PapelShip
Aan de slag
Aan de slagInloggen
Weergave

qPAnalyzer/AI-detectie van dreigingen tijdens de uitvoering

Vang de reverse-engineeringtools die een blacklist niet ziet.

qPAnalyzer draait naast je applicatie op de machine van de eindgebruiker. Het herkent debuggers en cracktools aan hun uiterlijk en gedrag, ook hernoemde en eigen tools, en geeft elke scan een score op 100.

Kies PapelShip+Bekijk de rondleiding
app.papelship.com · qPAnalyzer

Draait op

De machine van de eindgebruiker

Detecteert

Hernoemde en eigen tools

Vereist

qPapel Auth v5.5 of nieuwer

Inbegrepen bij

PapelShip+

Rondleiding

Zie qPAnalyzer aan het werk. Scans, gemarkeerde vensters en de resultaten in het dashboard, in één korte rondleiding.

  • Detecteer op de client

    De analyse draait naast je applicatie, waar reverse engineering echt gebeurt.

  • Beslis op de server

    Beslissingen over licenties en bans blijven bij PapelShip en gelden bij de volgende controle.

  • Beoordeel op één plek

    Scans, bewijs en gemarkeerde binaries staan in hetzelfde dashboard als je sleutels en verkopen.

Voorbij blacklists

Een nieuwe naam is genoeg om een blacklist te omzeilen.

Lijsten vergelijken procesnamen, venstertitels en klassenamen. Dat stopt openbare tools met bijna geen kosten, en mist alles wat hernoemd, privé of nieuw is. qPAnalyzer kijkt naar wat een tool is, in plaats van hoe die heet.

Waarom statische blacklists niet genoeg zijn

Proces op DESKTOP-23X9F

PID 4812
Bestandsnaamx64dbg.exenotes_helper.exehernoemd, verder niets gewijzigd

Procesblacklist

Vergelijkt namen, titels en klassen

Match · geblokkeerd

qPAnalyzer

Kijkt naar wat de tool is

Debugger herkend · 92 / 100
UI-indelingVensterhandlesGeheugenhandtekeningenScreenshot van het venster

  • Hernoemde tools

    Een lijst op basis van namen kent alleen namen. Verander de naam en de match verdwijnt.

  • Eigen tools

    Hulpprogramma's die voor één doel zijn geschreven, komen nooit op een openbare lijst terecht.

  • Nieuwe tools

    Nieuwe releases en forks verschijnen sneller dan een lijst kan worden bijgehouden.

Hoe het werkt

Herkend aan wat het is, niet aan hoe het heet. Omgevingscontroles, vensteranalyse en een screenshotbeoordeling tellen samen op tot één score op 100.

Hoe qPAnalyzer hernoemde en eigen tools detecteert

Scan · DESKTOP-23X9F

DemoApp · periodieke controle

Scannen
  1. 01OmgevingscontrolesDebugvlaggen, hardware-breakpoints, hypervisor, kerneldebugger1 signaal
  2. 02Processen en vensters214 processen, 19 vensters1 venster valt op
  3. 03Patroon in de UI-indelingVergeleken met bekende analysetoolsKomt overeen met een debugger
  4. 04Screenshot van het vensterVastgelegd en beoordeeldAnalysetool

Risicoscore

– / 100

04070100

Bewijs

Wordt aan het rapport toegevoegd wanneer het venster wordt vastgelegd

Venster

notes_helper.exe

Bureaublad

Volledige opname

Beslist op
AI-visuele controle
Gevonden tools
1
Daarna
Gelogd met het bewijs, en je regel voor deze score geldt.
  1. 01

    Omgevingscontroles

    Anti-debug- en anti-tamper-controles, zoals hypervisorsignalen, hardware-breakpoints, debugvlaggen van processen en de aanwezigheid van een kerneldebugger.

  2. 02

    Processen en vensters

    Patronen in de UI-indeling, vensterhandles en geheugenhandtekeningen, zodat een tool wordt herkend, hoe het bestand ook heet.

