Delphi virus gibi

[sekemado]

(11-04-2024, Saat: 01:02)deutsch1988 Adlı Kullanıcıdan Alıntı: Fseek comandasini kulandigin an virus olarak gorur...

---

bu sertifikat isini nasil yapak o zaman?

Anahtar kelimeler: code signing certificate
Kod imzalama sertifikası veren kurumlar var Türkiyede. Genelde 3 yıllık oluyor.
Exe oluşturulduktan sonra ilgili araçlarla imzalanıyor.

[deutsch1988]

ben algoritmi deyisdiyorum boyle cozuyorum su sorunu...

[dervis]

(12-04-2024, Saat: 17:36)deutsch1988 Adlı Kullanıcıdan Alıntı: ben algoritmi deyisdiyorum boyle cozuyorum su sorunu...

Selamlar, biraz açarmıısnız algoritma değiştirmekten kastınız, varsa kısa bir örnek rica ediyorum. Lakin bu sign sertifikaları hem yüksek maliyetli ve sınırlı süreli. Resmen ayrı bir para kazanma yöntemi gibi. 
teşekkürler.

[mrmarman]

Genel bir özet geçeyim.

Algoritma değişimi derlenmiş exe'nin yapısındaki false/positive denen tesadüfi virüs imza benzerliğinden kurtulmak için yazı tura atmak gibi şansa bırakır. Değişen algoritma bir sonraki güncellemede kodlarınızdaki güncelleme ile -özellikle içinde windows message havuzu erişimi, başka uygulama dosya erişimi, wmi sorguları vb varsa- yine aynı duruma düşebilir.

Exe başlığını compress ederek yeni bir hibrit (kendini hafızada açan modül ile birleşik) exe oluşturarak, bunu aşmanızı sağlayan yazılımlar da var ancak bu defa da bu işleme tabi tutulan uygulamaların virüs gizleme amaçlı olabileceği başka filtrelere takılır. Derin analizlerde hafızaya açılan exe içinde bu durum analiz edilir vs.

Birinci dereceden makul gördüğüm ilk çözüm, kendi sertifikanızı oluşturup sertifika dosyasını yazılımınızın kurulumunu yapacağınız bilgisayardaki kök sertifikalara yüklerseniz en azından kendi erişiminizin olduğu kurulum yapacağınız bilgisayarlarda sorun yaşamazsınız.

Build edilmiş exe'nin bu oluşturduğunuz sertifika ile imzalamalısınız söylememe gerek yok sanırım.

Bu şekilde herhangi bir ücret ödemeden çözüm bulursunuz.

Aksi halde anonim her bilgisayarda çalışsın derseniz görece ücreti göze almak gereken bir sertifika satın alma gerekir.

[engerex]

Bazen boşta bir proje oluşturup hiç bir nesne/kod eklemeden derlediğinizde bazı güvenlik yazılımları müdahale ediyor. Bu müdahalede genelde uygulamanızın virüslü/zararlı olduğunu da söylemiyor. "potansiyel" zararlı olabileceğini belirtiyor. Bunu bir çok kritere bakarak söyleyebiliyor. Bazı uygulamalar kod benzerliğine bakabilir. Delphi de crack/trojan yazarlarının kullandığı uygulamalardan biri. Klavye tuş yakalama gibi trojanların kullanabileceği kodlarınız yok ise kodlamada değişiklik yaparak çözmek güç ve bence gereksiz.
Bir diğer kriter EXE nin silinmesi ve/veya o an oluşturulmuş olması bir saldırı tehdidi olabileceği riski ile uyarı almanızı sağlayabiliyor. Bunu kodlama ile değiştirmek ne kadar mümkün?
İnternetin de yaygınlaşması ile en yaygın kriterlerden biri uygulama tanınırlığı. Eğer uygulama tanınır bir uygulama değil ise güvenlik yazılımı tarama için buluta yolluyor ve çeşitli taramalar gerçekleştiriyor. Bu tarama 1 dakika kadar sürebiliyor. Bir diğeri de o güvenlik yazılımının kullanıcılarının kaçının bu uygulamayı kullandığı kriteri. ve saymadığım/bilmediğim başka kriterlerde mevcut. Aslında bunlar her derleyicide olabilir.
Yukarıdaki senaryoların tamamında her derlemede uygulamanız zararlı gözükebilir. İmza yok. Güvenlik yazılımı ayarları yada kendisini değiştirirseniz kendi bilgisayarınızda çözersiniz. Önemli olan kullanıcıların bunu yaşamaması.
Şu sıralar uygulama tanınırlığı çök önemli. Sanıyorum 7z sıkıştırma uygulamasında imza yok ama indirirken, kurarken (sadece yayıncı bilinmiyor diyor) ve kullanırken farketmiyorsunuz. Çünkü tanınırlık yüksek. Kullandığım güvenlik uygulamasının 1 milyondan fazla kullanıcısı kullanıyor gözüküyor ki daha 1-2 aylık sürümü. Tarayıcılar bu konuda kötü olabiliyor. Örneğin 5-6 yıllık bir uygulamayı indirirken yaygın değil diye uyarı verebiliyor.
@mrmarman dediği gibi eğer kullanıcılarınızın bilgisayarınıza kendi ücretsiz sertifikanızı yükleyebiliyorsanız yada yükletebiliyorsanız en ideali bu görünüyor. Format atana dek bir işlem yapılmasına gerek kalmayacaktır.
Ücretli imzalarda fiyat farkı epey var gibi araştırma yapmalı.
Ücretli ve ücretsiz imzalar ile ilgili tecrübeli arkadaşlar bir yazı yayınlarsa bizlerde bunlardan yararlanabiliriz.
Bu arada imzalı uygulama olsa dahi zararlı içeriyor ise kırmızı çizgiyi yiyebiliyorsunuz. Yani tüm kapılar açılmıyor.