Перейти к содержанию

Recommended Posts

demkd
1."Ложное срабатывание, увеличить длину сигнатуры"

подумаю.

Как добавлять/интегрировать доп. драйверы устройств ?

Самостоятельно редактировать готовый образ.

Скажем, есть подозрительный файл в папке Х* и мы хотим инициировать проверку - есть ли КАКАЯ ЛИБО запись в реестре...

Смысла не вижу.

4.Возможно стоит - Создать доп. тему

Новые/Интересные/Нестандартные примеры образов Автозапуска генерированных uVS.

А кто-то запрещает создавать темы самостоятельно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindR

Неплохо было бы сделать изменяемым размер окна логов. Само собой напрашивается перетащить мышкой верхнюю границу окна логов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Alt+L - радикальное изменение размера окна логов, до максимума. Это более удобный и информативный режим просмотра логов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Severnyj

Извините, может пропустил, где и было. Можно ли еще добавить поиск информации о CLSID на http://www.systemlookup.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Severnyj

Желания возиться с этим нет, а пользы для себя не вижу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
qbk69

1. Очень спасибо, uVS спас в момент жесточайшего цейтнота!

2. Хотелка второстепенная, несрочная: добавить в саму программу процедурку встраивания в Utility Manager [Win+U] в новых ОС, чтобы сразу по этому хоткею открывалась или хотя бы была в списке. Или по какому-то иному глобальному условно неиспользуемому хоткею. Вижу как дополнение в секцию твиков или в качестве ключа на запуск, как вариант, только для StartF или как-то совсем автоматически если uVS детектит нечто особо гадкое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Так, как новая версия uVS выйдет к народу: Утром 1.01.2012 у меня, есть пара предложений. : )

1.Возможность добавить для очистки, по аналогии с очисткой папок Temp.

Например папку: "Главное меню\Программы\Автозагрузка".

2.В параметрах Импорта.

Файл > Импорт > Импортировать сигнатуры из скрипта.

3. Отправка Загрузчика, для проверки на Jotti.org при работе с образом автозапуска.

4. Групповая Отправка файлов - очередь/список отправки.

Меню: "Добавить файлы в очередь загрузки/проверки на Jotti.org"

т.е. добавляем группу файлов каталога и uVS их поочерёдно загружает с выводом результата в лог.

5. toolbarcleaner

://***.toolbarcleaner.com/

toolbarcleaner

Инструмент для удаления: баров; add-ons; плагинов \ дополнений к браузеру.

Например, такие нежелательные дополнения как: Yahoo, Ask Toolbar и другие.

Поддержка браузеров: Mozilla Firefox; IE; Chrome;

*см.фото.

Возможно, функционал программы будет полезен при модернизации uVS в плане работы с браузерами.

Да и вообще, может кому - то и пригодиться ! ;)

toolbar_cleaner.jpg

post-8956-1322055843_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Так, как новая версия uVS выйдет к народу: Утром 1.01.2012 у меня, есть пара предложений. : )

1. а если в папке автозагрузки полезные программы кроме трояна Carberp, которого может и не быть совсем - тоже под нож uVS как temp?

2. импортировать сигнатуры из скрипта - вопрос: зачем? понимаю, что лень бывает просматрировать и анализировать образы автозапуска пользователей - лучше из готовых скриптов выдергивать сигнатуры. Или фишка в чем то другом?

3. по проверке загрузчика на Jotti может и имеет смысл (когда до ВТ не получается достучаться), тем более детект IPL (на примере rt.Cidox.A) работает.

http://virusscan.jotti.org/ru/scanresult/6...30a5b54d32b2da7

4. групповая отправка файлов, имхо, малоинтересна. Иногда приходится скан одного файла дольше ждать, чем длится по времени процесс лечения в uVS (если только в дальней перспективе, для работы uVS в режиме полуавтомата);

5. тулбар_клинер малоинтересен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
1. а если в папке автозагрузки полезные программы кроме трояна Carberp, которого может и не быть совсем - тоже под нож uVS как temp?
Возможность добавить для очистки, по аналогии с очисткой папок Temp.

