Перейти к содержанию
Сергей Ильин

Тест на лечение активного заражения V (результаты)

Recommended Posts

Burbulator

Спасибо за тест.

Душераздирающее зрелище - позор АВ индустрии. :o

Респект ЛК и Др.Веб

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic

хех. валшебно. )

удивление вызвал только Emsisoft.

спасибо тестерам.

помнится, многим мой пост когда-то не понравился

http://www.anti-malware.ru/forum/index.php...mp;#entry106814

получите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
некоторые часто пишут про некий SP4 как некий набор секьюрити-патчей, выходивших уже после SP3 и после завершения офф. поддержки XP со стороны Microsoft.

Поддержка вроде бы до 2014-го года.

Тест прошёл, как всегда, на уровне. При этом можно добавить, что методология уточняется раз от разу. И в этот раз были включены те сэмплы, детекта которых не было никаких возможностей добиться.

Увидел, что серьёзных оппонентов после оглашения результатов за сегодняшний день не появилось (людей, не читающих и не понимающих методологию и не имеющих понятия здравого смысла не берём в рассчёт).

То, что Dr.Web не смог вылечить сэмпл, о котором ему известно достаточно длительное время, для меня было откровением. Ибо знаю, как старались этого недопустить раньше. Кидали все ресурсы, чтобы добиться лечения. Ибо было всегда "Dr.Web - лечит". Особенно "сети, когда припекло" ;) Это немного личное, но тоже некоторая веха, которую стоит отметить. Тем не менее, в целом, утилиту Dr.Web CureIt! рекомендовать ещё можно, и ещё как можно. А утилите от ЛК тоже есть куда стремиться, ибо не всегда удобно использовать (размер утилиты, необходимость установки и пр.).

Плюс ещё хотел сказать. Когда речь заходит о лечении, вспоминаю о таких актуальных случаях как ACAD.Pasdoc. Недавно выяснил, что заражённые менюшки и заражённые системные lsp-скрипты AutoCAD детектятся и Авирой, и MSE, и продуктами ЛК тоже, но не разбирался, лечат ли они их, или только калечат, т.е. убивают. К сожалению, методология данного тестирования такие случаи заражений не учитывает. Возможно, это и правильно. Но всё же есть вопросы, на которые ответы данный конкретный тест не даёт, а проблемы с лечением таких специфических, но важных для многих предприятий заражений остаются. Хотелось бы, чтобы такие случаи учитывались хотя бы в каком-нибудь тестировании АМ.

Также стоит добавить про лечение Trojan.Winlock. Мне кажется, что специальный LiveCD от ЛК по этому поводу - это прорыв. Опробовать пока что не пришлось (пользуюсь старыми методами с другими LiveCD), но всё же это выход вперёд против вредоносных программ, которые затмили постсоветское пространство. Жаль, что тест этого тоже не отражает. Но лечением и не занимается основная антивирусная программа, для этого выпустили отдельную утилиту. Так что здесь в результатах всё честно.

В целом, работа проведена немалая. Аналогов таких тестирований я не знаю. И оттого я горд от того, что являюсь экспертом этого портала, в настоящее время независимым. Есть какая-то косвенная незримая причастность к :)

Поэтому поздравляю с достижением очередной немаловажной вехи в развитии этого ресурса.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic

есть вопрос к тестерам.

каким образом происходило лечение антивирусом от МС? :)

там в гуи даже вкладки такой нету.

и ещё. возможно ли вынести результаты по Windows 7 x64 в отдельный график?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
есть вопрос к тестерам.

каким образом происходило лечение антивирусом от МС?

там в гуи даже вкладки такой нету.

Не совсем понял вопрос, какой вкладки там нет? Там же как все происходит по методологии, если кратко: ставим на зараженную машину антивирус. Далее варианты:

1. вредонос может быть обнаружен сразу же, прямо при установке (если это предусмотрено)

2. вредонос может быть обнаружен при быстром сканировании сразу после установки (если это опять де предусмотрено)

3. вредонос может быть обнаружен при сканировании диска/системы по требованию (это есть у всех)

Так что никаких в принципе спец. вкладок не нужно. Ставим - сканируем, пробуем разные варианты.

и ещё. возможно ли вынести результаты по Windows 7 x64 в отдельный график?

График будет спешной очень - три столбика по среди пустоты :lol:

На Windows 7 x64 проверяли только TDL4! Это был эксперимент, чтобы понять, как вендоры справляются с этим на этой ОС, заметно отличной от XP. Как оказалось, если есть лечение на XP, то оно есть и на Windows 7 x64.

