Перейти к содержанию
Fixxxer®

Сравнение скорости реагирования вирлабов на новые угрозы

Recommended Posts

Fixxxer®

Командой SafeZone проведено исследование скорости реагирования лабораторий различных антивирусных компаний. Для тестирования авторами использован оригинальный способ сбивания детекта с дропперов актуальных вредоносных программ. Изучались различные пути подачи заявок: по официальной форме, размещённой на офсайтах, по электронной почте, посредством сервиса VirusTotal. Указана динамика и характер реакции лабораторий. Показано, что в настоящий момент большое количество лабораторий поручает разбор неизвестных зловредов автоматическим системам, некоторые разбирают крайне некачественно, пропуская новые вирусы и генерируя ложные срабатывания. Процент обратной связи с обратившимся низок даже в случае обработки образца.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

1) VirusBuster ведет Ticket List в котором показано текущее состояния запроса.

2) Кроме страницы отправки образца (на сайте тех.поддержки) есть и специальная персональная страница.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®
1) VirusBuster ведет Ticket List в котором показано текущее состояния запроса.

2) Кроме страницы отправки образца (на сайте тех.поддержки) есть и специальная персональная страница.

Спасибо за внимание к нашей работе, Дмитрий!

Если Вы читали статью, то заметили, что в нашем исследовании всем предоставлялись абсолютно равные условия. У нас не было ресурсов постоянно мониторить какие-то кабинеты, тем более, что свой e-mail мы честно указали. Как и честно указали, что VirusBuster спустя неделю гарантированно добавляет правильный детект на зловред (а не на пустышку).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuNetting

Там у вас много опечаток в названиях.

Еще вы написали, что Emsisoft заимствует название у Икаруса, на самом деле они используют их движок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ну что можно сказать:

Статья названо немного не корректно, ибо:

1) Тут проверялось не сколько скорость, сколько порядок работы вирлаба (кто отвечает, а кто кладет "болт").

2) Теперь про сам детект: как он проверялся (что его добавили?) по VT? Если да, то это не верно. Если установленной последней версией продукта того или иного вендора с обновленными базами, то это нужно было указать (но этого нет).

Каков вывод:

По сути проверялся пункт 1. Так как наличие детекта проверялось не корректно. Ведь в продуктах используется облако, эвритик и т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®

Danilka, ну если речь о представляемом Вами продукте - то Вы и "положили болт" и не добавили детект. По счастью именно Ваш продукт был установлен у меня на одной из систем (KIS 2010 со всеми обновлениями, W7 Ultimate SP1). На момент окончания тестирования он не засекал ни одной угрозы.

Касательно опечаток - будем благодарны за конкретные замечания. Подобный обзор - своеобразный "почин" (надеемся, что не первый и последний), в дальнейшем постараемся всё учесть и исправить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Fixxxer®, яж специально указал про последнюю версию. 2010 никак не последняя...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®
Fixxxer®, яж специально указал про последнюю версию. 2010 никак не последняя...

Извините, но она - Ваша и официально поддерживаемая. Исследовались антивирусы - как говорится в обзоре, проактивка эффективно предотвратит эту угрозу. Да и резидент тоже - он перехватит запуск дроппера.

Потому речь - именно о сканере, который в наших образцах ничего не заметил.

Вам виднее, но я сомневаюсь, что в сканерах всех версий продуктов "Лаборатории Касперского", используемых в данный момент, используются различные базы. Что касается KSN - в 2010-м он есть и был включен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Fixxxer®, Вы действительно полагаете, что в 2012 и в 2010 один и тот же уровень детекта и принцип работы KSN?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®
Fixxxer®, Вы действительно полагаете, что в 2012 и в 2010 один и тот же уровень детекта и принцип работы KSN?

2012? А что это за продукт? У Вас на офсайте о нём ни слова нет! Новая бета-версия? Извините, но в исследовании брали участие только официальные коммерческие релизы.

Только что (вот прямо сейчас!) проверил WKS 6.0.4.1424 a.d.f, поскольку на работе есть и такое - детектов нет. Вы бы уже перед спором как-то подсуетились, что ли :) McAfee вот вчера сразу детект добавил после публикации (да только поздно, мы закрыли приём ответов) - а Вы вот только спорите... Так McAfee хотя бы облаком реагировали до этого, Вы же вообще молчок :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
2012? А что это за продукт? У Вас на офсайте о нём ни слова нет! Новая бета-версия? Извините, но в исследовании брали участие только официальные коммерческие релизы.

