.exenotes_helper.exerinominato, nient’altro è cambiato

Blacklist dei processi

Confronta nomi, titoli e classi

Corrispondenza · bloccato

qPAnalyzer

Guarda cos’è lo strumento

Debugger riconosciuto · 92 / 100
Layout dell’interfacciaHandle delle finestreFirme in memoriaScreenshot della finestra

  • Strumenti rinominati

    Una lista basata solo sui nomi conosce solo i nomi. Cambia il nome e la corrispondenza sparisce.

  • Strumenti privati

    Le utility scritte per un solo bersaglio non compaiono in nessuna lista pubblica.

  • Strumenti nuovi

    Nuove versioni e fork escono più in fretta di quanto una lista possa essere aggiornata.

Come funziona

Riconosciuto per ciò che è, non per il nome. Controlli sull’ambiente, analisi delle finestre e revisione dello screenshot si sommano in un unico punteggio su 100.

Come qPAnalyzer rileva gli strumenti rinominati e personalizzati

Scansione · DESKTOP-23X9F

DemoApp · controllo periodico

Scansione in corso
  1. 01Controlli sull’ambienteFlag di debug, breakpoint hardware, hypervisor, kernel debugger1 segnale
  2. 02Processi e finestre214 processi, 19 finestre1 finestra anomala
  3. 03Layout dell’interfacciaConfrontato con gli strumenti di analisi notiCorrisponde a un debugger
  4. 04Screenshot della finestraCatturato ed esaminatoStrumento di analisi

Punteggio di rischio

– / 100

04070100

Prove

Allegato al report quando la finestra viene catturata

Finestra

notes_helper.exe

Desktop

Cattura completa

Deciso da
Controllo visivo IA
Strumenti trovati
1
Poi
Registrato con le sue prove, e si applica la tua regola per questo punteggio.
  1. 01

    Controlli sull’ambiente

    Controlli anti-debug e anti-tamper, come segnali dell’hypervisor, breakpoint hardware, flag di debug dei processi e presenza di un kernel debugger.

  2. 02

    Processi e finestre

    Layout dell’interfaccia, handle delle finestre e firme in memoria: uno strumento viene riconosciuto qualunque sia il nome del suo file.

  3. 03

    Analisi dello screenshot

    Una finestra sospetta viene catturata e la sua interfaccia esaminata. Viste della memoria, pannelli di disassemblaggio ed elenchi di registri tradiscono lo strumento.

  4. 04

    Punteggio di rischio

    I segnali si combinano in un punteggio calibrato su 100, così una vaga somiglianza viene trattata in modo diverso da una corrispondenza netta.

  5. 05

    Le tue regole

    Il rilevamento viene registrato con le sue prove, poi scatta l’azione che hai impostato, dall’avviso al ban.

Report di scansione

Ogni verdetto arriva con le sue prove.

Ogni scansione diventa un report: l’esito, un punteggio di rischio su 100, la fase che ha deciso, gli strumenti trovati e una valutazione scritta, con gli screenshot catturati in allegato.

  • Scorri tutte le scansioni di una sessione, dal primo controllo all’ultima riscansione.
  • Vedi cosa è cambiato rispetto alla scansione precedente, fino al numero di processi e finestre.
  • Apri l’analisi dettagliata, oppure leggi il report nella lingua che preferisci.
  • Conserva le prove, così ogni ban può essere verificato e motivato.

Report di scansione · #1040

DESKTOP-23X9F

jdoe · DemoApp · Controllo periodico · 17 ottobre alle 14:20:41

Scansione 7 di 9 in questa sessioneLingua del report: Italiano

Esito

Pulito

Punteggio di rischio

0 / 100

Deciso da

Controllo visivo IA

3904 ms

Strumenti trovati

0

Valutazione

Tutte le finestre visibili sono normali applicazioni: un browser web, un client di chat, un lettore musicale ed Esplora file. Non sono stati trovati strumenti di reverse engineering né attività sospette.

Cosa è cambiato: Scansione periodica di routine (198 processi, 14 finestre)

Analisi dettagliata

Prove

Desktop

Cattura completa

Chiudi

Configurazione

Attivalo dalle Impostazioni remote. qPAnalyzer è un passaggio delle Impostazioni remote di qPapel Auth, quindi modificarlo non richiede mai una nuova build.

DemoApp

Impostazioni remote · Passaggio 7 di 8

QP Analyzer

Esamina ogni sessione con l’IA e risponde ai tentativi di reverse engineering.

Analisi

Cosa raccoglie l’analizzatore e con quale frequenza viene eseguito.

Analisi delle minacce con IA

Esamina la telemetria della sessione in tempo reale e decide come rispondere.

Screenshot delle finestreConsigliato

Cattura le finestre degli strumenti sospetti per l’ispezione visiva.