Где фигурирует слово: Возможность добавлять папку.

А вот способ добавления - это уже отдельный разговор.

Возможно твик №25.

Или модификация команды ADDDIR.

т.е. Добавили файлы все и удалили.

В том числе и при работе со скриптом...

2. импортировать сигнатуры из скрипта - вопрос: зачем? понимаю, что лень бывает просматрировать и анализировать образы автозапуска пользователей - лучше из готовых скриптов выдергивать сигнатуры. Или фишка в чем то другом?

Экономия времени в ряде случаев; Создание базы сигнатур ( когда скрипт написан опытным человеком ) : )

Может быть даже добавление из самостоятельно написанных скриптов.

Да и просто удобно - раз! и добавил...

3. по проверке загрузчика на Jotti может и имеет смысл (когда до ВТ не получается достучаться), тем более детект IPL (на примере rt.Cidox.A) работает.

http://virusscan.jotti.org/ru/scanresult/6...30a5b54d32b2da7

Да я про это и говорил.

4. групповая отправка файлов, имхо, малоинтересна. Иногда приходится скан одного файла дольше ждать, чем длится по времени процесс лечения в uVS (если только в дальней перспективе, для работы uVS в режиме полуавтомата);

Можно проверить и после лечения...

Файлы из Zoo.

Там может быть 10 - 15 файлов и отправлять каждый в отдельности - это трата времени.

А так - Все файлы в Zoo - Запустить конвейер - и готово!

5. тулбар_клинер малоинтересен.

Возможно и так...

Но всё таки хоть и мало но интересен.

Возможно какие - либо функции обнаружения и очистки найдут своё место в uVS.

А если и не найдут... То и что с того.

Вот вычитал сегодня по uVS 372. Хорошо написали :)

Обновление предположительно последнее в этом году, по крайней мере по словам автора, но и оно привнесло много положительных изменений.

Одним из самых ярких нововведений стала возможность создания встроенной утилитой livecd образа на базе WAIK, что позволяет использовать программу для сканирования и лечения, казалось бы неизлечимых систем, зараженных буткитами, руткитами и такими вредоносными программами, лечение которых невозможно, работая в пораженной системе.

Так же была добавлена возможность просмотра содержимого загрузчика для ручного анализа на предмет заражения вредоносными программами, записывающими свой код в загрузочные сектора диска.

Другой новой функцией стала возможность проверки процесса на сервисе SystemExplorer.net, который содержит большую и постоянно пополняемую базу процессов и файлов с записями о их вредоносности или легитимности.

Другими словами, автор не останавливается на достигнутом и совершенствует Universal Virus Sniffer таким образом делая ее настоящим швейцарским ножом для лечения вредоносных программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vvvyg
делая ее настоящим швейцарским ножом

Да-да, автор - настоящий швейцарский... ножовщик, вот ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Может быть даже добавление из самостоятельно написанных скриптов.

это как? открыл образ, снял сигнатуры с подозрительных файлов с автоматическим формированием команд скрипта, сохранил скрипт,

потом открыл сохраненный скрипт, и забрал обратно сигнатуры в базу? игра такая интеллектуальная. :).

Вот вычитал сегодня по uVS 372. Хорошо написали :)

...

Другими словами, автор не останавливается на достигнутом и совершенствует Universal Virus Sniffer таким образом делая ее настоящим швейцарским ножом для лечения вредоносных программ.

и ссылку неплохо указать на блог автора с данным отзывом.

http://onthar.in/news/universal-virus-snif...do-versii-3-72/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата(PR55.RP55 @ 23.11.2011, 21:48) *

Может быть даже добавление из самостоятельно написанных скриптов.

это как? открыл образ, снял сигнатуры с подозрительных файлов с автоматическим формированием команд скрипта, сохранил скрипт,

потом открыл сохраненный скрипт, и забрал обратно сигнатуры в базу? игра такая интеллектуальная. smile.gif.

