Перейти к содержанию

Recommended Posts

demkd
А так - отдал не ну команду...

Раз и исправил !

Самым простым решением является правка готового скрипта, что есть секундное дело перед сохранением.

А отмену делать мне лень, слишком много бесполезного мне кода.

И, в ряде случаев приводит к необходимости повторной проверки - что отнимает время; расходует трафик; нагружает V.T.

* Думаю, что это особенно актуально в тех случаях, когда происходит сброс для файлов прошедших проверку по цифровой подписи.

Возможно ли это исправить ?

Я пожалуй сделаю лучше и подумаю над опциональным кэшированием запросов к VT/JT в локальной базе/файле.

3. "Цифровая подпись - белый список"

отклоняется, базой доверенных серфтификатов пусть занимается microsoft.

Имеет место ряд случаев когда человек говорит о том, что браузер постоянно - в момент запуска открывает: webalta.ru

За параметрами ярлыков пусть следит сам пользователь, незачем забивать образ всяким хламом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1. В ряде случаев нужно имя из списка сигнатур вирусов.

Было бы удобно их копировать через: "В Буфер обмена > имя файла"

2. "Добавить хэш файла в базу проверенных"

Возможно случайное добавление sha1 вируса.

Во избежание инцидентов лучше сделать через вкладку с |> переходом.

т.е.прежде чем добавить хэш в базу нужно будет открыть вкладку/переход и только затем добавить файл.

При просмотре в 50 -70 образов в сутки, вероятность случайного нажатия/добавления высока.

Или же, внести опционально запрет - на данную функцию при работе с образами.

Едва-ли, есть желающие добавлять неизвестный sha1 из инфицированной системы.

Дополнительная страховка от ошибки будет весьма к месту.

3.Фактическая ошибка.

В обработке/проверке/исполнении команд скрипта.

Приведу пример скрипта

;uVS v3.74 script [http://dsrt.dyndns.org]

;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE

deltmp

delref

restart

------------------------------------------------

uVS Считает подобные скрипты легитимными - т.е. принимает их к исполнению...

Значение, или путь удаляемого объекта не заданно ! " delref "

Да...

Программа в процессе закрывается!

Но сам факт того, что скрипт работает и только затем uVS закрывается...

4. По вопросу отмены изменений текста/кода скрипта!

Сейчас есть функция: "Сохранить автоматически созданный скрипт в файл"

т.е. сейчас - Открываем смотрим/редактируем и сохраняем.

Переложение: "Продолжить работу с учётом внесённых изменений в текст скрипта"

Добавить в меню - строку: "Править автоматически созданный скрипт и продолжить работу"

Логика: Пишем скрипт > Открываем > Правим содержание > Закрываем окно > Продолжаем работу по написанию скрипта.

т.е. работает это, как аналог текстового редактора.

Открыли - текст > Внесли исправления > Сохранили результат и продолжили работу по написанию скрипта > Сохранили итоговый результат.

5.При работе со сложными скриптами недостаточно существующего размера окна.

* Информации просто не видно !

Предлагаю - сделать автоматическую подгонку размеров/структуры окна вывода скрипта.

Пример: Набрать 20-ть команд подряд и... что будет ?

6.Считать скриптовую команду: areg .

Завершающей командой скрипта - Не принимать к добавлению и исполнению команды отданные после команды - areg

Считать скрипты аналогичные ниже приведённому ошибочными.

;uVS v3.74 script [http://dsrt.dyndns.org]

;Target OS: NTv5.1

deltmp

delnfr

sreg

areg

czoo

restart

3. "Цифровая подпись - белый список"

Отклоняется, базой доверенных серфтификатов пусть занимается microsoft.

Причём здесь microsoft !

Причём здесь Сертификаты !

Кто говорил о их проверке !

Параметры/список - полностью на совести пользователя !

uVS - сейчас проверяет наличие цифровой подписи - пусть проверяет !

Человеку нужно взять и САМОСТОЯТЕЛЬНО составить список доверенных... ( ESET; Kaspersky; Microsoft...)

