Перейти к содержанию

Recommended Posts

santy

в один список может быть и норм.,

но тогда лучше добавить категории критериев: поисковые, исключения, uninstall-ы..... может со временем еще какие-то будут нужны для фильтрации.

не привязывать конечно, к имени критерия.

и алгоритмы обработки не будут зависеть от имени критерия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Santy пишет: лучше добавить категории критериев: поисковые, исключения, uninstall-ы...

Согласен.

+ Обеспечить взаимозависимость критериев в КАТЕГОРИЯХ.

К примеру есть файл Х от программы A - но в категории Установка- Удаление- uninstall нет данных, что программа установлена.

Получается, что файл "болтается" сам по себе, как хвост, например от антивируса.

* Белые списки/критерии нужны - Это и своего рода замена или дополнение базы SHA1.

В том случае когда в инфо. есть данные по цифр подписи + директории + имя.

Невозможно собрать/проверить все SHA1 однако появляется возможность принципиально решить задачу.

----

Что касается хранения данных: "Чёрные списки" " Белые списки " " uninstall "

Действительно лучше сохранять данные/информацию в один файл разбить/разметить и записывать критерии по Категориям.

И не создавать сотни файлов/баз, как сделали в одном известном антивирусе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
+ Обеспечить взаимозависимость критериев в КАТЕГОРИЯХ.

К примеру есть файл Х от программы A - но в категории Установка- Удаление- uninstall нет данных, что программа установлена.

Получается, что файл "болтается" сам по себе, как хвост, например от антивируса.

RP55, это лишнее, поскольку просто удаление записи из списка uninstaller не влияет на работу программы. Я и сам иногда прибегаю к такому приему, чтобы не светились в списке установленных нужные мне для работы программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
RP55, это лишнее, поскольку просто удаление записи из списка uninstaller не влияет на работу программы. Я и сам иногда прибегаю к такому приему, чтобы не светились в списке установленных нужные мне для работы программы.

Но..

Ведь кому лишнее, кому и нет ?

Главное, что появляется такая возможность !

т.е. настройка поиска становится более гибкой.

Вероятно появятся и другие варианты/подходы.

----

Или наоборот: Запись в uninstaller есть... Но нет рабочих файлов.

Просто очерёдность/порядок проверки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Но..

Ведь кому лишнее, кому и нет ?

Главное, что появляется такая возможность !

может это и будет полезным в рамках какой-то идеи, типа мастера поиска и устранения (или создания) проблем :),

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
может это и будет полезным в рамках какой-то идеи, типа мастера поиска и устранения (или создания) проблем :),

Эх...

А так праздника хотелось. :D

Например автоматическое удаление при/если/отсутствует объект Х.

----

И всё таки должна быть взаимодействие между категориями.

+

Этапы проверки: 1) Белый критерии > 2) Чёрные критерии.

т.е. приоритет у Белых критериев ( речь не идёт о сигнатуре, а именно о приоритете в критериях )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
И всё таки должна быть взаимодействие между категориями.

+

Этапы проверки: 1) Белый критерии > 2) Чёрные критерии.

т.е. приоритет у Белых критериев ( речь не идёт о сигнатуре, а именно о приоритете в критериях )

лично я не вижу как в рамках модели того что есть сейчас реализовать то, что ты предлагаешь: взаимодействие между категориями. А не решив проблему - размышлять и фантазировать над вытекающей темой... у меня нет такой привычки...

проверка по белым имеет смысл только над подозрительными и вирусами (которые создаются благодаря внутренним алгоритмам, сигнатурам и поисковыми вирусными.) и только перед выполнением автоскрипта в той редакции что сейчас есть.

-------------

а в будущем, хотелось бы чтобы функция автоскрипта полностью формировала скрипт по четким правилам и настройкам.

addsgn&zoo&bl &

adddir

hide

chklst&delvir

delall/delref/del

....

unistall

czoo

restart

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Как обеспечить взаимодействие между категориями - действительно на данный момент нет решения.

Но над этим нужно работать.

И Да Лучше сначала выявить все Вирусы < > ?Вирусы? потом отфильтровать результат по SHA1 + "Белые списки/исключения"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) В инфо. добавить запись:

Sig Поддерживается.

Sig НЕ поддерживается.

* Просмотрев инфо. файла...

Оператор увидит, что добавление сигнатуры НЕ поддерживается, значит и не будет пробовать/пытаться её добавлять.

Это даст экономию по времени. ( пусть и незначительную однако... )

* Информацию размещать в верхней части списка, чтобы её было хорошо видно.

+

Информация применима при формировании критерия так, как отражает важное свойство объекта.

И позволит более гибко настроить критерий поиска.

см.пример на фото.

