Software-Schutz - Alternative zu AsProtect

[mm1256]

Hallo,

vorab: Es gibt zahlreiche Threads zu dieser oder ähnlichen Fragen, aber entweder sie sind technisch schon überholt (ein paar Jahre alt) oder gehen an meiner Wunschvorstellung etwas vorbei.

Vorgeschichte: Ich habe jahrelang AsProtect eingesetzt.

Das ging auch so lange gut, bis sich Virenprogrammierer diesen Schutz zunutze gemacht haben. Somit ist AsProtect bei vielen Antivieren-Programmen auf der Blacklist, die AV-Programme erzeugen Fehlalarme usw. Man kann AsProtect einfach nicht mehr einsetzen.

Darum mal die Frage, wo es geeigneten Ersatz gibt?

BTW Mir ist klar, dass es keinen 100%-igen Schutz gibt. Ich möchte lediglich Angreifern etwas schwerer machen, d.h. etwas mehr als ein popeliger Hex-Editor und ein 08-15-Debugger sollten schon zur Graundausstattung gehören.

[UliBru]

Eine mögliche Alternative wäre WinLicense.
Bzgl. falscher Virenalarme unterstützt WinLicense das Taggant Information System, siehe dazu auch https://www.virusbtn.com/pdf/confere...edy-VB2012.pdf. In der Doku stehen noch andere Anbieter.

[Phoenix]

Schau Dir mal das Zeug von WiBu an. Das ist ziemlich sicher, und Du bekommst guten Support beim Einbauen.

[mm1256]

Hallo,

WiBu hab ich mir schon angesehen. Das Problem bei denen sind die Kosten. Die verlangen pro Schutz (Kunden) und für den Preis bekomme ich ja schon fast einen Dongle. Dongle kommt aber aus technischen und finanziellen Gründen nicht infrage. Ich möchte eine kostenlose Version meiner SW veröffentlichen und da kann ich ja wohl nicht eine SW verschenken und pro Version noch bis zu 39 Euro zahlen.

[mm1256]

....auf der Suche = das gefunden: http://www.enigmaprotector.com/en/home.html

Kennt das jemand? Oder was haltet ihr davon?

[mensch72]

https://forum.tuts4you.com/topic/360...e-breakpoints/

https://forum.tuts4you.com/topic/340...a-unpacker-12/

Naja, ich nehme trotz "Themida - Winlicense Ultra Unpacker 1.4" weiter Themida+Winlicense+CodeVirtualizer
http://www.oreans.com/order.php

[Zacherl]

Habe mit VMProtect gute Erfahrungen gemacht. False detects gibts bei dieser Art von Schutz-Software aber immer in gewissem Umfang.

Bei dieser Software aber auf jeden Fall in den Experten Modus wechseln. Per .map Datei ermittelt er alle Funktionen deines Programms und du kannst einzeln auswählen, was polymorph verschleiert oder sogar in VM Code translated werden soll.

Damit kannst du dann z.b. unkritische, aber für die Performance relevante Teile einfach unprotected lassen.

[mm1256]

Hallo Zacherl,

vielen Dank für den Tipp. Bin gerade am Testen. Die Professional-Version erscheint mir für meine Zwecke ausreichend, und passt auch in's Budget

Am Wichtigsten sind mir jedoch die Fehlalarme bei den Virenscannern. Darf ich nochmal nachfragen, wie oft kommt das bei dir vor?

PS: Was mich etwas wundert: Eine Beta als Testversion, und, die Echsen laufen nicht mehr in VM-Ware.

[Zacherl]

Das mit den Fehlalarmen kann man so pauschal leider nicht sagen. Habe keine Meldungen diesbezüglich von meinen Usern erhalten, aber hatte auch höchstens eine Reichweite von 50.000-100.000 Nutzern und die Zielgruppe war relativ jung, da meine Software eine Art Erweiterung für ein Spiel war.

Notfalls kannst du ja mal ein paar Programme protecten und dann auf VirusTotal hochladen. Dort werden die Binaries mit über 50 verschiedenen Virenscannern durchleuchtet.

Noch ein guter Tipp sind Zertifikate (falls das den finanziellen Rahmen nicht sprengt). Signierte Anwendungen erzeugen meiner Erfahrung nach deutlich weniger false detections.

Die Option, dass die Anwendungen unter VMWare nicht mehr laufen, kannst du irgendwo in den Optionen abstellen (zumindest in der Vollversion).

[mm1256]

Hallo,

ich habe mittlerweile ein paar neue Erkenntnisse zu AsProtect, und auch generell zu Programmen dieses Genres, die ich euch nicht vorenthalten möchte.

Wie bereits im Eingangsbeitrag angemerkt, sind die Exe-Packer mit kombinierter Verschlüsselung ein beliebtes Tool bei Virenprogrammierern & Co. Verständlicherweise werden dabei keine lizenzierten Produkte eingesetzt, sondern meistens gecrackte/gepatchte Lizenzen und dergleichen.

Zitat von Technischer Support von AVG:

AVG springt an, wenn ASPack/Protect mit einem Demo-Schlüssel oder einer unsauberen/geleakten Lizenz verwendet wird. Mit einer gültigen, gekauften Lizenz erfolgt keine Meldung.

Hintergrund, den wir aus ähnlichen Fällen kennen:
Malware wird gerne mit derartigen Cryptoren verschlüsselt; dazu genügt den Virenschreibern jedoch eben die Demo oder ein geleakter Key. Durch die Verschlüsselung wird die Erkennung sowie die Analyse der Malware erschwert, sodass diese dann vom Antivirenprogramm nicht entdeckt wird.

Das heisst, es sollte also bei Ihnen keinerlei Probleme in der Zusammenarbeit mit AVG AV auftreten wenn Sie Ihre Software mit einer gültigen Lizenz verschlüsseln

Das Problem für die Virenscanner-Programmierer ist demzufolge, die sauberen Lizenzen richtig zu erkennen. Und das ist wohl das generelle Problem bei der Angelegenheit. Nicht nur wie in meinem Fall mit AsProtect und AVG, auch andere Programme haben dieselben Probleme bzw. ist es nicht auszuschließen, dass sporadisch Probleme auftreten können.

Ich habe einige Alternativen zu AsProtect getestet (Enigma Protector, VMProtect, Themida...) und letztendlich war es so, dass man zwar mit der Demo arbeiten kann, aber verlässliche Aussagen, welche Virenscanner bei den damit geschützten Programmen anschlagen, sind nur mit der Vollversion möglich. Keine der Demos konnte eine Exe erzeugen, die bei VirusTotal als virenfrei durchgegangen wäre. Das ist insgesamt gesehen schon etwas ernüchternd.