Перейти к содержанию

Recommended Posts

santy

будут белые критерии, будет больше возможностей по автоматической корректировке скрипта. + комбинированный детект сигнатур и критериев (в какой то форме) можно будет реализовать.

добавлю что есть идеи правильные и есть тупиковые.

удаление на основе сигнатурного детекта - это правильная идея, поскольку в скрипт добавлен по сути ордер на удаление (убийство файлов), причем взятый из самого образа.

т.е. на основании чего файл удаляется и хелпер отвечает за это. ситуацию создания скрипта легко воспроизвести. импортируем сигнатуры из скрипта и проверяем что будет удалено.

удаление всего из текущей категории - это тупиковая идея. мало того что ситуация с удалением невоспроизводимая (нет основания для удаления файлов в самом скрипте - на основании чего это удаляется: проверка ВТ, сигнатуры, критерии, внешние проверки в КСН, herdprotectScan? хз. абстрактный оператор об этом молчит), она еще и бесперспективная в плане автоматического создания скрипта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Команда может работать для всех: url объектов.

В том числе и в автоматическом режиме.

-------

команда: "Удалить все файлы в текущей категории"

Следует понимать, что команда может работать так: "Удалить все файлы в текущей категории ( с учётом фильтрата ) "

т.е. можно, при фильтрации удалить все ?ВИРУС?

как объект получил/получает статус ?ВИРУС? - ?

По результату проверки на V.T...

По результату работы поискового критерия...

Критерий в частности может быть основан на цифровой подписи/производителе.

----

Можно работать и без критерия.

По производителю.

Задали производителя > получили список состоящий только из одного производителя например: Ask***

И применив одну команду удалили все объекты/файлы от данного производителя.

---

А в принципе - решение за оператором, что и как ему в текущей ситуации делать - какое принять решение - какой сделать выбор.

---

И здесь нет сигнатур.

здесь нет автоспорта.

---

т.е. минимизация первичных операций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Недавно были непонятки.

по .sys файлу: http://www.anti-malware.ru/forum/index.php...st&p=178694

Который, как оказалось не был исполняемым.

А относился к - sys файлам типа: "текстовый или содержит какие-то данные"

Если несколько человек посмотрели Инфо. ...

И с ходу этого не поняли...

Это серьёзный недостаток.

Оператор с полу-взгляда должен видеть с чем он имеет дело.

В новой версии программы нужно так подать материал - чтобы сразу было видно.

без: "можно догадаться"

дело серьёзное.

А в серьёзном деле такие выражения, как ДОГАДАТЬСЯ не подходя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1)

         deltmpdelnfrczoorestart  ; Всего знаков кода: 4987; Установленный лимит знаков кода: 5000

Суть в том, что на ряде форумов есть ограничение на число символов.

Логика: Оператор пишет скрипт > Открывает окно сохранения скрипта > Видит, что скрипт нуждается в корректировке = сокращении числа строк/символов кода.

Или же строк так много, что нужно сохранять в файл.

Или видит - скрипт может быть размещён на форуме так, как есть.

Лимит знаков кода прописывается в: settings.ini

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

сейчас распространена проблема Search with Bing

как правило в образах есть три файла

HKLM\System\CurrentControlSet\Services\NetHttpService\ImagePath

C:\Windows\SysWOW64\nethtsrv.exe

HKLM\System\CurrentControlSet\Services\nethfdrv\ImagePath

\??\C:\Windows\system32\drivers\nethfdrv.sys

HKLM\System\CurrentControlSet\Services\ServiceUpdater\ImagePath

C:\Windows\SysWOW64\netupdsrv.exe

--------------

скажем создал я критерий Search with Bing

и добавил в него условие

ссылка~ \Services\nethfdrv\

и хочу расширить этот критерий, добавив еще пару условий по другим файлам.

сейчас это можно сделать, редактированием в списке критериев. находим критерий Seach with Bing и добавляем вручную другие условия.

предлагаю расширить возможности редактирования критерия из окна "Инфо" следующим образом.