Screenshot del desktop

Aggiunge all’analisi una cattura dell’intero desktop quando viene trovata una minaccia.

Riscansioni in background

Ripete l’analisi finché la sessione resta aperta.

Riscansiona ogni

60sec
AnnullaAvanti

Sessione · DESKTOP-23X9F

DemoApp · riscansione ogni 60 sec

Sessione aperta
0:001:002:003:004:005:00
  • 0:00PeriodicaPulito

Le riscansioni in background ripetono l’analisi finché la sessione resta aperta, così anche uno strumento avviato a metà sessione viene individuato.

Risposta

Dai un punteggio a ciò che trova. Decidi cosa succede.

Ogni segnale alimenta un unico punteggio su 100. La console segnala i punteggi da 40 a 69 e blocca da 70 in su; le tue regole decidono se la sessione riceve un avviso, viene limitata, chiusa o bannata.

  • Soglie di avviso, restrizione, chiusura e ban nel motore di rischio, impostate per prodotto.
  • La modalità ad azione ritardata applica la penalità dopo un ritardo casuale, così la reazione non rivela quale controllo l’ha causata.
  • I ban vengono decisi sui server di PapelShip e valgono dal controllo successivo, senza dover rilasciare una build.
  • Le regole automatiche eseguono l’azione che hai scelto ogni volta che si verifica una condizione.

Policy di esempio · DemoApp

motore di rischio

Scansione 7

0Pulito

Scansione 8

48Sospetto

Scansione 9

92Bloccato

04070100
  • Punteggio da 40 a 69log_only
  • Punteggio da 70 in suclose_app
  • Blocchi ripetuti sulla stessa chiaveban
Azione ritardataInattivo

Computer

Tutto il tuo parco computer, un riquadro per ognuno. I riquadri si accendono nell’istante in cui arriva una scansione e ogni computer conserva stato, rischio e cronologia delle scansioni.

app.papelship.com · qPAnalyzer · Computer

  • Filtra per stato

    Tutti, attivi ora, sospetti, bannati o fidati, con il conteggio su ogni filtro.

  • Trova qualsiasi computer

    Cerca per nome del computer, utente, HWID o IP e ordina per attività recente, rischio o nome.

  • Leggi la riga

    Prodotto, stato, ultima scansione, rischio nelle 24 ore, numero di scansioni e quando il computer ha aperto la tua app.

Archivio minacce

Ogni file segnalato, ordinato per famiglia. Quando una scansione segnala uno strumento, il client lo carica nel tuo archivio con hash, import, percorso di build e verdetto IA.

app.papelship.com · qPAnalyzer · Archivio minacce

Base di conoscenza delle firme

Firme di processi e finestre apprese dal motore in tutto PapelShip, ciascuna contrassegnata come minaccia o legittima. Le minacce verificate vengono bloccate subito alla fase 05 delle Regole.

  • Campioni raggruppati per categoria, famiglia e variante.
  • Filtra per rischio, da tutti i campioni ai soli critici.
  • Il pulsante Non è una minaccia elimina un falso positivo con un clic.

Base di conoscenza delle firme

Firme di processi e finestre apprese dal motore in tutto PapelShip. Le minacce verificate vengono bloccate subito alla fase 05 delle Regole.

Processo, finestra o strumento
FirmaVerdetto
Pannelli di disassemblaggio, registri e memoriaMinaccia
notes_helper.exeMinaccia
updater_x64.exeMinaccia
obs64.exeLegittima
Ricerca valori ed elenco della memoriaMinaccia

Falsi positivi

Severo con gli strumenti di analisi, tollerante con tutto il resto. Calibra qPAnalyzer sul pubblico di ogni prodotto, così chi ha pagato non viene mai trattato da sospetto.

Whitelist per prodotto

Segna come sicuri, per un singolo prodotto, gli strumenti che i tuoi clienti usano legittimamente, con istruzioni personalizzate che spiegano all’analizzatore chi è il tuo pubblico.

Non è una minaccia

Un rilevamento che si rivela innocuo viene rimosso dall’Archivio minacce con un clic.

Dispositivi fidati

I computer di cui ti fidi, come i tuoi PC di prova, restano contrassegnati come fidati in tutta la console.

Verifica prima di stringere

Nei primi giorni usa qPAnalyzer con regole che si limitano a registrare. Controlla l’Archivio minacce, inserisci in whitelist ciò che i tuoi clienti usano legittimamente e solo allora attiva chiusure e ban automatici.

Parte di qPapel Auth

Un tassello di una protezione a più livelli.

Le blacklist fermano ancora gli strumenti più noti quasi a costo zero, e qPapel Auth continua a decidere chi può eseguire il tuo software e su quale dispositivo. qPAnalyzer controlla ciò che nessuno dei due può vedere.

