Статья Гайд по идеальному отстуку

࿗ 𝕯𝖚𝖐𝖊 𝕰𝖚𝖌𝖊𝖓𝖊 ࿗

Администратор
Команда форума
ГЛАВНЫЙ АДМИН
Админ

࿗ 𝕯𝖚𝖐𝖊 𝕰𝖚𝖌𝖊𝖓𝖊 ࿗

Администратор
Команда форума
ГЛАВНЫЙ АДМИН
Админ

Гайд по идеальному отстуку

Возможные причины плохого отстука

  • софт убивается антивирусными ПО при работе
  • софт/крипт имеет зависимости (.NET)
  • домен находится в блэклистах
  • нестабильная работа сервера
  • склейка софтов
  • FastFlux
  • дешевый крипт
  • неправильная настройка PHP
  • использование софта без поддержки
1. В первую очередь нужно проверить файл на рантайм (серисы: run4me.net, dyncheck.com). Проверка рантайма - это проверка на детект антивирусного ПО, когда ваш софт запущен. Обычные сканы показывают сигнатурные детекты. (сигнатурный детект - это детект когда софт попал на компьютер, но ещё не был запущен)

На рантайм сильное влияние могут оказывать настройки софта, можете попробовать выключить некоторые из них и попробовать просканить. Проверять нужно с включенным интернетом (да, вы пожертвуете крипт, но без интернета смысла проверять нет)

п.с. крипт не сильно влияет рантайм, так как он чистит только сигнатурные детекты

2. Далее следует проверить зависимости закриптованного и исходного файла. Сделать это можно утилитой DetectItEasy (DiE). Зависимость от библиотеки .NET может сильно испортить отстук (чем выше версия .NET, тем ниже отстук).

e66af4b92a09e6ffc7f7a.jpg
Пример файла с зависимостью

3. Проверить домен на блеки - beta.mxtoolbox.com/blacklist.aspx

4. Проверить uptime сервера - check-host.net/check-http

5. Не склеивать софт

6. Не использовать FastFlux

7. Крипт за 5$ - это не крипт

8. Желательные настройки PHP на сервере:

post_max_size 128M (по умолчанию 20)

upload_max_filesize 128M (по умолчанию 20)

max_input_time 600 (по умолчанию 60)

max_execution_time 600 (по умолчанию 30)

memory_limit 512M (по умолчанию 128М)

9. Если вы пользуетесь софтом, который не обновлялся уже более месяца, то не стоит удивляться плохому отстуку. Если пользуетесь кряком и тд, про хороший отстук можете забыть



Средний отстук на инсталлах 70-85%
 

Gruzin733

Заблокирован
Заблокирован

Gruzin733

Заблокирован
Заблокирован

Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.

ZUNAMI

Интересующийся
Участник

ZUNAMI

Интересующийся
Участник

а почему в список не внесена опция по скрытию точки входа самого инсталлятора?
да и ещё надо уходить от стандартных путей загрузок инсталляторов тоже сильно палевно особенно через системный рееестр
 
Сверху Снизу