- добавить в контекстное меню фунцию "выбрать текущий критерий из списка"

и при этом либо раскрывать список имен всех критериев из базы с возможностью выбора из него, либо ввсети поле редактирования в котором можно ввести имя критерия (полное, или часттично) и если данное имя найдено в списке критериев, то он устанавливается текущим, и новое условие добавляется уже в выбранный текущий критерий.

---------

сейчас текущий критерий (в окне Инфо) можно выбрать из тех критериев, которые были выведены по данному объекту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Предложение см. фото.

Ещё бы на выбор из меню для колонки производитель.

Для основных.

Abode

Microsoft

Майкрософт

Google

Nvidia

------

Суть идеи - быстрое переключение/выбор между объектами.

Без набора поискового запроса и без переключения раскладки клавиатуры.

111.jpg

post-8956-1403619026_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

RP55,

Суть идеи - быстрое переключение/выбор между объектами.

Без набора поискового запроса и без переключения раскладки клавиатуры.

быстрее будет вбить одну букву в запрос. Аналогично и по статусу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
4) Добавить в окно сохранения скрипта кнопку: "Скрипт отредактирован - сохранить изменения. "

т.е. пишем скрипт - решаем изменить последовательность применения команд, или убрать комментарии, или удалить часть команд и т.д.

+1, полезная фича.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Критерии поиска.

По факту ( сейчас ) все поисковые критерии разделены на группы.

Это группы:

a) ADWARE

б) VIRUS

c) Сеть

d) Информационные/уведомительные/предупреждения.

Теперь о каждой группе и о критериях поиска.

a) ADWARE - Определяются по:

Типу ( плагины ); По цифровой подписи; По известному имени файла/программы.

Надёжность этого типа критериев близка к 100%

т.е. Ложных определений по ним практически нет.

От этих объектов не зависит целостность системы.

Их случайное/преднамеренное удаление не наносит вреда системе.

б) VIRUS - Определяются по:

Многим признакам.

Это Ключи автозапуска, как постоянные так и временные: старт объекта из временного каталога; нетипичная директория объекта;

И сотни других параметров.

Создаются сложные/составные критерии.

Для определения одного вируса может быть задано несколько критериев.

Надёжность этого типа критериев: Не превышает 75 %

Вирусы маскируются и лучше перестраховаться чем пропустить угрозу.

Удаление может причинить значительный вред операционной системе.

Требуется проверка и перепроверка данных !

c) Сеть:

Работа с устойчивыми признаками.

hosts;DNS;стартовые страницы; IP; прокси ...

Надёжность этого типа критериев близка к: 98%

От этих объектов не зависит целостность системы.

Их случайное/преднамеренное удаление практически не наносит вред системе.

d) Информационные/уведомительные/предупреждения.

Например на выявление установленных антивирусных продуктов ( их потенциальных конфликтов )

Легальных программ слежения за PC; по некоторым системным обновлениям; конфликтующим программам; устаревшему софту; программам удалённого подключения

и т.д.

Надёжность критериев высокая.

От этих объектов, как правило не зависит целостность системы.

Но, клиенту может быть нанесён материальный ущерб.

----------

Как же работает uVS с этими группами...

Все найденные объекты получают статус: ?ВИРУС?

т.е. они равны.

Что есть сейчас в меню программы ?

Смотрим: Тесты > Проверить список по пользовательской базе признаков...

т.е. команда проверяет по всем _ЧЕТЫРЁМ_ типам одновременно и выдаёт один вердикт: ?ВИРУС?

Четыре типа... А вердикт один...

Что является серьёзной недоработкой - которую необходимо исправить.

Как это сделать ВАРИАНТЫ:

1) Вариант

При формировании поискового критерия Оператор задаёт имя критерия.

пример:....| СТАТУС |

ADWARE - ADWARE 1

.................ADWARE 17

.................ADWARE 20

----

VIRUS -.... VIRUS SPY

................VIRUS AutoRun

................VIRUS Sality

-----

Сеть - .... Сеть Левый IP

................Сеть Левый DNS

-----

В итоге в колонке | СТАТУС |

каждый объект получает ВЕРНЫЙ статус...

Применив фильтр/поиск - мы можем получить только объекты одного статуса.

