PapelShip
Başlayın
BaşlayınGiriş yap
Görünüm

qPAnalyzer/Yapay zekâ destekli çalışma zamanı tehdit tespiti

Kara listenin göremediği tersine mühendislik araçlarını yakalayın.

qPAnalyzer, son kullanıcının makinesinde uygulamanızın yanında çalışır. Debugger'ları ve crack araçlarını görünüşlerinden ve davranışlarından tanır; adı değiştirilmiş ve özel yazılmış olanlar da buna dahil. Her taramayı 100 üzerinden puanlar.

PapelShip+ ile başlayınTanıtımı izleyin
app.papelship.com · qPAnalyzer

Çalıştığı yer

Son kullanıcının makinesi

Yakaladıkları

Adı değiştirilmiş ve özel araçlar

Gereksinim

qPapel Auth v5.5 veya üzeri

Dahil olduğu plan

PapelShip+

Tanıtım

qPAnalyzer'ı iş başında görün. Taramalar, işaretlenen pencereler ve paneldeki sonuçlar; hepsi kısa bir turda.

  • İstemcide tespit

    Analiz, tersine mühendisliğin gerçekten yapıldığı yerde, uygulamanızın hemen yanında çalışır.

  • Sunucuda karar

    Lisans ve yasaklama kararları PapelShip'te kalır ve bir sonraki kontrolde uygulanır.

  • Tek panelde inceleme

    Taramalar, kanıtlar ve işaretlenen binary'ler, anahtarlarınız ve satışlarınızla aynı panelde durur.

Kara listelerin ötesinde

Bir kara listeyi atlatmak için yeni bir ad yeterli.

Listeler process adlarını, pencere başlıklarını ve sınıf adlarını eşleştirir. Bu, herkese açık araçları neredeyse hiç maliyet olmadan durdurur; ama adı değiştirilmiş, özel ya da yeni olan her şeyi kaçırır. qPAnalyzer bir aracın adına değil, ne olduğuna bakar.

Statik kara listeler neden yetmez?

DESKTOP-23X9F üzerindeki process

PID 4812
Process adıx64dbg.exenotes_helper.exeyalnızca adı değişti

Process kara listesi

Adları, başlıkları ve sınıfları eşleştirir

Eşleşme · engellendi

qPAnalyzer

Aracın ne olduğuna bakar

Debugger tespit edildi · 92 / 100
Arayüz yerleşimiPencere handle'larıBellek imzalarıPencere ekran görüntüsü

  • Adı değiştirilmiş araçlar

    İsimlere dayanan bir liste yalnızca isimleri bilir. Adı değiştirdiğinizde eşleşme de ortadan kalkar.

  • Özel araçlar

    Tek bir hedef için yazılmış araçlar hiçbir herkese açık listede yer almaz.

  • Yeni araçlar

    Yeni sürümler ve fork'lar, hiçbir listenin yetişemeyeceği bir hızla ortaya çıkar.

Nasıl çalışır

Adıyla değil, ne olduğuyla tanınır. Ortam kontrolleri, pencere analizi ve ekran görüntüsü incelemesi 100 üzerinden tek bir puanda birleşir.

qPAnalyzer, adı değiştirilmiş ve özel araçları nasıl tespit ediyor?

Tarama · DESKTOP-23X9F

DemoApp · periyodik kontrol

Taranıyor
  1. 01Ortam kontrolleriDebug bayrakları, donanım breakpoint'leri, hypervisor, kernel debugger1 sinyal
  2. 02Process'ler ve pencereler214 process, 19 pencere1 pencere dikkat çekiyor
  3. 03Arayüz yerleşim kalıbıBilinen analiz araçlarıyla karşılaştırıldıBir debugger'la eşleşiyor
  4. 04Pencere ekran görüntüsüYakalandı ve incelendiAnaliz aracı

Risk puanı

– / 100

04070100

Kanıtlar

Pencere yakalandığında rapora eklenir

Pencere

notes_helper.exe

Masaüstü

Tam ekran görüntüsü

Karar aşaması
Yapay zekâ görsel kontrolü
Bulunan araçlar
1
Ardından
Kanıtlarıyla birlikte kaydedilir ve bu puan için belirlediğiniz kural uygulanır.
  1. 01

    Ortam kontrolleri

    Hypervisor sinyalleri, donanım breakpoint'leri, process debug bayrakları ve kernel debugger varlığı gibi anti-debug ve anti-tamper kontrolleri.

  2. 02

    Process'ler ve pencereler

    Arayüz yerleşim kalıpları, pencere handle'ları ve bellek imzaları; böylece bir araç, dosyasının adı ne olursa olsun tanınır.