Только что (вот прямо сейчас!) проверил WKS 6.0.4.1424 a.d.f, поскольку на работе есть и такое - детектов нет. Вы бы уже перед спором как-то подсуетились, что ли :) McAfee вот вчера сразу детект добавил после публикации (да только поздно, мы закрыли приём ответов) - а Вы вот только спорите... Так McAfee хотя бы облаком реагировали до этого, Вы же вообще молчок :)

1) http://www.kaspersky.com/internet-security...hp_kis_sfe_area - это официальный глобальный релиз.

2) С Вами никто не спорит, я уже написал свое личное мнение выше. А то, что вирлаб не ответил\не добавил сигнатуру - это уже их компетенция и я за них комментировать не могу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®
1) http://www.kaspersky.com/internet-security...hp_kis_sfe_area - это официальный глобальный релиз.

Там я вижу ссылку на непонятном мне языке и цены в непонятных мне деньгах. Если глобальный - то почему тут вот так:

37761854.th.jpg

А то, что вирлаб не ответил\не добавил сигнатуру - это уже их компетенция и я за них комментировать не могу.

Ну раз это не Ваша компетенция - тогда действительно, разговор не о чём :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®

А Вы можете спокойно перейти по ссылкам окончательных отчётов VT :) Файл один и тот же - но одни считают его вредоносным, а другие - нет? ;)

Могу прямо сейчас выложить лог анализа Anubis, там будет та же md5 и Вы увидите механизм заражения. Сами файлы выкладывать не буду - они только для компетентных специалистов, мы не занимаемся распространением новых зловредов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Там я вижу ссылку на непонятном мне языке и цены в непонятных мне деньгах. Если глобальный - то почему тут вот так:

37761854.th.jpg

Потому что русская локализация не продается пока. А раз Вы взялись тестировать все продукты, то извольте брать их на официальном международном языке - английском. Тем более у некоторых вендоров вообще нет русскоязычного продукта.

Ну раз это не Ваша компетенция - тогда действительно, разговор не о чём :)

Если Вы подразумевали проверить скорость реакции вирлабов разных компаний таким образом, то Ваша задумка не удалась, так как проверять по ВТ скорость вирлаба это :facepalm: Если у Вас стоял каждый из проверяемых продуктов на тест стенде, то тогда не понятны претензии к языку. Хотя что говорить, тест стендов со всеми тестируемыми продуктами у Вас не было.

Единственное, что Вы "проверили" - это ответы вирлабов в данный промежуток времени (период тестирования) на Ваши запросы, созданные по нескольким каналам. Это ОЧЕНЬ ценно! :lol: Спасибо за Ваш труд!!!

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
Могу прямо сейчас выложить лог анализа Anubis, там будет та же md5 и Вы увидите механизм заражения. Сами файлы выкладывать не буду - они только для компетентных специалистов, мы не занимаемся распространением новых зловредов.

Пошлите их "киберу", если не жалко - это можно сделать, поместив семплы в карантин AVZ и отправив через формочку http://z-oleg.com/secur/avz/upload_qr.php (или через форму загрузки чистых на VI http://virusinfo.info/index.php?page=uploadclean (разницы никакой, в первом случае результат не публикуется, во втором - в теме VI будет размещен ответ с краткой статистикой по файлам).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®

NT7, прошу: раз и два. Всё работает.

Danilka, простите, но с Вами я в виду некомпетентности спорить не стану. Техрелизы нами не тестировались. ЛК ранее новые версии для Японии прежде Европы и СНГ - нам что, японский учить? :)

Подведём итоги и не будем уходить от темы. Ваш работодатель соизволил зарегистрировать два обращения - и не обработать их. Посмотрите по базам: KLAN-135199576, KLAN-135200440, я уже не говорю про KLAN-135213608, который пошёл через vendors@malware-research.co.uk. Прошла неделя - ни один из них обработан не был. Прошло больше недели - и два актуальных, поддерживаемых продукта Вашей организации с актуальными базами не находят вирусы. О чём спор?

Олег, совершенно нежалко - я указал номера "кланов", можете экспериментировать. Вы же, надеюсь, представляете аналитиков?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK
А раз Вы взялись тестировать все продукты, то извольте брать их на официальном международном языке - английском.

Немножко подменили понятия. Основой для тестирования бралась работа вирлаба, а не продукта.

ак как проверять по ВТ скорость вирлаба это...