Кстати, лечат этого зверька только три антивируса: Касперский, Dr.Web и ... AVG.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
необходимость установки

http://juick.com/Umnik/1440071

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Плюс ещё хотел сказать. Когда речь заходит о лечении, вспоминаю о таких актуальных случаях как ACAD.Pasdoc. Недавно выяснил, что заражённые менюшки и заражённые системные lsp-скрипты AutoCAD детектятся и Авирой, и MSE, и продуктами ЛК тоже, но не разбирался, лечат ли они их, или только калечат, т.е. убивают. К сожалению, методология данного тестирования такие случаи заражений не учитывает. Возможно, это и правильно. Но всё же есть вопросы, на которые ответы данный конкретный тест не даёт, а проблемы с лечением таких специфических, но важных для многих предприятий заражений остаются. Хотелось бы, чтобы такие случаи учитывались хотя бы в каком-нибудь тестировании АМ.

Валер, это надо поднимать тест наподобие того, что мы делали по полиморфным вирусам в свое время. Или, кстати, специально сделать мини-тест на корректность лечения файловых вирусов, кстати интересно было бы. Если найдется инициативная группа, то можно открыть темку и прикинуть что да как ;)

В целом, работа проведена немалая. Аналогов таких тестирований я не знаю. И оттого я горд от того, что являюсь экспертом этого портала, в настоящее время независимым. Есть какая-то косвенная незримая причастность к

Конечно, есть причастность! Все эксперты участвовали, помогали как могли, в меру сил, что сложно переоценить!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Валер, это надо поднимать тест наподобие того, что мы делали по полиморфным вирусам в свое время. Или, кстати, специально сделать мини-тест на корректность лечения файловых вирусов, кстати интересно было бы. Если найдется инициативная группа, то можно открыть темку и прикинуть что да как wink.gif

Да, хотелось бы что-то, но даже не по полиморфным вирусам, а по просто файловым (полиморфизм - это отдельная тема, но, конечно, в некотором роде, пересекающаяся). Причём обязательно нужно сюда включить такие вот заражения скриптов.

Думается, что это уже тенденция. Вирусы, заражающие менюшки AutoCAD, уже есть. Причём некоторые вендоры даже сделали эвристики на такие вредоносные программы для AutoCAD. При этом далеко не все, по моему опыту, их лечат. А ведь для лечения достаточно всего лишь "выкусить" вредоносный код, а оставить оригинальный, но это же большая проблема... И это не смех, а действительно большая проблема, хотя эти менюшки написаны в plain text, и намётанный глаз сразу увидит наличие заражения. А детектят сейчас обычно исходный вредоносный (сам по себе) скрипт, но не могут вылечить заражённое приложение.

А что, например, мешает, влезть внутрь xpi-дополнения для Firefox, который является по сути zip-архивом, и прописать что-либо туда? И сколько таких вот возможностей прописаться в конфигурашки/скрипты/дополнения для многих популярных (в т.ч. используемых на предприятиях) программ? И как с этим борятся антивирусы?

Насчёт инициативной групппы по таким делам - всегда рад пообсуждать ;)

ОК, гут :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic
Не совсем понял вопрос, какой вкладки там нет? Там же как все происходит по методологии, если кратко: ставим на зараженную машину антивирус. Далее варианты:

1. вредонос может быть обнаружен сразу же, прямо при установке (если это предусмотрено)

2. вредонос может быть обнаружен при быстром сканировании сразу после установки (если это опять де предусмотрено)

3. вредонос может быть обнаружен при сканировании диска/системы по требованию (это есть у всех)

Так что никаких в принципе спец. вкладок не нужно. Ставим - сканируем, пробуем разные варианты.

нет ни вкладки, ни параметра настройки "лечения"

поэтому мне совершенно не понятно как это происходило на MSE.

вы, ребята, вообще что тестировали??

"лечение" - удаление вредоносного кода из объекта, причём при последующей работоспособности/целостности последнего.

что лечил в тесте MSE, если в дефолте юзер имеет только три варианта:

1. рекомендованное действие

2. удаление

3. карантин

что есть "рекомендованное действие" хелп от МС не раскрывает.

по x64 вопрос снимаю. невнимательно прочёл методологию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
поэтому мне совершенно не понятно как это происходило на MSE.

вы, ребята, вообще что тестировали??

"лечение" - удаление вредоносного кода из объекта, причём при последующей работоспособности/целостности последнего.

что лечил в тесте MSE, если в дефолте юзер имеет только три варианта:

1. рекомендованное действие

2. удаление

3. карантин

Так и в чем проблема то? Это не файловые вирусы!