  3. 03

    Ekran görüntüsü analizi

    Şüpheli pencerenin ekran görüntüsü alınır ve arayüzü incelenir. Bellek görünümleri, disassembly panelleri ve register listeleri aracı ele verir.

  4. 04

    Risk puanı

    Sinyaller 100 üzerinden kalibre edilmiş tek bir puanda birleşir; böylece belli belirsiz bir benzerlik, net bir eşleşmeyle aynı muameleyi görmez.

  5. 05

    Kurallarınız

    Bulgu, kanıtlarıyla birlikte kaydedilir; ardından uyarıdan yasaklamaya kadar sizin belirlediğiniz aksiyon uygulanır.

Tarama raporları

Her karar, kanıtıyla birlikte gelir.

Her tarama bir rapora dönüşür: sonuç, 100 üzerinden risk puanı, kararı veren aşama, bulunan araçlar ve yazılı bir değerlendirme. Yakalanan ekran görüntüleri de rapora eklenir.

  • Bir oturumdaki her taramayı, ilk kontrolden son yeniden taramaya kadar adım adım inceleyin.
  • Önceki taramadan bu yana neyin değiştiğini, process ve pencere sayısına kadar görün.
  • Ayrıntılı analizi açın ya da raporu seçtiğiniz dilde okuyun.
  • Kanıtları saklayın; böylece her yasak incelenebilir ve gerekçelendirilebilir.

Tarama raporu · #1040

DESKTOP-23X9F

jdoe · DemoApp · Periyodik kontrol · 17 Ekim, 14:20:41

Bu oturumdaki 7. tarama (toplam 9)Rapor dili: Türkçe

Sonuç

Temiz

Risk puanı

0 / 100

Karar aşaması

Yapay zekâ görsel kontrolü

3.904 ms

Bulunan araçlar

0

Değerlendirme

Görünen pencerelerin hepsi sıradan uygulamalar: bir web tarayıcısı, bir sohbet uygulaması, bir müzik çalar ve Dosya Gezgini. Herhangi bir tersine mühendislik aracına ya da şüpheli etkinliğe rastlanmadı.

Değişiklik: Rutin periyodik tarama (198 process, 14 pencere)

Ayrıntılı analiz

Kanıtlar

Masaüstü

Tam ekran görüntüsü

Kapat

Kurulum

Uzaktan ayarlardan açın. qPAnalyzer, qPapel Auth'un Uzaktan ayarlarındaki adımlardan biridir; bu yüzden ayarını değiştirmek hiçbir zaman yeni bir derleme gerektirmez.

DemoApp

Uzaktan ayarlar · Adım 7/8

QP Analyzer

Her oturumu yapay zekâyla inceler ve tersine mühendislik girişimlerine yanıt verir.

Analiz

Analiz motorunun neleri topladığı ve ne sıklıkla çalıştığı.

Yapay zekâ tehdit analizi

Canlı oturum telemetrisini inceler ve nasıl yanıt verileceğine karar verir.

Pencere ekran görüntüleriÖnerilen

Şüpheli araç pencerelerini görsel inceleme için yakalar.

Masaüstü ekran görüntüsü

Bir tehdit bulunduğunda analize tüm masaüstünün görüntüsünü ekler.

Arka planda yeniden tarama

Oturum açık kaldıkça analizi tekrarlar.

Yeniden tarama aralığı

60sn
İptalİleri

Oturum · DESKTOP-23X9F

DemoApp · 60 saniyede bir yeniden tarama

Oturum açık
0:001:002:003:004:005:00
  • 0:00PeriyodikTemiz

Arka plandaki yeniden taramalar, oturum açık kaldıkça analizi tekrarlar; böylece oturumun ortasında açılan bir araç da yakalanır.

Müdahale

Bulgular puanlanır. Kararı siz verirsiniz.

Her sinyal 100 üzerinden tek bir puanı besler. Konsol 40 ile 69 arasındaki puanları işaretler, 70 ve üzerini engeller; oturumun uyarılacağına, kısıtlanacağına, kapatılacağına ya da yasaklanacağına kurallarınız karar verir.

  • Uyarı, kısıtlama, kapatma ve yasaklama eşiklerini risk motorunda her ürün için ayrı belirleyin.
  • Gecikmeli aksiyon modu, yaptırımı rastgele bir gecikmeyle uygular; böylece tepki, onu tetikleyen kontrolü ele vermez.
  • Yasak kararları PapelShip'in sunucularında verilir ve bir sonraki kontrolde uygulanır; yeni bir derleme yayınlamanız gerekmez.
  • Otomatik kurallar, bir koşul sağlandığında seçtiğiniz aksiyonu kendiliğinden çalıştırır.