3434jpg.jpg

452436.jpg

post-8956-1376918805_thumb.jpg

post-8956-1376918817_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

плюс проверки по белому списку еще в том, что один цикл проверки можно потратить на увеличение длины активной части сигнатуры, в случае попадания объекта со статусом sign_name под белый критерий,

а во втором цикле уже автоматически добавлять hide если детект по прежнему имеет место быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) ;uVS v3.81.1 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

zoo %SystemDrive%\USERS\DEN\DOCUMENTS\ITERRA\CVWFICN.DLL

bl 312D99CB54686F8C06215ABC820C59C6 47104

addsgn A7679BCC06E < > C4207A21F7C720F8DD8C 64 ITERRA.DLL.Vir

zoo %SystemDrive%\USERS\DEN\APPDATA\ROAMING\ZFYOYN.EXE

bl 393B4C117E15FBCFE56F560A8E6A3F0C 1188864

addsgn 1A5F749A5583 < > C226A6B6FDBB4C06AB77 8 Dorkbot.B.exe.Vir

zoo %SystemDrive%\USERS\DEN\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE

bl 594CB699E78B4ADF1052CFA89489315E 790528

addsgn 1A06819A5583 < > BAC8596A65C7D73C6371 8 YandexUP

-----------------

Что, если в скрипт писать не всю сигнатуру, а её части.

т.е. Начало и Концовку - которые будут работать в качестве маркеров.

Для чего её писать полностью ?

Длинна сигнатуры указанна.

Возможность корректировки сохраняется - можно проверить список и скорректировать результат.

Пример: На работе есть Иван Иванович Скалка.

Вам говорят позовите Скалка !

Ведь понятно о ком идёт речь ?

При том, что вам дали только часть данных - часть ФИО.

т.е. для поиска Нужно знать, что ДА есть на работе человек Иван Иванович Скалка.

И получить на него поисковые данные = запрос.

2) По критерию поиска.

Преимущественно речь идёт о белом критерии.

Пример:

Имя Файла : SPTD.SYS

Как мы знаем SPTD.SYS регулярно встречается при анализе образов/систем.

Итак: сочетание имени файла; цифровой подписи + ? Сигнатуры.

В данном примере сигнатура является динамической частью критерия.

ИЛИ/или/ИЛИ/или.

Что это даёт ?

В критерии сочетаются, как внешние атрибуты - это имя объекта; директория и т.д.

Так и ... Цифровая подпись + Сигнатура.

Что в своём сочетании даёт стойкий критерий.

Критерий определение/работа которого направленна на исключение объекта.

см. фото пример.

3) Контекстное меню файла.

" Переместить объект в верх списка "

Угрозы/объекты могут быть разбросаны по списку хаотично.

Оператор может их собрать/объединить в компактную группу.

Что удобно и позволяет детально изучить/проанализировать структуру заражения т.е. где какой объект находится, какую функцию он выполняет.

+

Команда меню:

" Фиксировать положение объектов списка "

т.е. скомпоновали объекты списка...

Применили команду и uVS вносит в данные образа доп. информацию.

Закрываем образ !

Открываем его и видим тот порядок отображения который мы ранее скомпоновали !

Что удобно при повторном написании/исправлении/дополнении ранее созданного скрипта.

Даёт преимущество при повторном анализе заражения - сравнении тем/образов.

И экономит время оператора.

4) Здесь представлены 110 программ от microsoft

Вероятно что - то из представленного может быть добавлено в базу проверенных SHA1.

softportal.com/devsoft-30-1.html

667788.jpg

post-8956-1377084233_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
addsgn A7679BCC06E < > C4207A21F7C720F8DD8C 64 ITERRA.DLL.Vir

-----------------

Что, если в скрипт писать не всю сигнатуру, а её части.

т.е. Начало и Концовку - которые будут работать в качестве маркеров.

Для чего её писать полностью ?

1. каким образом импортировать сигнатуру из такого скрипта в свою базу?

2. каким образом на стороне юзера UVS (когда скопируется скрипт из буфера обмена) восстановит полностью рабочую сигнатуру для проверки списка?

или опять ноу=хау, выполнить поиск по осколкам сигнатуры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Santy

Вот взял и на самом взлёте ... :angry::D

Значит обрезание сигнатуры отменяется !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Пример: На работе есть Иван Иванович Скалка.

Вам говорят позовите Скалка !

Ведь понятно о ком идёт речь ?

- дак, господин городовой, у нас все Скалки... семейный подряд

ну, который Иваныч, тогда....

дык, все здесь Иванычи, господин постовой!

ну, этого, кучерявого, который....

-дак, все они кучерявые, господин дорогой!

ну, тогда любого зови, всыпим десяток горячих за вчерашний пьяный дебош в кабаке

а, тот, который там был на самом деле, будет знать, что ему это с рук не сошло.

RP55, это иллюстрация на тему "поймать кого попало и наказать как следует" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Как сейчас выполняется скрипт ?

Построение списка системных модулей и драйверов > Проверка списка > = Конец исполнения скрипта = *

Предлагаю выполнять скрипт так:

Построение списка системных модулей и драйверов > Проверка списка > Обновление списка > Проверка списка > = Конец исполнения скрипта = *

* ( В прощёном виде )

т.е. перед применением Sig обновлять список.

Почему я это предлагаю ?