* Доверенных в его понимании !

А, uVS - проведёт сопоставление этого списка со списком файлов имеющих цифровые подписи.

По схеме аналогичной системе реализованной в поисковых критериях !

Простого сравнения...

В общем я свою точку зрения выразил !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
2. "Добавить хэш файла в базу проверенных"

Возможно случайное добавление sha1 вируса.

это смотря, кто как добавляет файлы а проверенные.

лично я добавляю только через функцию - добавить хэши исполняемых каталога в проверенные.

на заведомо чистой системе.

6.Считать скриптовую команду: areg .

Завершающей командой скрипта - Не принимать к добавлению и исполнению команды отданные после команды - areg

это тоже ни к чему.

скажем после проверки подозрительных и вирусов,

которые в первую очередь проверяешь, и соответственно

sreg-areg может быть вначале скрипта,

затем еще и основной автозапуск проверяешь, и Explorer с браузерами,

и очистка темпа идет,

и возможно твики надо добавить....

-------

затем просто слегка редактируешь скрипт в окне, чтобы был правильный порядок команд.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
это смотря, кто как добавляет файлы а проверенные.

лично я добавляю только через функцию - добавить хэши исполняемых каталога в проверенные.

на заведомо чистой системе.

Я же ясно написал - что речь идёт о вероятности ошибки при работе с образом !

Причём же здесь целенаправленное добавление в базу ? !

* Я говорю - об ошибочном добавлении из контекстного меню объекта...

Не принимать к добавлению и исполнению команды отданные после команды - areg

Хорошо скорректирую текст.

Так: "Не принимать к исполнению команды отданные после команды - areg " - "Считать их ошибочными "

Прежде всего имел ввиду уже готовый файл скрипта.

А по редактированию в процессе его создания - кому, как удобнее - тот пусть так и работает.

* Ясно же, что команда/ы отданные после areg - будут лишними.

Путь будет проверка на логику выполнения - уже готового скрипта.

И если кто такой шедевр напишет - то пусть берут и исправляют !

P.S. моё предложение: "Цифровая подпись - белый список"

Понято верно ?

Или, также имеет место непонимание ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Или же, внести опционально запрет - на данную функцию при работе с образами.

это можно.

Программа в процессе закрывается!

посмотрю.

4. По вопросу отмены изменений текста/кода скрипта!

слишком много бесполезного кода.

Предлагаю - сделать автоматическую подгонку размеров/структуры окна вывода скрипта.

подумаю.

Считать скрипты аналогичные ниже приведённому ошибочными.

ни к чему это.

Причём здесь microsoft !

Причём здесь Сертификаты !

При том что проверка эцп процесс сложный и многоэтапный, а вот нашлепнуть вполне валидную подпись (без проверки цепочки сертификатов) с любым набором символов в поле "Имя подписавшего" может любой школьник... впрочем и с проверкой тоже, достаточно поставить свой корневой сертификат, соотв. фильтрация по имени не только смешна, но и опасна. Поэтому вообще не стоит сильно доверять цифровой подписи, а если и доверять то только при ее проверки на заведомо чистой машине со всеми соотв. апдейтами от microsoft.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Хорошо скорректирую текст.

Так: "Не принимать к исполнению команды отданные после команды - areg " - "Считать их ошибочными "

здесь вопрос конечно интересный:

продолжает ли uVS что либо делать после выполнения (или при получении) команды areg.

Я всегда считал, что сразу следует перезагрузка системы, т.е. для uVS areg помимо всего прочего (действий) является указателем на restart.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата demkd

Считать скрипты аналогичные ниже приведённому ошибочными.

ни к чему это.

Скрипты по типу:

sreg

areg

czoo

restart

и

sreg

areg

restart

Реально пишутся и применяются !

Можно привести примеры - только как оказалось открытая критика плохо воспринимается.

* Приношу извинения за публичное освещение данного вопроса.