Örnek politika · DemoApp

risk motoru

Tarama 7

0Temiz

Tarama 8

48İşaretlendi

Tarama 9

92Engellendi

04070100
  • Puan 40 ile 69 arasılog_only
  • Puan 70 ve üzericlose_app
  • Aynı anahtarda tekrarlanan engellemelerban
Gecikmeli aksiyonBeklemede

Makineler

Tüm makineleriniz tek bakışta, her biri bir kare. Bir tarama geldiği anda ilgili kare yanar; her makine kendi durumunu, riskini ve tarama geçmişini saklar.

app.papelship.com · qPAnalyzer · Makineler

  • Duruma göre filtreleyin

    Tümü, şu an aktif, işaretli, yasaklı veya güvenilir; her filtrenin yanında makine sayısı görünür.

  • Her makineyi bulun

    Makine adı, kullanıcı, HWID veya IP ile arayın; son etkinliğe, riske ya da ada göre sıralayın.

  • Her şey tek satırda

    Ürün, durum, son tarama, 24 saatlik risk, tarama sayısı ve makinenin uygulamanızı ilk ne zaman açtığı.

Threat Vault

İşaretlenen her binary, ailesine göre sınıflandırılmış. Bir tarama bir aracı işaretlediğinde istemci onu hash'leri, import'ları, derleme yolu ve yapay zekâ kararıyla birlikte Threat Vault'unuza yükler.

app.papelship.com · qPAnalyzer · Threat Vault

İmza bilgi bankası

Motorun PapelShip genelinde öğrendiği process ve pencere imzaları; her biri tehdit ya da temiz olarak işaretlenir. Doğrulanmış tehditler, Kurallar bölümündeki 05. aşamada anında engellenir.

  • Örnekler kategori, aile ve varyanta göre gruplanır.
  • Riske göre filtreleyin: tüm örneklerden yalnızca kritik olanlara kadar.
  • “Tehdit değil”, bir yanlış pozitifi tek tıkla kaldırır.

İmza bilgi bankası

Motorun PapelShip genelinde öğrendiği process ve pencere imzaları. Doğrulanmış tehditler, Kurallar bölümündeki 05. aşamada anında engellenir.

Process, pencere veya araç
İmzaKarar
Disassembly, register ve bellek panelleriTehdit
notes_helper.exeTehdit
updater_x64.exeTehdit
obs64.exeTemiz
Değer arama ve bellek listesiTehdit

Yanlış pozitifler

Analiz araçlarına karşı katı, geri kalan her şeye karşı esnek. qPAnalyzer'ı her ürünün kitlesine göre ayarlayın; ödeme yapan müşterileriniz hiçbir zaman şüpheli muamelesi görmesin.

Ürün bazında beyaz liste

Müşterilerinizin meşru olarak kullandığı araçları tek bir ürün için güvenli olarak işaretleyin; analiz motoruna kitlenizi anlatan özel talimatlar ekleyin.

Tehdit değil

Zararsız çıkan bir bulgu, tek tıkla Threat Vault'tan kaldırılır.

Güvenilir cihazlar

Kendi test bilgisayarlarınız gibi güvendiğiniz makineler, konsolun her yerinde güvenilir olarak işaretli kalır.

Sıkılaştırmadan önce inceleyin

İlk günlerde qPAnalyzer'ı yalnızca kayıt tutan kurallarla çalıştırın. Threat Vault'u inceleyin, müşterilerinizin meşru olarak kullandıklarını beyaz listeye ekleyin; otomatik kapatma ve yasaklamaları ancak bundan sonra açın.

qPapel Auth'un parçası

Koruma katmanlarınızdan yalnızca biri.

Kara listeler iyi bilinen araçları neredeyse hiç maliyet olmadan durdurmaya devam eder; yazılımınızı kimin, hangi cihazda çalıştırabileceğine de yine qPapel Auth karar verir. qPAnalyzer ise ikisinin de göremediğini izler.

qPapel Auth'u keşfedin
  1. 01Statik kara listelerBilinen process adları, pencere başlıkları ve sınıflarx64dbg.exeAda göre engellendi
  2. 02Davranışsal kontrollerDebugger'lar, sanal makineler ve değiştirilmiş kodYamalanmış derlemeBütünlük kontrolü başarısız
  3. 03qPAnalyzerAdı değiştirilmiş, özel ve yeni araçları puanlarnotes_helper.exeDebugger arayüzü · 92 / 100
  4. 04Sunucu tarafı kararlarYasaklar bir sonraki kontrolde her yerde geçerli olurPAPEL-N1XY-55JQAnahtar ve cihaz yasaklandı

Devreye alma

Beş adımda yayında. Önce izleyin, sonra ne olacağını puana bırakın.

  1. 01

    Kütüphaneyi güncelleyin

    qPapel Auth v5.5 veya üzerini kullanın: Example projesindeki en güncel Lib ve Include dosyaları ile İndirmeler sayfasındaki qPapelAuth64.dll.