Ну нет там вкладки никакой и действия "лечить" тоже нет - ОК. Зачем это все? Выбираете рекомендованное действие и вперед. Почти в 100% случаев он попробует удалить файл, если не получится закарантинит его. Так действуют и многие другие антивирусы. Это же все автоматические методы лечения, они и тестировались. Это же не антируткиты и не конкурс утилит типа AVZ :)

Именно поэтому мы имеем у MSE:

Virus.Protector (Kobcka, Neprodoor) - Удаляет зараженный файл. Пропадает сеть - Минус

Worm.Rorpian - Обнаруживает, но не может удалить - Минус

Koutodoor - Обнаруживает, но не может удалить - Минус

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

sceptic, зашёл в MSE 2.1 только что. Вкладка Главная. Параметры проверки: Полная. Кнопка "Выполнить проверку". Если полная проверка вылечит заражённую систему (покажет, что заражение есть и вылечит систему от него), то это и означает успех в данном тесте. Что непонятного? (это очень упрощённо, но Вы хотели про вкладку. Вкладка "Главная") :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
А что, например, мешает, влезть внутрь xpi-дополнения для Firefox, который является по сути zip-архивом, и прописать что-либо туда?

Каким образом?

И сколько таких вот возможностей прописаться в конфигурашки/скрипты/дополнения для многих популярных (в т.ч. используемых на предприятиях) программ? И как с этим борятся антивирусы?

Использовать ревизор ADinf? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CatalystX

У меня появился вопрос.

Почему здесь у BitDefender 2011 av-test.org один из лучших результатов, а в этом тесте он проваливается?

Или же "Кто больше заплатил тот и победил" здесь работает на все сто?

Вообще задача антивируса предотвратить заражение, а лечением должны заниматься специальные утилиты.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic

господа, своё мнение я высказал.

а теперь внимательно выслушаю ваше понимание термина "лечение"

Вкладка "Главная") :)

спасибо Кэп! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Спасибо за тест!

С этим вендором обсуждаемых выше проблемы не было ;)

а вы их блог не читали, случайно? остро и весело - молодцы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
а теперь внимательно выслушаю ваше понимание термина "лечение"

Восстановление системы в состояние, которое было до заражения.

Каким образом?

ЛК лечит в архивах. КакойТоВирус гадит в архивах.

Использовать ревизор ADinf? wink.gif

Как теоретический вариант - почему нет. Как практический - не думаю, что в современных условиях, особенно в масштабах предприятия его возможно для таких штук использовать (и удобно).

Кстати, в установленном виде xpi-шки распакованные.

Что вот мешает заглянуть в C:\Users\[Пользователь]\AppData\Roaming\Mozilla\Firefox\Profiles\[Профиль].default\extensions\ и прописаться в каком-нибудь [foxmarks@kei.com] таким образом, чтобы следить за юзером и отправлять инфу о том, что он делает в браузере, кому следует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
ЛК лечит в архивах. КакойТоВирус гадит в архивах.

Ну, в xpi, несмотря на то, что это zip-архив (jar, точнее), так просто не погадишь. Файл-то подложить можно, но нужно ещё сделать так, чтобы сей "довесок" был проинсталлен, а не просто бы валялся куском кода на диске.

Как теоретический вариант - почему нет. Как практический - не думаю, что в современных условиях, особенно в масштабах предприятия его возможно для таких штук использовать (и удобно).

Возьми, да попробуй -- потом напишешь обзор "Использование, казалось бы, потерявших свою актуальность антивирусных ревизоров на предприятии на примере ADinf". ;)

Кстати, в установленном виде xpi-шки распакованные.

Что вот мешает заглянуть в C:\Users\[Пользователь]\AppData\Roaming\Mozilla\Firefox\Profiles\[Профиль].default\extensions\ и прописаться в каком-нибудь [foxmarks@kei.com] таким образом, чтобы следить за юзером и отправлять инфу о том, что он делает в браузере, кому следует?

Посмотри на досуге: https://bugzilla.mozilla.org/show_bug.cgi?id=559809 и https://bugzilla.mozilla.org/show_bug.cgi?id=476430

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic
Восстановление системы в состояние, которое было до заражения.

отлично!

типичная подмена понятий (с)

что будем делать в случае внедрения кода в критически важный файл: services.exe, svchost.exe, например?

кильнём процесс, файл удалим?

где возьмёте чистый файл?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Файл-то подложить можно, но нужно ещё сделать так, чтобы сей "довесок" был проинсталлен, а не просто бы валялся куском кода на диске.

Речь о том, чтобы прописываться уже в установленные популярные расширения.

Вот я выбрал себе foxmarks-overlay.xul, продублировал в нём сейчас одну из строк. Перезагрузил Fx. Расширение работает, никто никак не просигнализировал. Выходит, так можно и что угодно в эти xul-скрипты дописать?