** Однако надо внимательнее читать инструкцию...

" Много бы ещё чего Доброго по этому вопросу мог бы написать однако воздержусь"

Потому я и говорю на эту тему.

Или может всем вместе перейти такие скрипты... ?

deltmp

delnfr

restart

restart

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Реально пишутся и применяются !

Если есть restart в тексте то после выполнения всего скрипта произойдет рестарт (с версии 3.60), если есть аreg аналогично, т.е. все вышеприведенные скрипты отработают нормально. Проблема-то в чем собственно? В том что кто-то добавляет лишние команды... ну на здоровье пусть добавляют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

предложение: добавить адаптированную (автоматическую) реакцию в uVS на добавление новой сигнатуры.

по умолчанию в settings указывается_остается стандартная реакция, т.е. ZOO &addsgn

-------

результат такой, чтобы в скрипт при определенных условиях не попадала команда ZOO (добавить в карантин).

причина: то что если при проверке на VT файл детектируется группой антивирусов, то нет смысла добавить его в карантин, чтобы не перегружать

вирлаб карантинами файлов, которые детектируются.

идея_алгоритма такая (для адаптированной реакции):

ставим первым в списке антивирусов vGetName тот вирлаб, куда обычно отсылаем вирусы. например: NOD32.

если в момент добавления сигнатуры количество детектов на VT=0 (еще не проверяли на VT или при проверке нет ни одного детекта), тогда автоматически добавить команду ZOO;

если VT<>0, но нет детекта по первому в списке vGetName=NOD32, DrWeb, Kaspersky, тогда автоматом добавляем команду ZOO;

если VT<>0, и есть детект по первому антивиру, тогда ZOO не добавляется.

если все таки нужен карантин файла (по которому есть детект на VT первого в списке антивируса), тогда вручную добавить ZOO или перейти на стандартную реакцию.

-------

+ ввести счетчик закарантиненных файлов,

если nQrntFile<>0 включить автоматически автоархивирование карантина (перед рестартом системы или в конце выполнения скрипта) , даже если нет в скрипте команды czoo.

-------

+ изменить имя архива с карантином на ZOO_дата_время.7z/rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1. Просто фото

2. Простое предложение

3. Просто жду.

uVS_2012.jpg

post-8956-1328810565_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

размещение тригеров неважное. поле для фильтрующего поиска должно быть где оно есть сейчас. по центру поля зрения, а не где-то в правом углу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
если VT<>0, но нет детекта по первому в списке vGetName=NOD32, DrWeb, Kaspersky, тогда автоматом добавляем команду ZOO;

че-то это больно сурово, как с тем же cgminer-ом который и drweb и kaspersky и авира и еще 20 штук детектили как вирус... а авира упорно наплевав на все возражения до сих пор детектит. Детект любым антивирусом не есть достаточное условие для того что бы считать файл зловредным.

1. Просто фото

подумаю.

включить автоматически автоархивирование карантина

это как-то больно сурово, разве что только при работе с образами.

изменить имя архива с карантином на ZOO_дата_время.7z/rar

поменяю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
че-то это больно сурово, как с тем же cgminer-ом который и drweb и kaspersky и авира и еще 20 штук детектили как вирус... а авира упорно наплевав на все возражения до сих пор детектит. Детект любым антивирусом не есть достаточное условие для того что бы считать файл зловредным.

да, есть здесь вилка. по идее, любой удаляемый файл надо бы карантинить.

---------

нет, конечно, не пойдет это.

поскольку сам юзер, возможно захочет отправить карантин еще и в другое место, а мы таким образом привязываем его (карантин) к своему вирлабу. нет. снимаю это предложение.

это как-то больно сурово, разве что только при работе с образами.

да, конечно, только с образами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

Уважаемые участники.

А никто бы не хотел/мог бы сделать некоторое поясняющее/обучающее видео? И видимо даже не одно, а несколько, т.к. всегда есть тонкости же. Формат видео типа пояснение к действиям, и почему именно эдак, а не так.

Понимаю что это отнимет время, но к примеру на видео можно давать советы, свои измышления, советы и прочее, т.е. сама затея возможно принесет кучку пользы :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Предложение.