  2. 02

    Etkinleştirin

    Ürünün Uzaktan ayarlarında QP Analyzer adımını açın. Bu ayarı sonradan değiştirmek için yeni bir derleme gerekmez.

  3. 03

    Önce gözlemleyin

    Bulguları kapatma ya da yasaklama yapmadan kaydedin; birkaç gün boyunca Makineler ekranını ve Threat Vault'u izleyin.

  4. 04

    Beyaz listeyi ayarlayın

    Kitlenizin kullandığı meşru araçları, onları tanımlayan özel talimatlarla birlikte ekleyin.

  5. 05

    Aksiyonları açın

    Eşiklerinizi belirleyin, gecikmeli aksiyonları etkinleştirin ve işaretlenen makineleri düzenli olarak inceleyin.

Fiyatlandırma

PapelShip+ planına dahil.

qPAnalyzer, PapelShip+ planıyla birlikte gelir. Taramalar yapay zekâ bakiyenizden gerçek maliyetleriyle düşülür ve her tarama, pencere ekran görüntüsü analizini içerir.

PapelShip+

14,99 €/ ay

Yüksek limitler ve qPAnalyzer.

  • qPAnalyzer dahil
  • Ürün başına 95.000 lisans
  • 750 ekip üyesi ve 250 bayi
  • Kripto ve kartta %0 komisyon

Yapay zekâ bakiyesi Geçmiş

$14,87

Yaklaşık 29.742 taramaya yeter

Bakiye yükle
  • Her tarama gerçek maliyetiyle faturalanır
  • Her taramada pencere ekran görüntüsü analizi

Rehberler

Daha derine inin. Tespitin nasıl çalıştığı ve kara listelerle sunucu kontrollerinin yanında nerede durduğu.

RehberHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Rehberi okuyun
RehberAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Rehberi okuyun
Yardım merkeziqPAnalyzer ve korumaÇalışma zamanı tespiti, yanlış pozitifler ve sızdırılan derlemeler.Yardım merkezine gidin

Sık sorulan sorular

Çalışma zamanı tespiti ve yanlış pozitifler hakkında daha fazlası yardım merkezinde.

Yardım merkezine gidin

PapelShip'in yapay zekâ destekli çalışma zamanı tehdit tespitidir. Son kullanıcının makinesinde, uygulamanızın yanında çalışır ve debugger'larla crack araçlarını işaretler; bir kara listenin kaçıracağı adı değiştirilmiş ve özel araçlar da buna dahildir. PapelShip+ planıyla birlikte gelir.

Çalıştırılabilir dosyanın adına güvenmez. Arayüz yerleşim kalıplarını, pencere handle'larını ve bellek imzalarını inceler, işaretlenen pencerenin ekran görüntüsünü de analiz eder. Ayrıntılar için qPAnalyzer'ın adı değiştirilmiş ve özel araçları nasıl tespit ettiğini okuyun.

Bunu önleyecek şekilde ayarlanmıştır. Araçları ürün bazında, analiz motoruna yönelik özel talimatlarla beyaz listeye ekleyin; Threat Vault'ta herhangi bir bulguyu Tehdit değil olarak işaretleyin ve güvendiğiniz makineleri güvenilir cihaz olarak tutun.

Yalnızca siz isterseniz. Her sinyal tek bir puanı besler; uyarıdan yasaklamaya kadar her eşikte ne olacağını siz seçersiniz. Gecikmeli aksiyon modunda yaptırım, rastgele bir gecikmenin ardından gelir.

Evet. Her tarama raporu sonucu, risk puanını, kararı veren aşamayı, bulunan araçları ve yazılı bir değerlendirmeyi gösterir; yakalanan ekran görüntüleri de kanıt olarak rapora eklenir. İşaretlenen binary'ler Threat Vault'ta saklanır.

Uygulamanızın çalıştığı ortama ait güvenlik sinyallerini, işaretlenen pencerelerin ekran görüntülerini, Uzaktan ayarlar bölümünde açarsanız bir masaüstü görüntüsünü ve taramanın işaretlediği binary'leri toplar. Tümü panelinizde görünür.

qPapel Auth v5.5 veya üzeri ile en güncel Lib, Include ve qPapelAuth64.dll dosyaları. Ardından Uzaktan ayarlar bölümünde QP Analyzer adımını etkinleştirin; bu ayarı yeni bir derleme yayınlamadan istediğiniz zaman değiştirebilirsiniz.

Aylık 14,99 € olan PapelShip+ planına dahildir. Taramalar yapay zekâ bakiyenizden gerçek maliyetleriyle düşülür ve her tarama, pencere ekran görüntüsü analizini içerir. Tüm planların karşılaştırması için fiyatlandırma sayfasına göz atın.