Например: ADWARE

т.е. Получаем на 100% надёжный список из одних ADWARE.

которые можно ЕДИНОВРЕМЕННО удалить - как при помощи автоскрипта, так и применив команду:

" Удалить все файлы в текущей категории ( с учётом фильтра )

Разом можно удалить 20 или 100 файлов/объектов...

Их практически не нужно проверять...

Критерий заданы надёжные.

----

Сейчас 95% всей работы это работа по удалению рекламы.

( в темах лечения - форумах Вирусов практичеки нет )

А рекламы очень много, это десятки объектов.

И каждый нужно удалить.

----

Вариант №2

Разбить команду: " Проверить список по пользовательской базе признаков. "

На под. команды:

" Найти все ADWARE "

" Найти все VIRUS "

" Найти все уведомления "

...

варианта и здесь два.

1) Имя задаёт оператор.

2) ИЛИ Разделение файла snms - на 4 самостоятельных блока/файла.

------

Что ещё + даёт этот подход ?

Со временем критерии становиться всё больше и больше.

Время проверки увеличивается - ( особенно при работе с системой, а не с образом автозапуска.)

Оператор имеет возможность ситуационного выбора - с какими критериями ему работать, что сейчас актуально.

Быстрее найти нужное.

+

Можно свести ложные определения к нулю _0_

что позволит быстрее обработать данные/образ не отвлекаясь на мусор/рекламу.

Пример: В списке "Подозрит. и Вирусы" 54 файла/объекта

Из них 41 - ADWARE.

После их автоматического удаления в списке останется небольшая группа объектов.

Её можно изучить/проверить и принять решение...

+

Нет нагрузке на V.T. - при проверке всего списка - так, как список отфильтрован.

+

Можно работать без V.T. - ОПРЕДЕЛЕНИЕ основано на надёжных критериях.

+

Быстрота обработки данных.

Результат уже разбит по категориям.

Большая часть данных подлежащих анализу проходит автоматическую обработку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Оператор-cache|SHA1

Оператор работает с образом, проверяет файлы.

Отдаёт команду: "файл проверен"; Все файлы каталога пров." ; "Все файлы в текущей категории пров. "

П Р О В Е Р Е Н Ы !

Оператор работает дальше > открывает новый образ автозапуса > применяет команду:

" Проверить по базе предыдущих проверок Оператор-cache|SHA1 "

Вопрос - какой смысл по 100 раз проверять одни и те же файлы ?

Да...

Образы разные...

Но файлы одинаковы по SHA1

Со временем накопиться большая база проверки - сотни тысяч файлов.

Получиться огромная экономия по времени.

- Команда национальная - оператор может её задействовать, а может и не задействовать при проверке, в зависимости от ситуации.

Какие есть + моменты ?

а) Это независимая база. *

Она является дополнением к базам: SHA1|MAIN ;SHA1|Оператор + vtcache + ( Оператор-cache|SHA1 )

* Можно отметить уровень надёжности баз.

SHA1|MAIN - от разработчика - и по сути самая надёжная.

SHA1|Оператор - на втором месте база файлов сформированная самим оператором или группой операторов.

vtcache - надёжно но... проверку может пройти и вирус - нужно время чтобы убедиться в надёжности файла.

Оператор-cache|SHA1 - Прежде всего основывается на мнении оператора - на его знаниях/опыте/практике.

Здесь оператор может отталкиваться в том числе и от результата проверки на V.T.

б) База формируется автоматически - параллельно работе.

Оператор проверяет > программа индексируется результат: _ ЭТИ _ файлы проверены __

в) Экономия по времени проверки.

На саму проверку.

На пополнении базы проверенных - Оператор-cache|SHA1

---------

2) Реализовать доп команды:

Удалить файл из базы: vtcache

Удалить файл из базы: Оператор-cache|SHA1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

Всё таки...

Не прося много...

Хотелось бы.

Узнать мнение по выше изложенным предложениям.

---

А то получается, что: "Тихо сам с собою я веду беседу"

Так и чердачёк фруттис может отъехать... в Пермь.

:mellow:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

потом, после релиза очердной версии почитаю, пока времени нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Demkd пишет:

потом, после релиза очердной версии почитаю, пока времени нет.