При добавлении сигнатуры в базу.

Автоматически производить маркировку сигнатуры - по типу расширения файла.

*Для стандартных/известных типов расширений.

Например: exe;sys;dll

Для чего: В целях минимизации ложного определения. ( информация для оператора )

т.е. Сигнатура извлечена из файла типа: EXE, а срабатывание/определение на файл типа: Dll

Имея данные для анализа - мы практически с 100% вероятностью сможем сказать, что это ложное обнаружение/срабатывание.

Ведь мы знаем тип файла №1 ( exe )и №2... !

________________________________________________________________________________

hitman_007

про:

кучку пользы :facepalm:

Подумаю.

* Чего именно ( с подробностями/примерами, вы хотите ).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

Ну отчего такая явная отрицательная реакция? Да, многие умеют грамотно использовать функционал проги, но почему-то все же иногда спрашивают как лучше здесь сделать, или что вообще делать. Думается если посмотреть на действия других, можно иногда что-то выцепить "полезное"?!

Ни разу не делал восстановление системных данных, не использовал образы. Больше интересует кто и как начинает работать с системой, чем руководствуется, чем лечение какого-то конкретного примера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

hitman_007, наверное это лучше делать в теме для общения, не в новых функциях uVS.

примерный формат - сочинение на тему: "как я провел лето", "как я лечил MBRLock", "как я вылечил ZAccess" и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

demkd, ниже цитата из статьи:

Функциональность команды Netsh гораздо богаче, чем было описано в данной статье. Но читателей наверняка интересует, как здесь обстоит дело со шпионскими программами. Эти программы обычно действуют, проникая в Winsock — по существу, в интерфейс между имеющимися приложениями и Internet. Шпионские программы предпочитают размещаться там так, чтобы удобно было следить за пользователем. Некоторые антишпионские инструменты способны находить и удалять такие программы, но со временем они могут полностью вывести из строя стек Windows TCP/IP. И хотя это эффективный способ защиты от постороннего вмешательства, он равноценен разрушению ради спасения.

К счастью, здесь может помочь Netsh. Достаточно просто набрать

netsh winsock reset

и нажать Enter. Теперь необходимо перезапустить систему. Возможно, потребуется проделать это с последующей командой

Netsh IP Reset

и вы тут же получите стек IP обратно.

Собственно, сегодня чистил зараженную машину, у которой малвара испортила сеть. Решить проблему помогла команда "netsh winsock reset". Давайте добавим ее на окошко твиков.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit
demkd, ниже цитата из статьи:

Собственно, сегодня чистил зараженную машину, у которой малвара испортила сеть. Решить проблему помогла команда "netsh winsock reset". Давайте добавим ее на окошко твиков.

кагдато давно я тоже предлогал автору эту каманду...

* netsh int ip reset resetlog.txt

* netsh winsock reset

(можно еще и лог делать чтобы видеть, что зараза нарисовала)

и дополнительно приводил работу утилит от майкрософта : MicrosoftFixit50199.MSI и Microsoft Fix it 50203

в любом случае (камандой или утилитами ) в ряде случаев придется пересоздайте VPN подключение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Приветствую.

можно критерии поиска привязать к записям в hosts?

например, чтобы детектировать сразу вирусное заражение по записи

127.0.0.1 jL.chura.pl

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
При добавлении сигнатуры в базу.

Автоматически производить маркировку сигнатуры - по типу расширения файла.

отклоняется, лень.

Решить проблему помогла команда "netsh winsock reset". Давайте добавим ее на окошко твиков.

Добавить-то можно, но скорее всего не в твики.

можно критерии поиска привязать к записям в hosts?

подумаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

приветствую,

вопрос_предложение.