  3. 03

    Screenshotanalyse

    Een verdacht venster wordt vastgelegd en de interface wordt bekeken. Geheugenweergaven, disassembly-panelen en registerlijsten verraden een tool.

  4. 04

    Risicoscore

    De signalen worden samengevoegd tot een gekalibreerde score op 100, zodat een vage gelijkenis anders wordt behandeld dan een duidelijke match.

  5. 05

    Jouw regels

    De bevinding wordt met bewijs gelogd, daarna geldt de actie die je instelt, van een waarschuwing tot een ban.

Scanrapporten

Elk oordeel komt met zijn bewijs.

Elke scan wordt een rapport: het resultaat, een risicoscore op 100, de fase die het besliste, de gevonden tools en een schriftelijke beoordeling, met de vastgelegde screenshots erbij.

  • Loop elke scan in een sessie door, van de eerste controle tot de laatste hercontrole.
  • Zie wat er is veranderd sinds de vorige scan, tot op het aantal processen en vensters.
  • Open de uitgebreide analyse, of lees het rapport in de taal die je kiest.
  • Bewaar het bewijs, zodat elke ban kan worden beoordeeld en uitgelegd.

Scanrapport · #1040

DESKTOP-23X9F

jdoe · DemoApp · Periodieke controle · 17 oktober om 14:20:41

Scan 7 van 9 in deze sessieTaal van het rapport: Engels

Resultaat

Schoon

Risicoscore

0 / 100

Beslist op

AI-visuele controle

3.904 ms

Gevonden tools

0

Beoordeling

Alle zichtbare vensters zijn gewone applicaties: een webbrowser, een chatclient, een muziekspeler en Verkenner. Er zijn geen reverse-engineeringtools of verdachte activiteit gevonden.

Wat er veranderde: Periodieke routinescan (198 processen, 14 vensters)

Uitgebreide analyse

Bewijs

Bureaublad

Volledige opname

Sluiten

Installatie

Zet het aan via de instellingen op afstand. qPAnalyzer is één stap van de instellingen op afstand van qPapel Auth, dus wijzigen vereist nooit een nieuwe build.

DemoApp

Instellingen op afstand · Stap 7 van 8

QP Analyzer

Controleert elke sessie met AI en reageert op pogingen tot reverse engineering.

Analyse

Wat de analyzer verzamelt en hoe vaak die draait.

AI-dreiginganalyse

Bekijkt live sessietelemetrie en beslist hoe te reageren.

Screenshots van venstersAanbevolen

Legt verdachte toolvensters vast voor visuele controle.

Screenshot van het bureaublad

Voegt een volledige opname van het bureaublad toe aan de analyse wanneer een dreiging wordt gevonden.

Achtergrond-hercontroles

Herhaalt de analyse zolang de sessie open blijft.

Opnieuw controleren elke

60sec
AnnulerenVolgende

Sessie · DESKTOP-23X9F

DemoApp · opnieuw controleren elke 60 sec

Sessie open
0:001:002:003:004:005:00
  • 0:00PeriodiekSchoon

Achtergrond-hercontroles herhalen de analyse zolang de sessie open blijft, zodat een tool die halverwege een sessie wordt geopend, toch wordt gevangen.

Reactie

Scoor wat het vindt. Beslis wat er gebeurt.

Elk signaal voedt één score op 100. De console markeert scores van 40 tot 69 en blokkeert 70 en hoger; jouw regels bepalen of de sessie een waarschuwing krijgt, wordt beperkt, gesloten of gebanned.

  • Drempels voor waarschuwen, beperken, sluiten en bannen in de risicomotor, per product ingesteld.
  • De modus met vertraagde actie past een straf toe na een willekeurige vertraging, zodat de reactie niet naar de controle verwijst.
  • Bans worden beslist op de servers van PapelShip en gelden bij de volgende controle, zonder nieuwe build.
  • Automatische regels voeren je gekozen actie uit zodra aan een voorwaarde is voldaan.

