Возможно ли сделать цифровую подпись для Windows приложения в 2024 году?

Question

[Андрей]

Подскажите, пожалуйста. Возможно ли сейчас в 2024 году купить цифровую подпись для Windows приложения и подписать своё приложение (EXE файл)? Никогда раньше этим не занимался, поэтому желательно все подробности. Приложение написано на Python, потом сделана сборка в виде EXE. Ругается антивирус, поэтому нужна цифровая подпись. Где купить эту подпись, если я живу в России?

Comments

[alexalexes]

Какой тип вируса определяет антивирус?
Cmd команды используете в коде?

[Sergey В.]

Не факт что это поможет. от антивируса. Также цены на сертификаты - не гуманные.

[Андрей]

alexalexes, К сожалению, сейчас не получается воспроизвести проблему с антивирусом. Возникает у заказчика на компьютере. Срабатывает штатный антивирус Windows. В Приложении используются Python библиотеки pywin32 и win32printing. Возможно, там внутри используются какие-то вызовы Cmd.

[Adamos]

Андрей Ч, на virustotal можно закинуть и увидеть, что думают по поводу этого файла антивирусы.
Вообще-то обидка виндов "на эту программу разработчик не купил у нас подпись" и именно срабатывание антивируса - проблемы глубоко перпендикулярные, решение первой не решит вторую, если она вообще имела место.

[Андрей]

Adamos, На Virtualbox другая проблема возникает :) Программа требует OpenGL 2.0, а на VirtualBox почему-то пока не получилось его настроить (только 1.0). Но согласен, что подпись, возможно, не решит проблему, а возможно и не стоит её решать, т.к. возникает не всегда. Спасибо за ответы!

[Adamos]

Андрей, возможно, драйвер виртуальной видеокарты не умеет в этот стандарт.

[shurshur]

Андрей, предлагали не virtualbox а virustotal, это слегка разные вещи :)

[Freeman]

Манифест в файле есть? Мне добавление манифеста помогало.

[Андрей]

shurshur, Вы правы, я не правильно прочитал :) Спасибо!
Вот что говорит VirusTotal:
GrayWare/Win32.Wacapew, Malicious (moderate Confidence), TrojanSpy.Agent.afwz, Trojan.Win32.Save.a, Static AI - Suspicious PE

[Андрей]

Freeman, Можете поделиться ссылкой где про манифест можно почитать? Спасибо!

[d-stream]

Добавлю своих плюсов в сторону того что подпись не улучшит ситуации: практически все антивирусные системы (в особенности корпоративные) резковато реагируют на некоторые поведенческие паттерны. Например создание и исполнение файла. Ибо это похоже на поведение трояна который выдернул от командного сервера нагрузку и пытается её выполнить.
У нас с самой-самой трастовой подписью каспер делал стойку на подписанный инсталлятор, который ставил подписанный софт, прописывал нужный как службы, писал в реестр автозапуск и ассоциации. С его точки зрения - это вполне подозрительная активность и наплевать ему на подписи. Итоговое решение: договор с каспером и отправка ему файлов для анализа и занесения в белый список... и так каждый релиз.
Питонячьи .exe - гарантированная судьба иметь плюхи от вирустотала и поведенческого анализа большинства антивирусов.

[Adamos]

Андрей, на virustotal в первую очередь стоит читать не ЧТО пишут, а КТО пишет.
Если это какие-то маргинальные движки, о которых вы в первый раз слышите - скорее всего, просто врет их кривая эвристика, никаких реальных вирусных признаков нет.

[Adamos]

d-stream,

Итоговое решение: договор с каспером

IT-рекет, да. У меня аналогично NOD32 пользователям запрещал ставить программу, на каждую такую жалобу сразу переспрашивал: "Нод? Выкиньте его уже!.."

[d-stream]

Adamos, не так чтобы рэкет, просто в корпоративном секторе правила несколько отличаются от домашних
ну и у кого-то каспер, у кого-то дефендер (в своё время у атола была веселуха когда 54ФЗ менялся быстрее чем они успевали релизы в ms в белый список занести) стоит в жёстком режиме. Что собственно правильно.

[Freeman]

Андрей, про манифесты — у разработчика, конечно.

[Андрей]

Freeman, Спасибо! Попробую.

Сейчас сделал сборку простого приложения из примеров Kivy
https://github.com/kivy/kivy/blob/master/examples/...
но даже в нём VirusTotal нашёл якобы вирусы.

[Adamos]

Андрей, странно, что так мало движков отреагировали на характерное для трояна поведение.
Я ведь правильно понимаю, что этот код записывает все касания и может работать "кейлоггером" для Андроид?

[Андрей]

Adamos, по-моему это обычная рисовалка. Фиксирует касания только по окну программы (это видно по коду).

[Adamos]

Андрей, ну да, я ошибся. Вполне безобидная программка.

Answer 1

[VoidVolker]

Например: раз, два - Эмаро (спасибо CityCat4).

Comments

[Андрей]

Спасибо за ссылки. Comodo сертификат сейчас тоже можно купить, в условиях санкций? Российские карты принимаются?

[VoidVolker]

Судя по тому, что цены там в рублях и это вроде как российские компании, то да вполне принимаются, т.к. они просто реселлеры/перекупщики.

[CityCat4]

VoidVolker, На заборе написано "ЙУХ" - но там лежат самые обычные дрова.... Из всех ссылок сработает только первая - потому что все CA, кроме globalsign - НЕ ВЫПУСКАЮТ сертификаты для РФ/РБ (третья ссылка кстати об этом предупреждает сразу)
Это НЕ российские перекупы, это именно сайты международных компаний.

Для покупки у globalsign можно обратиться в компанию Эмаро - вот это самый настоящий перекуп, он примет платеж привычным способом, сам передаст его в GS да еще поможет, если что не так. (Ссылку дать не могу - ее не пропускают)

[Андрей]

CityCat4, спасибо за ответ!

[VoidVolker]

CityCat4 о, вот как, значит. Ну, как обычно - везде обман :( Поправил ответ. Спасибо за комментарий и линк на Эмаро.