загрузчик в MBR занимает 440байт, остальные байты до 512 отведены под таблицу разделов. При создании файла сверки в файл dat сохраняется все 512байт из MBR. можно в uVS сделать восстановление таблицы разделов по файлу сверки в случае если она испорчена MBRLock-керами? Если конечно, предварительно был сохранен файл dat. (т.е. отдельно проверять изменение загрузчика и таблицы разделов) В таком случае, можно будет рекомендовать юзерам сохранить копию файла сверки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

да, сделать можно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Вот - наверное все обрадовались - что давно ничего не предлагал ?!!!

Ага разбежались !

Мечты ! ;)

Santy:

Пусть, файл сверки будет интегрирован в состав образа.

Тогда, копия файла .dat будет доступна при наличие образа автозапуска на форуме тех поддержки.

и.т.д.

1. Функция сравнения файлов сверки -до/после лечения ?

2. Опция:

Поверка списка - " Выделить найденные объекты - без добавления сигнатуры в скрипт! "

т.е. происходит проверка списка по ранние сохранённой сигнатуре с выделением - но, без...

Что это даст: Все угрозы будет прекрасно видно во вкладке: "Подозрительные и вирусы" - уже, нет необходимости запоминать какие объекты попали под определение - Вирус.

И принимать решения > отдавать НЕОБХОДИМЫЕ в данной ситуации команды !

3. Возможность написания/сохранения - параллельно/единовременно - при работе с образом двух скриптов .

Что это даст: Возможность последовательного применения написанных скриптов = экономия времени.

Возможность генерации/составления Комбинированных скриптов - Создание скрипта из двух.

4. Доп меню к файлам ( как пример...)

* При написании скрипта.

** В качестве функции корректировки - при одновременной работе с группой объектов !

*** Например Автоматически была добавлена команда Zoo - для группы объектов.

Однако - нужны не все образцы/объекты.

Как исключить команду из скрипта ?

Два варианта: Редактировать или реализовать моё предложение.

Контекстное меню файла > Дополнительно > вкладка.:

" Оставить команду Zoo в скрипте"

" Удалить команду Zoo из скрипта"

" Оставить сигнатуру в скрипте"

" Удалить сигнатуру из скрипта"

" Оставит bl в скрипте"

и.т.д...

5.Меню: Создать заметку.

т.е. при активации - открывается окно куда можно записать/добавить свою заметку.

- своего рода рабочий блокнот для uVS.

6.Поисковые критерии.

Поиск критериев - по их имени не работает !

Я про категорию "Списки критериев поиска"

* Например - добавили временный/сиюминутный критерий - если поисковых критериев много его ещё хрен найдёш чтобы удалить.

7. Добавить новую категорию: "Исполняемые Файлы с неизвестным типом расширения"

Или их все сразу в подозрительные.

8. Захват буфера.о. - "Добавить текст к коду скрипта"

т.е скопировал нужный текст/команды и добавил. ( + предложение №9 )

9. Возможность корректировать/исправлять текст скрипта ( удалять/добавлять текст в окне сохранения ) в процессе его написания.

т.е. открыл окно сохранения - внёс правку и продолжил работу с уже модифицированным скриптом.

10. И всё таки - автоматически "подписывать/маркировать" сигнутуры отмечая расширение файла.

*Лучше один раз побороть бабушку Лень - чем всю жизнь подписывать/проверять расширения.

А - так всё ясно: сигнатура в базе для: .exe > файл .dll = Ложное срабатывание !

;uVS v3.74 script [http://dsrt.dyndns.org]

;Target OS: NTv5.1

addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4D6DB79E9C32E9AD328703826943D554B773C09

E281E81A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 majachok.dll

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Santy:

Пусть, файл сверки будет интегрирован в состав образа.

Тогда, копия файла .dat будет доступна при наличие образа автозапуска на форуме тех поддержки.

и.т.д.

юзеры как правило добавляют образы на файлообменники и там эти файлы долго не хранятся.

А так будут приходить на форум и говорить - помните, я два года назад у вас лечился, и оставил вам образ на хранение,

а сейчас у меня MBRock и таблица разделов испорчена. помгите восстановить.

------

так что надежнее будет, если юзеры будут хранить копии таблицы разделов у себя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×