assinatura digital do executavel

[Arnaldo Cruz]

este tópico é somente para dá um testemunho.

Eu estava com muitos problemas nos computadores que tinha o plugin do GASTECNOLOGIA, e em outras maquinas os antevirus sem excluindo oo bloqueando o executavel do sistema, mesmo colocando nas exceções, aparecia aquela mensagem de que o arquivo foi enviado para analise.

muito gente recomendou compra um certificado digital e assinar o executavel, comprei o certificado digital da COMODO, até mesmo no site da comodo fala que após assinar não teria mais problemas com antevirus etc.

 

Pois bem, depois de assinar não mudou nada, continua com o mesmo problema, AVAST,KASPESK,node32 todos eles ficam sinalizado, o AVAST bloqueia outra hora deleta o executável, e também, o PLUGIN GASTECNOLOGIA continua deixando a tela toda branca.

Até instalei o certificado em cada cliente, mas nem assim mudou nada.

O processo que uso é :

1 - Faço um builder

   no próprio delphi coloquei o comando para executar o Bat que passa o UPX e em seguida assina com o SIGNTOOL.

 

Por isso esse negócio de assinar vai aliviar com antevirus ou é uma grande mentira ou não sei mais o que pensar, pois desse jeito nem precisa comprar certificado, basta agente mesmo criar uma chave privada e publica e assinar o executavel.

 

se alguém tiver uma opinião divergente por favor comentar.

 

 

 

 

[BigWings]

10 horas atrás, Arnaldo Cruz disse:

   no próprio delphi coloquei o comando para executar o Bat que passa o UPX e em seguida assina com o SIGNTOOL.

Faça o teste sem usar UPX.

O que ele faz é simplesmente compactar o executável e descompactar em runtime, então se está assinando depois de compactar com UPX você não está assinando o executável.

[xyberx]

 Não use nenhum tipo de redutor do EXE, a assinatura se perde, pois o exe assinado é o produto final, se ele for modificado ele perde a assinatura.

[Arnaldo Cruz]

você não leram o tópico.

Eu assino após passar o UPX.

a Assinatura aparece nas propriedades do arquivo com todos os dados do certificado digital e com a opção de instalar o certificado direto do executável.

 

Agora se for feito ao contrario a assinatura se perde.

 

Tipo

Assinar e passar o UPX ..>>>>>> Assinatura se Perde

Passar UPX depois assinar >>>>> A Assinatura fica no arquivo.

 

Inclusive é recomendado passar o UPX pra depois assinar

Agora como disse o xyberx, não usar o UPX e somente assinar, pode fazer algum sentido.

vou  fazer os testes pra ver.

[BigWings]

11 horas atrás, Arnaldo Cruz disse:

Eu assino após passar o UPX.

Foi o que entendi.

O que imagino que esteja acontecendo é que, ao executar, o UPX descompacta o seu executável (que não foi assinado) e executa, por isso é como se não tivesse assinado.

Mesmo se tentar assinar duas vezes, antes e após o UPX, só o fato de usar ele já é mal visto pelos anti-vírus e afins. 

[EMBarbosa]

6 horas atrás, BigWings disse:

o UPX, só o fato de usar ele já é mal visto pelos anti-vírus e afins

Verdade. O uso de packers gratuitos é geralmente malvisto pois são muito utilizados por malwares.

A heurística de um antivírus geralmente acusa o executável como possível malware.