Буду ждать - как новую версию, так и оценки предложений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

RP55,

1) Критерии поиска.

По факту ( сейчас ) все поисковые критерии разделены на группы.

Это группы:

a) ADWARE

б) VIRUS

c) Сеть

d) Информационные/уведомительные/предупреждения.

все это можно делать в рамках назначенных действий для критериев.

при расширении структуры списка snms.

а) установка статуса объекта при детектировании

б) назначенные действия при детектировании (для автоматического добавления команды в скрипт)

но так же должна быть выполнена работа по унификации критериев, которые сейчас работают с разными списками:

- со списков файлов и объектов

-со списком записей из hosts

- со списком записей из установленных программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

santy

Это всё хорошо.

но...

Сейчас бы хоть сделать: Сопоставление ОТОБРАЖЕНИЯ - ИМЯ критерия и колонки | Статус | -

Пример:

Имя Adware11 | Ст. Adware11 |

---

А потом уже переходить к автоматизации процесса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

а что мешает тебе называть т.о. критерии? называй как тебе удобно. а статус, если будет принята(реализована) идея, можно будет устанавливать назначенной командой SETSTAT(?ВИРУС-АДВАРЕ?)

поскольку уже запланировано добавление функционала

10. доработка критериев: белые, назначение действия [v?.??]

то от него и надо отталкиваться.

а привязка статуса к названию критерия - это не есть хорошо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Santy пишет:

Статус, если будет принята идея, можно будет устанавливать назначенной командой SETSTAT(?ВИРУС-АДВАРЕ?)

Зачем _устанавливать статус_ ЕСЛИ статус задан/УСТАНОВЛЕН ?

Задан в имени !!

Это группы:

a) ADWARE

б) VIRUS

c) Сеть

d) Информационные/уведомительные/предупреждения. ( Инфо. )

*Если нужны ещё группы - то Оператор их создаст - по своему усмотрению.

Это и есть статус...

И если мы говорим об автоматизации.

Под каждый тип можно задать перечень отдаваемых команд.

--------------------

На примере сигнатур.

Сейчас по факту каждая сигнатура - это критерий.

Каждой сигнатуре - задано собственное имя.

СОБСТВЕННОЕ Имя отображается в колонке | статус |

Представим, что этого нет...

А есть одно общее определение для всех сигнатур...

Пример:

;uVS v3.82.8 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE

bl 2BF4BEF954542E8E402F7A2CA6436B04 798024

addsgn 1AE49A9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D49

2B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 &

? ВИРУС ?

zoo %Sys32%\BTASYNCEX.AX

bl 63D0E921C242CF3A8AC969F5071E6C31 197120

addsgn 729053925465C9E30AD4AED1DAC82240250742F66900E02F060E3A575D46E1DCA91185DF39129C92

5E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 15 ? ВИРУС ?

zoo %SystemRoot%\APPPATCH\LFWYID.EXE

bl 2FEB5C4997A39899B85D5395271FB1A1 301056

addsgn 35E901E5156ABF760BD451BC69425205CDAD090976928202A9C39B3DB6E45D4C231EF6B4A0159DF2

7C1EBE9F0D95A2C6F61CC177A8B1F02C1E9A1E559E292240 8 ? ВИРУС ?

zoo %SystemDrive%\PROGRAM FILES\PRMT8\BACKUP\PROMTUSERS.EXE

bl 4D4BFA868A4314F16A64221FFF8B4DA9 53248

addsgn 1AD0729A55837A8FF42B254E3143FE84C9A2FFF68959AF79C4C34CB1FCD7304CAA026B567F551454

8F81C59FCF23E9FB3CDF614FC9DBF12C4BFBB1E7C6472215 8 ? ВИРУС ?

Сразу виден уровень марзама ээ... т.е. маразма !

-----

Так и для ПОИСКОВЫХ КРИТЕРИЕВ.

Недопустимо всё сваливать в одну кучу под наименованием ? ВИРУС ?

И радоваться - " вот какое холодное молоко даёт наша коровка "

Хорошо - что даёт.