Voorbeeldbeleid · DemoApp

risicomotor

Scan 7

0Schoon

Scan 8

48Gemarkeerd

Scan 9

92Geblokkeerd

04070100
  • Score 40 tot 69log_only
  • Score 70 of meerclose_app
  • Herhaalde blokkades op één sleutelban
Vertraagde actieInactief

Machines

Je hele vloot, één vierkant per machine. Vierkanten lichten op zodra een scan binnenkomt, en elke machine houdt zijn status, risico en scanhistorie bij.

app.papelship.com · qPAnalyzer · Machines

  • Filteren op status

    Alle, nu actief, gemarkeerd, gebanned of vertrouwd, met een aantal bij elk filter.

  • Vind elke machine

    Zoek op machinenaam, gebruiker, HWID of IP, en sorteer op recente activiteit, risico of naam.

  • Lees de rij

    Product, status, laatste scan, risico over 24 uur, aantal scans en wanneer de machine je app voor het eerst opende.

Threat Vault

Elke gemarkeerde binary, gesorteerd in families. Wanneer een scan een tool markeert, uploadt de client die met de hashes, imports, buildpad en het AI-oordeel naar je vault.

app.papelship.com · qPAnalyzer · Threat Vault

Kennisbank met handtekeningen

Handtekeningen van processen en vensters die de engine binnen PapelShip heeft geleerd, elk gemarkeerd als dreiging of schoon. Geverifieerde dreigingen worden direct geblokkeerd in regelfase 05.

  • Samples gegroepeerd op categorie, familie en variant.
  • Filteren op risico, van alle samples tot alleen kritiek.
  • Geen dreiging verwijdert een vals positief met één klik.

Kennisbank met handtekeningen

Handtekeningen van processen en vensters die de engine binnen PapelShip heeft geleerd. Geverifieerde dreigingen worden direct geblokkeerd in regelfase 05.

Proces, venster of tool
HandtekeningOordeel
Disassembly-, register- en geheugenpanelenDreiging
notes_helper.exeDreiging
updater_x64.exeDreiging
obs64.exeSchoon
Waardezoekopdracht en geheugenlijstDreiging

Valse positieven

Streng met analysetools, soepel met al het andere. Stem qPAnalyzer af op het publiek van elk product, zodat betalende klanten nooit als verdachte worden behandeld.

Whitelist per product

Markeer de tools die je klanten legitiem gebruiken als veilig voor één product, met eigen instructies die de analyzer vertellen over je publiek.

Geen dreiging

Een bevinding die onschuldig blijkt, wordt met één klik uit de Threat Vault verwijderd.

Vertrouwde apparaten

Machines die je vertrouwt, zoals je eigen test-pc's, blijven in de console als vertrouwd gemarkeerd.

Beoordeel voordat je aanscherpt

Draai qPAnalyzer de eerste dagen met regels die alleen registreren. Bekijk de Threat Vault, zet wat je klanten legitiem gebruiken op de whitelist, en zet pas daarna automatisch sluiten en bans aan.

Onderdeel van qPapel Auth

Eén laag van een beveiligingsstack.

Blacklists stoppen bekende tools nog steeds met bijna geen kosten, en qPapel Auth bepaalt nog steeds wie je software mag draaien en op welk apparaat. qPAnalyzer let op wat geen van beide kan zien.

Ontdek qPapel Auth
  1. 01Statische blacklistsBekende procesnamen, venstertitels en klassenx64dbg.exeGeblokkeerd op naam
  2. 02GedragscontrolesDebuggers, virtuele machines en gewijzigde codeGepatchte buildIntegriteitscontrole mislukt
  3. 03qPAnalyzerHernoemde, eigen en nieuwe tools, gescoordnotes_helper.exeDebugger-UI · 92 / 100
  4. 04Beslissingen op de serverBans gelden overal bij de volgende controlePAPEL-N1XY-55JQSleutel en apparaat gebanned

Uitrol

Live in vijf stappen. Begin met observeren en laat daarna de score bepalen wat er gebeurt.

  1. 01

    Werk de bibliotheek bij

    Gebruik qPapel Auth v5.5 of nieuwer: de nieuwste Lib- en Include-bestanden uit het voorbeeldproject en qPapelAuth64.dll uit Downloads.