Ну почему, вредоносные образцы от нас VT получил уже в конце тестирования. Или срок с 15-22 июня недостаточен для попадания данных на VT?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Danilka, простите, но с Вами я в виду некомпетентности спорить не стану. Техрелизы нами не тестировались. ЛК ранее новые версии для Японии прежде Европы и СНГ - нам что, японский учить? :)

Отговорка не принята.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®
Ну почему, вредоносные образцы от нас VT получил уже в конце тестирования. Или срок с 15-22 июня недостаточен для попадания данных на VT?

В отчётах видно даты обновлений баз каждого движка. Но тут прозвучало довольно сенсационное заявление, что база сигнатур вирусов на каждом продукте у ЛК различная, а потому зачастую некая новая версия 2012, которая поставляется зарубежом, ловит то, что не видит русская 2010, которая активно продаётся в странах СНГ. Я уже не говорю про актуальную корпоративную версию WKS. Интересно, знают ли корпоративные пользователи продуктов ЛК об этой особенности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Ну почему, вредоносные образцы от нас VT получил уже в конце тестирования. Или срок с 15-22 июня недостаточен для попадания данных на VT?

А как Вы проверяли, что добавили детект? Если тест стендов не было.. Ждали ответ от вирлаба? :facepalm:

Немножко подменили понятия. Основой для тестирования бралась работа вирлаба, а не продукта.

Я уже написал, что именно "проверили":

Единственное, что Вы "проверили" - это ответы вирлабов в данный промежуток времени (период тестирования) на Ваши запросы, созданные по нескольким каналам. Это ОЧЕНЬ ценно! :lol: Спасибо за Ваш труд!!!
В отчётах видно даты обновлений баз каждого движка. Но тут прозвучало довольно сенсационное заявление, что база сигнатур вирусов на каждом продукте у ЛК различная, а потому зачастую некая новая версия 2012, которая поставляется зарубежом, ловит то, что не видит русская 2010, которая активно продаётся в странах СНГ. Я уже не говорю про актуальную корпоративную версию WKS. Интересно, знают ли корпоративные пользователи продуктов ЛК об этой особенности?

Для Вас это новость? Да и 2010 активно не продается в СНГ, продается 2011 в СНГ..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK
Ждали ответ от вирлаба?

:facepalm:

По счастью именно Ваш продукт был установлен у меня на одной из систем (KIS 2010 со всеми обновлениями, W7 Ultimate SP1). На момент окончания тестирования он не засекал ни одной угрозы.

Я не знаю как и ответить :)

Я уже написал, что именно "проверили":

Если мы проверяли только письма, то почему еще нет детекта? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Итог:

Тест - хрень!

Если мы проверяли только письма, то почему еще нет детекта? ;)

Вам уже все расписали по полочкам, если не понятно - то извиняйте, помочь не смогу. Может другие объяснят "доступнее".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fixxxer®

Danilka, итак, подведём итоги

1. WKS сигнатурно не определяет ряд вирусов, которые сигнатурно определяет KIS 2012.

2. Обработки явно вредоносных KLAN-135199576, KLAN-135200440, KLAN-135213608 не было в течение 10 дней с момента подачи, и судя по Вашим ответам - и не будет.

3. Вы не относитесь к подразделению вирусных аналитиков и не компетентны в этих вопросах.

Ну и пункт от Вас - всё, что мы пишем, это - хрень.

Извините, напрашивается вот такая картинка:

troll4648633.jpg

Годы идут, а Вы не меняетесь... Ладно, не буду тратить время и подожду представителей Ваших вирлабов.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Fixxxer®

Отзываюсь на твой призыв осилить выводы. Пожалуйста, убеди меня их осилить после фразы

5. ВЫВОДЫ.

После некоторых размышлений, коллектив авторов решил оставить эту статью без выводов.

Извини, но эта фраза является ключевой (вольно или невольно это было сделано или нет, но, со стороны авторов, именно так и получилось) для всей статьи. После неё можно вообще ничего не читать, ибо все дальнейшие выкладки попросту нивелированы.

На счёт скорости обработки (буду говорить только за VBA32, Dr.Web и KL, потому как в эти конторы я отправляю семплы).