Плохо, что ТОЛЬКО холодное.

Оно должно быть всяким: И холодным и тёплым и горячим - всё по мере необходимости.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

RP55, я понимаю, тебе хочется писать и писать без остановки,

но даже если будет группировка критериев, то она никоим образом не относится к статусу объекта. по мне так достаточно одного активного статуса ?ВИРУС? (то что подлежит проверке, удалению, исправлению), остальное можно регулировать назначенными действиями.

действие же будет зависеть от того из какой категории приплыл объект в подозрительные.

единственно, можно позаимствовать идею у малваребайт и адвклинера, и в критерии добавить каталоги, чтобы потом их дополнительно очистить с помощью deldirex

--------

группировка она и сейчас есть. в зависимости от списка, с которым работает uVS

либо это список объектов и файлов, либо это список hosts, либо это список программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Santy пишет:

даже если будет группировка критериев, то она никоим образом не относится к статусу объекта. по мне так достаточно одного активного статуса ?ВИРУС? остальное можно регулировать назначенными действиями.

Это как - почему не относиться ?

http://www.grandars.ru/student/statistika/...kih-dannyh.html

действие же будет зависеть от того из какой категории приплыл объект в подозрительные.

Это сомнительно.

Например сетевая активность - в этой группе могут быть совершенно разные объекты...

Чаще всего простые итоговые сводки не удовлетворяют исследователя, так как они дают слишком общие представления об изучаемом явлении.

Поэтому статистический материал подвергается группировке.

И далее...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

потому что группировка данных - это одно, а статус объекта это другое. Если объект имеет статус :ПОДОЗРИТЕЛЬНЫЙ, значит выходит и часть критериев должна иметь группу - ПОДОЗРИТЕЛЬНЫЕ?

Группировка должна быть свободной и расширяемой. какой-то привязки к группе сейчас не видится, или видится в связи с разными списками. Например - одна группа (и только она) обрабатывает список hosts; другая группа (и только она) обрабатывает список установленных программ.

объекты в том числе и адварные могут быть из разных категорий. sys, exe и проч. Я например часто удаляю объекты sys через виртуализацию. объекты exe либо через chklst&delvir либо через del или delall.

корме того в качестве объектов (через критерии) можно будет добавить и каталоги и удалять их автоматически через deldirex

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

*

На herdprotect.com уже 11 000 000 файлов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Уважаемый Vvvyg ;) пишет:

И одна хотелка: было бы здорово, если бы все ссылки на страницы типа hxxp://www.sweet-page.com/.... и далее 100500 символов, и такое в нескольких вариантах - удалялись бы одной командой.

И соответственно предложение от RP55

1) Твик - удалить все: http://****

uVS будет содержать список основных ссылок не подлежащих удалению

типа: HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=

-------

P.S.

Что мешает это сделать ?

Бывает, что за раз необходимо удалить 8 и более ссылок.

Кому нравиться сидеть и тыркать 8 раз на удаление ?

Кому нравиться скрипт который не умещается в окно ?

И что в этом плохого ?

Удалиться пара стартовых страниц Aser или ещё чего... ( ценного )

Польза от твика очевидна.

Да и очистка url виде твика будет к месту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Тема: Runddl32 загружает процессор на 50 %

http://pchelpforum.ru/f26/t139397/

Часто _у игрунов_ встречается такая проблема.

Предлагаю сделать твик по устранению проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

пока не понятно что там твикать и из-за чего проблема, кому-то помогает замена rundll на правильную версию, кому-то правка ключей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Demkd пишет:

пока не понятно что там твикать и из-за чего проблема, кому-то помогает замена rundll на правильную версию, кому-то правка ключей.

Замена rundll к твикам не относиться - значит остаётся правка ключей.

Нет идеального оружия...

Но эффективность в 50% будет хорошим достижением.

т.е. если из двух проблем данным твиком получиться решить одну - это уже хорошо.

Это актуально - жалобы на повышенную нагрузку встречаются часто.

Как пример правка/твик 12 для: " Сброс значений ключей Winlogon в начальное состояние. "

Так и для rundll +

твик: Убрать все накрученные хвосты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×