Когда скрипт содержит значительное число РАЗЛИЧНЫХ команд - то к моменту применения Sig ситуация может измениться.

На слабых PC выполнение ВСЕХ команд может значительно затянуться по времени.

В том случае когда речь идёт о комплексной & взаимосвязанной системной угрозе - когда один объект контролирует работу другого выполнение скрипта

может быть НЕ эффективно.

В связи с чем считаю, что в процессе выполнения скрипта - НА ЭТАПЕ ПРОВЕРКИ ПО Sig - необходимо Обновлять Список.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Почему я это предлагаю ?

Когда скрипт содержит значительное число РАЗЛИЧНЫХ команд - то к моменту применения Sig ситуация может измениться.

RP55, промежуток временем между написанием скрипта, который создается по образу с интервалом в лучшем случае 5-10 минут, и применением скрипта на целевой системе значительно больше (на порЯдки), чем время исполнение скрипта. Так что всегда есть вероятность, что что-то новое добавилось в автозапуск после создания образа за время написания и доставки скрипта на целевую систему.

а потому лишний refresh по ходу здесь не имеет смысла. Скрипт все равно написан для другого, хотя и близкого состояния системы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Статус.

Все файлы в текущей категории проверены кроме *Вирус*

Все файлы в текущей категории проверены кроме Подозрит +

Все файлы в текущей категории проверены кроме *Вирус* & Подозрит +

Все файлы в текущей категории проверены кроме "Верхний список"

Все файлы в текущей категории проверены кроме Этого файла/объекта.

Подозрит + ( это те файлы/объекты которым оператор утвердил/присвоил статус Подозрительный )

"Верхний список" ( это те файлы/объекты которые были помещены оператором в верх списка )

114455_cr.jpg

post-8956-1377344682_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
JunDF

Правильно ли я понимаю, что при создании файла сверки автозапуска, для поиска руткитов, загрузочный сектор не проверяется?

Возможно ли добавить проверку загрузочного сектора тоже в файл быстрой сверки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

JunDF

Загрузочные сектора при создании файла сверки проверяются.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

1) Всё, что выше черты проверено.

см.фото.

Пример работы: Обработали объекты над чертой, присвоили статус проверен, или удалили объекты.

После чего применили: "Всё, что выше черты проверено".

И так можно работать в несколько этапов.

В том числе и для категории "ВСЕ"

2) Передача данных File_id без создания образа.

По команде: "Добавить файлы каталога в список и передать данные по File_id на сервер.

Например есть пакет обновлений, или какие другие программы от microsoft-а.

Можно это всё распаковать/установить в Sandboxie > добавить в список и передать... для пополнения базы проверенных.

Создание образа это лишняя трата времени.

Может там 40 файлов всего наберётся, а сколько времени уйдёт на формирование образа ?

Потом ещё этот образ отрыть/передать нужно !

В общем нужно принимать меры.

___________cr.jpg

post-8956-1377601007_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

1. предложения по белым спискам:

дополнительно

к изменению статуса объекта ?ВИРУС? на проверен,

к увеличению длины активной части сигнатуры на единицу,

к добавлению команды hide, если детект не исчез после изменения длины активной части сигн.,

выводить в лог все объекты из списка подозрительные, которые попали под белый критерий,

аналогично, как по поисковым критериям

2. по меню твики: сделать подсветку опций чуть темнее, если автоматически определены необходимость твиков 1,2 и др. (которые добавлены в автоскрипт)

3. по обмену сигнатурами (внутри подписки):

тут два варианта:

либо добавить форму обмена:

list_sign.jpg

выполнить.

---> добавить текущую сигнатуру

==> добавить все сигнатуры

хорошо бы добавить в это окно возможность фильтрации, аналогичную как в управлении списком сигнатур.

второй вариант: обойтись без дополнительной формы,

а выполнить импорт и экспорт через контекстные функции из программы управления списком сигнатур.

порядок действий примерно такой.

1. отфильтровать список (локальный или серверный), выделить нужные сигнатуры

2. выполнить контекстную функцию - добавить текущую (или отфильтрованный список) в избранный список

3. экспортировать (импортировать) сигнатуры из избранного списка

post-1135-1377607674_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Начиная с версии Firefox 12 Mozilla реализовала новую функцию автоматического обновления.

Функция позволяет производить установку/обновления без предварительного отображения UAC диалогового окна.

"Mozilla Firefox имеет открытый исходный код и ..."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Angel-iz-Ada

PR55.RP55

это к чему? контроль учеток может и не запрашивать разрешения если запись производится в каталог пользователя. мозила и хром давно втихую обновляются без всяких окошек лишних

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
контроль учеток может и не запрашивать разрешения если запись производится в каталог пользователя. мозила и хром давно втихую обновляются без всяких окошек лишних

Ни тот, ни другой по умолчанию не ставятся в папку пользователя по умолчанию, являясь дефолтным браузером. Просто Лис использует для обновления службу Mozilla Support, а Хром - системный планировщик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Angel-iz-Ada

Это, как вариант подхода при работе с uVS _на будущее_.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×