Например когда есть альтернативная копия uVS.

Да, можно и всю базу сигнатур копировать - А можно, как я предложил из своего собственного скрипта.

Может будут нужны отдельные - выборочные сигнатуры ?

Чем больше возможностей uVS тем больше возможностей у её оператора.

и ссылку неплохо указать на блог автора с данным отзывом.

Вероятно - да.

Однако, на anti-malware не очень любят ссылки на стороннее ресурсы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Например когда есть альтернативная копия uVS.

Да, можно и всю базу сигнатур копировать - А можно, как я предложил из своего собственного скрипта.

Может будут нужны отдельные - выборочные сигнатуры ?

Чем больше возможностей uVS тем больше возможностей у её оператора.

ну, я как оператор считаю,

что надо использовать все заложенные возможности, и не заниматься расширением спектра нюансов до бесконечности.

скажем: есть простое копирование баз,

есть импорт баз сигнатур.

есть возможность подгрузить образ и снять необходимые сигнатуры

если нет возможности загрузить образ (из сети), скажем удален с файлообменников за сроком давности,

можно просто скопировать скрипт со страниц в буфер, закоментировать команды удаления и очистки, и оставить активными addsgn,

и выполнить скрипт... так и пополнить базу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
2. Хотелка второстепенная, несрочная: добавить в саму программу процедурку встраивания в Utility Manager [Win+U] в новых ОС

подумаю, но вообще сделать reg файл и самому не трудно.

1.Возможность добавить для очистки, по аналогии с очисткой папок Temp.

Слишком радикально.

Файл > Импорт > Импортировать сигнатуры из скрипта.

Лень, но может и сделаю.

3. Отправка Загрузчика, для проверки на Jotti.org при работе с образом автозапуска.

Добавлю.

Добавлю.Меню: "Добавить файлы в очередь загрузки/проверки на Jotti.org"

Jotti сервис своеобразный, могут и отрубить после n загрузок... надо бы лимит выяснить точно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Цитата

Файл > Импорт > Импортировать сигнатуры из скрипта.

Лень, но может и сделаю.

в таком случае, имеет смысл добавить: импорт избранных сигнатур из внешнего списка, или базы,

т.е. в данном режиме импортируется не полностью внешняя база сигнатур, и лишь выбранные или отмеченные для импорта сигнатуры.

тем более, что интерфейс просмотра базы сигнатур есть.

Думаю актуально будет импортировать сигнатуры детекта rt.Cidox.A, в связи с волной заражений Carberp.

-------

для тех кто ленится посмотреть список "загрузчики" не прошедшие проверку по списку проверенных_безопасных, детект IPL по добавленным сигнатурам будет хорошей помощью в составлении скрипта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
в таком случае, имеет смысл добавить: импорт избранных сигнатур из внешнего списка, или базы,

Смысл то в чём ?

Сейчас можно добавлять выбранные сигнатуры в скрипт...

Накидать в этот скрипт все необходимые сигнатуры и предать этот файл кому нужно.

Или получить файл/скрипт с нужными сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

экспорт в файл - тоже неплохой вариант.

тут главное выбрать оптимальный вариант обмена (как на барахолке)

-----

тот кто имеет базу с ценными сигнатурами - говорит, вот файл с ценными сигнатурами, добавьте его к себе.

или говорит. вот моя база сигнатур с подписанными комментами: выбирайте из нее, то что вам нужно.

или такой обмен: скиньте мне через экспорт такие то сигнатуры, если есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Angel-iz-Ada

Хотелось бы чтобы программа автоматом отображала все *.sys файлы из директории Windows в Подозрительных. Частенько там руткиты сидят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Хотелось бы чтобы программа автоматом отображала все *.sys файлы из директории Windows в Подозрительных. Частенько там руткиты сидят.

Вот...

Уважаю, за такое предложение !

Angel-iz-Ada !

Вы, уже сейчас можете насладиться данной возможностью !!!

Так, как она - ( возможность ) уже реализована в рамках "критериев поиска !"