Scopri qPapel Auth
  1. 01Blacklist staticheNomi di processi, titoli e classi di finestre notix64dbg.exeBloccato per nome
  2. 02Controlli comportamentaliDebugger, macchine virtuali e codice modificatoBuild modificataControllo di integrità fallito
  3. 03qPAnalyzerStrumenti rinominati, privati e nuovi, con punteggionotes_helper.exeInterfaccia da debugger · 92 / 100
  4. 04Decisioni lato serverI ban valgono ovunque dal controllo successivoPAPEL-N1XY-55JQChiave e dispositivo bannati

Rilascio

Operativo in cinque passaggi. Comincia osservando, poi lascia che sia il punteggio a guidare le azioni.

  1. 01

    Aggiorna la libreria

    Usa qPapel Auth v5.5 o successiva: gli ultimi file Lib e Include del progetto di esempio e qPapelAuth64.dll dalla sezione Download.

  2. 02

    Attivalo

    Attiva il passaggio QP Analyzer nelle Impostazioni remote del prodotto. Modificarlo in seguito non richiede una nuova build.

  3. 03

    Prima osserva

    Registra i rilevamenti senza chiudere né bannare e tieni d’occhio Computer e Archivio minacce per qualche giorno.

  4. 04

    Affina la whitelist

    Aggiungi gli strumenti legittimi che usa il tuo pubblico, con istruzioni personalizzate che li descrivono.

  5. 05

    Attiva le azioni

    Imposta le soglie, abilita le azioni ritardate e controlla con regolarità i computer sospetti.

Prezzi

Incluso in PapelShip+.

qPAnalyzer è incluso nel piano PapelShip+. Le scansioni vengono addebitate al costo reale sul tuo saldo IA e ogni scansione comprende l’analisi degli screenshot delle finestre.

PapelShip+

14,99 €/ mese

Limiti elevati e qPAnalyzer.

  • qPAnalyzer incluso
  • 95.000 chiavi per prodotto
  • 750 staff e 250 rivenditori
  • 0% di commissioni su crypto e carte

Saldo IA Cronologia

14,87 USD

Circa 29.742 scansioni rimaste

Aggiungi fondi
  • Addebito al costo reale di ogni scansione
  • Analisi dello screenshot della finestra in ogni scansione

Guide

Approfondisci. Come funziona il rilevamento e dove si colloca accanto alle blacklist e ai controlli lato server.

GuidaHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Leggi la guida
GuidaAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Leggi la guida
Centro assistenzaqPAnalyzer e protezioneRilevamento in runtime, falsi positivi e build trapelate.Vai al centro assistenza

Domande e risposte

Altri dettagli su rilevamento in runtime e falsi positivi nel centro assistenza.

Vai al centro assistenza

Il rilevamento delle minacce in runtime di PapelShip, assistito dall’IA. Gira sul computer dell’utente finale, accanto alla tua applicazione, e segnala debugger e strumenti di cracking, compresi quelli rinominati e personalizzati che una blacklist non vedrebbe. È incluso in PapelShip+.

Non si basa sul nome dell’eseguibile. Esamina il layout dell’interfaccia, gli handle delle finestre e le firme in memoria, e analizza lo screenshot della finestra segnalata. Leggi come qPAnalyzer rileva gli strumenti rinominati e personalizzati.

È tarato per evitarlo. Inserisci gli strumenti in whitelist per prodotto, con istruzioni personalizzate per l’analizzatore, segna qualsiasi rilevamento come Non è una minaccia nell’Archivio minacce e tieni i computer di cui ti fidi tra i dispositivi fidati.

Solo se glielo chiedi tu. Ogni segnale alimenta un unico punteggio e sei tu a scegliere cosa succede a ogni soglia, dall’avviso al ban. Con la modalità ad azione ritardata, la penalità arriva dopo un ritardo casuale.

Sì. Ogni report di scansione mostra l’esito, il punteggio di rischio, la fase che ha deciso, gli strumenti trovati e una valutazione scritta, con gli screenshot catturati come prova. I file segnalati restano nell’Archivio minacce.

Segnali di sicurezza sull’ambiente in cui gira la tua applicazione, screenshot delle finestre segnalate, una cattura del desktop se la attivi nelle Impostazioni remote e i file binari segnalati da una scansione. Tutto è visibile nella tua dashboard.

qPapel Auth v5.5 o successiva, con gli ultimi Lib, Include e qPapelAuth64.dll. Poi attiva il passaggio QP Analyzer nelle Impostazioni remote: puoi cambiarlo in qualsiasi momento senza rilasciare una build.

È incluso in PapelShip+ a 14,99 € al mese. Le scansioni vengono addebitate al costo reale sul tuo saldo IA e ogni scansione comprende l’analisi degli screenshot delle finestre. Per il confronto completo dei piani vedi i prezzi.