1. На счёт отправки семплов через веб-фейс KL: там в явном виде пишется "Если у вас нет кода активации, файла ключа, или срок ответа вам не важен, воспользуйтесь формой ниже. ". Иными словами, когда приходит от робота номер KLAN-а с информацией о проверке присланного файла и уведомлением о том, что файл передан на анализ аналитику. В том же заголовке присутствует маркер [L:0], обозначающий, что у тебя лицензии нет, приоритет обработки -- низкий. Если [L:1] -- приоритет высокий. Можно долго спорить на счёт того, насколько хорош\удобен\демократичен такой способ со стороны пользователя, пожелавшего отправить семпл на добавление в KL, но, каждый производитель сам для себя выбирает схему взаимодействия с людьми. Как я понимаю, у авторов исследования L=0. Но этот момент в исследовании не указан. Верно?

Локальный P.S. Такая схема, используемая в KL, ранее (много ранее) применялась в Dr.Web, когда он развивался "под крылом" "Диалог-Науки" -- для получения отзыва на свою отправку необходимо было обладать валидной лицензией. Пользователи ознакомительной версии и просто желающие помочь вируслабу семплом -- "варились" в общей очереди.

2. Dr.Web в его нонешнем состоянии. При отправке семпла в вируслаб происходит, как и в случае KL, его попадание на исследование роботу, который проверяет хеш файла по базе заведомо чистых файлов. Если такой хеш обнаруживается -- пользователю возвращается уведомление о том, что файл не представляет угрозы. Далее следует анализ файла и, в рез-те могут возникнуть следующие варианты: 1) Файл был обработан, но робот не добавил детект -- семпл остаётся на совести аналитиков. 2) Файл не был обработан по превышению лимита времени на анализ файла роботом. Файл остаётся на совести аналитиков или робот повторно его будет анализировать спустя некоторое время. 3) Файл обработан роботом, детект добавлен. Вариант 3) может произойти как спустя, допустим, 10 минут, так и спустя (с учётом 2) ) длительное время. На случай того, если тикет оказался необработанным, на оф.форуме Dr.Web есть отдельная ветка "Необработанные тикеты", куда может написать любой зарегистрировавшийся на форуме дрвебкома пользователь. Другое дело, что написание туда номера тикета не всегда помогает, но пользователь, во всяком случае, имеет возможность об этом сказать.

3. VBA32. Веб-форма отправки отсутствует, есть два почтовых адреса newvirus@ и feedback@. На newvirus@ отправляются файлы, которые точно являются вредоносными, и этот адрес обрабатывается роботом. Никаких уведомлений пользователь не получает. feedback@ обрабатывают люди, которые в ответ пишут вердикт на проанализированный файл.

Но тут прозвучало довольно сенсационное заявление, что база сигнатур вирусов на каждом продукте у ЛК различная, а потому зачастую некая новая версия 2012, которая поставляется зарубежом, ловит то, что не видит русская 2010, которая активно продаётся в странах СНГ.

Это вполне нормальная ситуация для того производителя, который ведёт собственную разработку ядра. У того же Dr.Web-а в более новом ядре, чем сейчас наличествует в релизе, также может быть, что детектируется тот файл, который не детектируется релизным ядром. Встречается ситуация и обратная (тоже может быть из-за реорганизации вирусных баз, которую я упомяну чуть позже о тексту). Это связано исправлением каких-то ошибок распаковки, с добавлением поддержки новых упаковщиков и, как следствие всего этого, реорганизацией вирусных баз. В том числе, зачастую вместо 100 (к примеру сказал) записей, сделанных роботом, делают одну-две, которые будут детектировать всю сотню.

Как-то так... Поэтому, для подобного исследования необходимо знать определённые особенности работы каждого производителя по приёму и анализу вредоносных объектов. Какие я знаю -- я рассказал. Надеюсь, это не оказалось лишним для общей картины дискуссии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Посмотрите по базам: KLAN-135199576, KLAN-135200440, я уже не говорю про KLAN-135213608

Посмотрел. Даже специально поднял архив баз за 14-го июня. Напомню, что семплы были присланы в вирлаб 15-го июня.

Итак, релизный KIS2011 с базами от 14 числа. Все детектировалось на момент получения (сработала связка эмулятора с сигнатурами). Разумеется, детектируется и сейчас.

Ну какие тут еще могут быть комментарии :facepalm:

П.С. Что касается WKS - это продукт на старом движке, тем более который будет скоро заменен KES 8. Детекты для старого движка сейчас добавил.

KIS_1.PNG

KIS_2.PNG

KIS_3.PNG

KIS_4.PNG

post-5690-1309007761_thumb.png

post-5690-1309007765_thumb.png

post-5690-1309007768_thumb.png

post-5690-1309007772_thumb.png

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×