Просто создайте новый критерий и наслаждайтесь!

Смотрите фото роботs !

________________________________________________________________________________

_

Да и ещё, раз такая оказия выпала...

Предлагаю новый символ для uVS ( Стая волков не прошла... предлагаю пушистую БЕЛОЧКУ ) в качестве символа программы.

Белочка она как раз самое - то.

Очень подходящий по предложению символ.

P.S. Заранее благодарю за внимание !

______1.jpg

______2.jpg

post-8956-1322768433_thumb.jpg

post-8956-1322768448_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Angel-iz-Ada

PR55.RP55

спасибо. про создание правил не знал. создал несколько, потом долго искал в меню программы как их удалить пока не подумал найти файл который отвечает за эту настройку - snms.

но это немного не то. у меня так и не вышло настроить так, чтобы он только отображал файлы из корня директории Windows. а то он отображает все файлы, из подкаталогов включиться, и получается целая куча ?ВИРУСОВ? :facepalm:

хотелось бы иметь эту возможность "из коробки", а не настраивать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
про создание правил не знал. создал несколько, потом долго искал в меню программы

Есть соотв. категория для критериев, сигнатур и т.п. там можно удалять и редактировать.

хотелось бы иметь эту возможность "из коробки", а не настраивать

подумаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Сегодня только два предложения:

1. Добавить команду: Очистить ZOO

2. По базе SystemExplorer.

В программу SystemExplorer встроен модуль проверки по базе данных.

Проверка занимает секунды - с минимальным расходом трафика ( практически, без его расхода ).

Вот я и думаю - может будет желание, поработать с протоколами проверки & передачи данных и встроить данный алгоритм в uVS.

*Да и сам файл: SystemExplorer = data.fdb Видимо :facepalm: можно использовать на форумах по безопасности. :)

1.jpg

2.jpg

3.jpg

4.jpg

5.jpg

6.jpg

post-8956-1323208268_thumb.jpg

post-8956-1323208279_thumb.jpg

post-8956-1323208289_thumb.jpg

post-8956-1323208311_thumb.jpg

post-8956-1323208318.jpg

post-8956-1323208329_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Сегодня только два предложения:

1. Добавить команду: Очистить ZOO

а зачем нужна очистка ZOO? во вторых: CZOO все переносит в архив, и очищает ZOO

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
А зачем нужна очистка ZOO

Скажем в папке ZOO есть ненужные файлы - которые в отправке в Вир.Лаб. не нуждаются...

Можно конечно найти паку ZOO и самостоятельно её удалить/очистить.

Но так, как это физически чрезвычайно тяжело - я и предлагаю ввести отдельную команду.

CZOO все переносит в архив, и очищает ZOO

А зачем НАМ архив ? нет ! "Архив нам не нужен!"

P.S. Впрочем я в данном случае и не настаиваю...

Просто посчитал, что может быть полезная команда.

В скрипте она действительно не нужна!

Так, я про скрипт и не говорил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Скажем в папке ZOO есть ненужные файлы - которые в отправке в Вир.Лаб. не нуждаются...

Можно конечно найти паку ZOO и самостоятельно её удалить/очистить.

Но так, как это физически чрезвычайно тяжело - я и предлагаю ввести отдельную команду.

скажем, так: несколько вариантов.

если работаем с uVS на рабочем столе, то можно это сделать удалением просто папки с uVS.

распаковал UVS, очистил систему, удалил uVS

если работаем в локальной сети с удаленной машиной, то файлы карантинятся не на удаленной системе, а на стороне оператора. т.е. здесь как раз и нужен карантин.

если на "очень удаленной системе" очистка выполняется скриптами, то понадобится написать еще один скрипт очистки карантина.

для завершения лечения.

очистил систему, выполнил сканирование системы, отправил карантин в почту, потом еще и зачистил карантин (ОТДЕЛЬНЫМ скриптом.)

а если не отправил сразу, и очистил карантин, то ЦЕЛЬ НЕ ДОСТИГНУТА.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×