  2. 02

    Schakel het in

    Zet de stap QP Analyzer aan in de instellingen op afstand voor het product. Later wijzigen vereist geen nieuwe build.

  3. 03

    Observeer eerst

    Registreer bevindingen zonder te sluiten of te bannen, en houd een paar dagen Machines en de Threat Vault in de gaten.

  4. 04

    Stel de whitelist af

    Voeg de legitieme tools toe die je publiek gebruikt, met eigen instructies die ze beschrijven.

  5. 05

    Zet acties aan

    Stel je drempels in, schakel vertraagde acties in en beoordeel gemarkeerde machines regelmatig.

Prijzen

Inbegrepen bij PapelShip+.

qPAnalyzer komt bij het PapelShip+-plan. Scans worden tegen hun werkelijke kosten van je AI-saldo afgeschreven, en elke scan bevat een analyse van screenshots van vensters.

PapelShip+

€ 14,99/ maand

Hoge limieten en qPAnalyzer.

  • qPAnalyzer inbegrepen
  • 95.000 sleutels per product
  • 750 medewerkers en 250 resellers
  • 0% crypto- en kaartkosten

AI-saldo Geschiedenis

US$ 14,87

Ongeveer 29.742 scans over

Saldo aanvullen
  • Afgeschreven tegen de werkelijke kosten van elke scan
  • Analyse van screenshots van vensters in elke scan

Gidsen

Ga dieper. Hoe de detectie werkt, en waar die past naast blacklists en serverchecks.

GidsHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Lees de gids
GidsAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Lees de gids
HelpcentrumqPAnalyzer en beschermingDetectie tijdens de uitvoering, valse positieven en gelekte builds.Bezoek het helpcentrum

Antwoorden op je vragen

Meer over detectie tijdens de uitvoering en valse positieven in het helpcentrum.

Bezoek het helpcentrum

AI-ondersteunde detectie van dreigingen tijdens de uitvoering, van PapelShip. Het draait op de machine van de eindgebruiker, naast je applicatie, en markeert debuggers en cracktools, ook hernoemde en eigen tools die een blacklist zou missen. Het is inbegrepen bij PapelShip+.

Het vertrouwt niet op de naam van het uitvoerbare bestand. Het controleert patronen in de UI-indeling, vensterhandles en geheugenhandtekeningen, en analyseert een screenshot van het gemarkeerde venster. Lees hoe qPAnalyzer hernoemde en eigen tools detecteert.

Het is afgesteld om dat te voorkomen. Zet tools per product op de whitelist met eigen instructies voor de analyzer, markeer elke bevinding als Geen dreiging in de Threat Vault, en houd machines die je vertrouwt als vertrouwde apparaten.

Alleen als je dat instelt. Elk signaal voedt één score, en jij kiest wat er bij elke drempel gebeurt, van een waarschuwing tot een ban. Met de modus vertraagde actie volgt de straf na een willekeurige vertraging.

Ja. Elk scanrapport toont het resultaat, de risicoscore, de fase die het besliste, de gevonden tools en een schriftelijke beoordeling, met de vastgelegde screenshots als bewijs. Gemarkeerde binaries worden bewaard in de Threat Vault.

Beveiligingssignalen over de omgeving waarin je applicatie draait, screenshots van gemarkeerde vensters, een bureaubladopname als je die aanzet in de instellingen op afstand, en de binaries die een scan markeert. Alles is zichtbaar in je dashboard.

qPapel Auth v5.5 of nieuwer, met de nieuwste Lib, Include en qPapelAuth64.dll. Zet daarna de stap QP Analyzer aan in de instellingen op afstand; je kunt dat altijd wijzigen zonder een build uit te brengen.

Het is inbegrepen bij PapelShip+ voor € 14,99 per maand. Scans worden tegen hun werkelijke kosten van je AI-saldo afgeschreven, en elke scan bevat een analyse van screenshots van vensters. Zie prijzen voor de volledige vergelijking van de plannen.