что будем делать в случае внедрения кода в критически важный файл: services.exe, svchost.exe, например?

кильнём процесс, файл удалим?

Ой, ну сколько раз это всё проговаривалось. Файловые вирусы (которые заражают файлы) в этом тесте не рассматриваются, согласно методологии. Речь в тесте о технологиях лечения системы (т.е. объект лечения - система, а не файл) от вирусов, которые используют технологии воспрепятствования их обнаружения и удаления из системы, как правило, с использованием разнообразных руткит-технологий. Лечение вирусов, заражающих (или подменяющих) системные файлы - не тема данного теста (хотя при этом тема других тестирований).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Речь о том, чтобы прописываться уже в установленные популярные расширения.

Вот я выбрал себе foxmarks-overlay.xul, продублировал в нём сейчас одну из строк. Перезагрузил Fx. Расширение работает, никто никак не просигнализировал. Выходит, так можно и что угодно в эти xul-скрипты дописать?

По сути -- да, читай приведённые ссылки на мозилловскую багзиллу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
По сути -- да, читай приведённые ссылки на мозилловскую багзиллу.

Да почитал :)

Т.е. после очередного заражения недетектящимся троянчегом, запакованным новым упаковщиком, может статься так, что какой-нибудь xmarks или NoScript начнёт шпионить за пользователем, хотя призваны совсем для других целей.

И никакая проактивка на это не отреагирует. Или есть уже проактивки, контроллирующие целостность/неизменность расширений для продуктов от Mozilla Co.? :)

И организовать лечение в случае таких заражений будет ой как непросто.

(Не будем к ночи вспоминать про обфускацию скриптов).

(это всё в качестве примера, примерно так работает ACAD.Pasdoc, "заражая" менюшки AutoCAD, только там и exe-шников никаких не нужно для первоначального заражения, благодаря дырке в архитектуре AutoCAD).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Да почитал :)

Т.е. после очередного заражения недетектящегося троянчега, запакованного новым упаковщиком, может статься так, что какой-нибудь xmarks или NoScript начнёт шпионить за пользователем, хотя призваны совсем для других целей.

Примерно. :)

И никакая проактивка на это не отреагирует. Или есть уже проактивки, контроллирующие неизменность расширений продуктов от Mozilla Co.? :)

И организовать лечение в случае таких заражений будет ой как непросто.

(Не будем к ночи вспоминать про обфускацию скриптов).

А вот здесь возникает, с моей т. зр. абсолютно та же ситуация, которая сейчас царит в мире Android-а, когда в разного рода Market-ах "проусачеваются" приложения, после чего они начинают слать SMS на Андромеду.

P.S. Вспомни, как с Win32.Induc было...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Ну вот, пока Mozilla не начнёт как-то контроллировать устанавливаемые расширения (или хотя бы не хранить их на компьютере пользователя в открытом виде вообще неприкрыто) - можно делать с ними, что хошь. И это тоже только один из примеров, как незащищённость скриптов приложений может наделать много дел. И антивирусным вендорам в общем случае не так просто этому противодействовать. В движках функции разбора/лечения скриптов далеко не у всех хорошо работают.

Константину Юдину, одному из разработчиков Dr.Web, спасибо за уточнение на форуме Dr.Web. Да, в некоторых сложных случаях заражения (например, TDL3) необходимо не только удалять файлы, но и лечить. Но если бы для лечения вредоносной программы нужно было бы только лечить файлы, и ничего больше, я думаю, эта вредоносная программа в данный тест не попала бы. А лечение заражённых драйверов - это весьма нетривиальный процесс. Тем эта вредоносная программа и интересна (но не только этим) для этого теста.

Кстати, в дискуссии можно участвовать и здесь, а не ссылаться на неё где-то в надежде, что тот, к кому обращаются, не увидит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Почему здесь у BitDefender 2011 av-test.org один из лучших результатов, а в этом тесте он проваливается?

Потому что совершенно разные методологии. На АМ - правильная, хоть и со своими минусами.

Или же "Кто больше заплатил тот и победил" здесь работает на все сто?

На все 200%. Я лично подогнал администрации портала колесо от Феррари. Они его поставили в свой замок, на золотой трон, который купили на бешеное бабло от продажных вендоров.

Вообще задача антивируса предотвратить заражение, а лечением должны заниматься специальные утилиты.

Чушь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Вообще задача антивируса предотвратить заражение, а лечением должны заниматься специальные утилиты.

В чём тогда смысл периодического сканирования на вирусы, рекомендуемого подавляющим большинством вендоров? Для личного успокоения и поиска дао во время сканирования? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×