Перейти к содержанию
Евгений Красильников

Очистка пользовательских временных каталогов

Recommended Posts

Angel-iz-Ada

сейчас как вариант лечения можно использовать команду удаления ветки через exec

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Angel-iz-Ada

уже не надо 3.81 доступен для обновления, там все есть ;)

на сайте к вечеру наверное обновлю, конечно если успею собрать все пакеты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Образец с реальной/проблемной машины.

Экспорт IP-Politic.rar

forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92900&action=download

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Чувство гордости.

Охватывает, охватывает, охватывает.

Не оскудевает земля талантами !

И видимо охватить не может ...

------

Win32/Injector.ANJN троянская программа ( Eset )

------

HOME-55B1944CA3

2013-10-04 21:48

Полное имя C:\DOCUMENTS AND SETTINGS\KROZ\LMECCWOB.EXE

Имя файла LMECCWOB.EXE

Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

File_Id 5242AB0326000

Linker

РАЗМЕР 47968256 байт

Создан 25.09.2013 в 20:13:02

Изменен 25.09.2013 в 20:13:09

Атрибуты СКРЫТЫЙ

Тип файла 32-х битный ИСПОЛНЯЕМЫЙ

Цифр. подпись проверка не производилась

Оригинальное имя II.exe

Версия файла 33.00.0725

Описание aaaaaaaaaaaaaaaaaaaaaaaaa

Продукт eeeeeeerererere

Copyright ssasasas

Производитель CamStudio Group

Комментарий aaaaaaaaaaaaaa

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ

Атрибут файла "Скрытый" или "Системный" [типично для вирусов]

Путь до файла Типичен для вирусов и троянов

Ссылки на объект

Ссылка HKEY_USERS\S-1-5-21-1708537768-1580818891-1606980848-1004\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig

MSConfig "C:\Documents and Settings\kroz\lmeccwob.exe"

rghost.ru/

49148764

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Интересная тема.

Похоже новый зверь.

http://forum.esetnod32.ru/forum6/topic10334/

Интересный момент.

C:\USERS\TECHNO\APPDATA\ROAMING\MOZILLA\FIREFOX\FIREFOX.EXE

C:\PROGRAM FILES\ADOBE\READER 9.0\RESOURCE\FONT\PFM\BELKINWCUI.EXE

C:\PROGRAM FILES\BLUETOOTH SUITE\DA-DK\IGFXPERS.EXE

C:\PROGRAM FILES\CONEXANT\ROLLBACK\OEM8.INF\BINGDESKTOP.EXE

C:\PROGRAM FILES\CONEXANT\SAII\LT-LT\RDPCLIP.EXE

Эти и другие файлы ...

SHA 1 - у всех файлов разные

А Вот File_Id ; 4F25BAECAE000

И сигнатура подходит.

addsgn 1AFAE79A5583C58CF42B627DA804DE50AE66ABA0028F13F3C8D34EC1585DB0C7F214056CC0239572

D38F063F4716497B845FE87255A8ACAF10533365C7065660 8 Rand.exe.Vir

Одинаково.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

да, похоже файл один и тот же, просто в себе видать что-то хранит или просто мусором добивает до фикс. размера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

В общем новый вирус.

С маскировкой под системный ( типа Windows Backup Service ) :blink:

Полное имя C:\USERS\***\APPDATA\LOCAL\MICROSOFT\WINDOWS\WIND OWS RECOVERY ENVIRONMENT\SDRSVC.EXE

Сохраненная информация на момент создания образа

Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

File_Id 490C4B3162000

Linker 10.0

Размер 388096 байт

Создан 01.11.2013 в 00:20:38

Изменен 01.11.2013 в 00:23:12

Тип файла 32-х битный ИСПОЛНЯЕМЫЙ

Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя SDRSVC.DLL

Версия файла 5.1.2600.1106 (xpsp.080413-2105)

Версия продукта 5.1.2600.1106

Описание Microsoft® Windows Backup Service

Производитель Microsoft Corporation

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ

Путь до файла Типичен для вирусов и троянов

Доп. информация на момент обновления списка

SHA1 78CBF6AB404DEB7364CFA57E7136AF284498F1BF

MD5 C4810CEEFBE04C6A6BB0124799D89248

Ссылки на объект

Ссылка C:\WINDOWS\TASKS\WINDOWS BACKUP AND RESTORE CENTER.JOB

Значение C:\Users\Рома\AppData\Local\Microsoft\Windows\Wind ows Recovery Environment\SDRSVC.exe

Ссылка C:\WINDOWS\SYSTEM32\TASKS\WINDOWS BACKUP AND RESTORE CENTER

Устанавливается на разных системах.

На Windows 7 - например так и будет, что: ( Версия продукта 5.1.2600.1106 ) :)

https://www.virustotal.com/ru/file/a96fd883...d5070/analysis/

Распространяется с K-Lite Mega Codec Pack.10.1.0.0.exe SHA1 = ( 6D41AFD8D6A6B4FBBC5BD9DD10513973446E2C3D )

Причём видимо с оф.сайта. ( у меня есть )

SDRSVC.exe

rghost.ru/50713896

Что особо хорошо: SDRSVC .EXE = Оригинальное имя SDRSVC .DLL

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Для желающих.

Обновление к основной базе проверенных файлов от RP55 RP55

http://forum.esetnod32.ru/messages/forum8/...1/#message12011

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Предлагаю всем желающим найти _ВСЕ_ вирусы.

Образ в теме.

Задача очень сложная !

Проверять нужно очень внимательно.

Кто сможет ? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Аркалык

PR55.RP55

Скрипт будет таким:

;uVS v3.81.7 [http://dsrt.dyndns.org];Target OS: NTv5.2OFFSGNSAVEaddsgn A7679BF0AA02D4E64BD4C6D126881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CF2EF9FE82BD6D790E66D775BACCA22E833 8 Virus.Xzoo %Sys32%\XAFTWA.EXEbl 8725E505A6A2199B11BB4DCE9E5AD84C 49664addsgn 4ABC27D9553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6102F5725C3D8A6447F7971E2CB91697CFA608D5A897678F0E4089B04F1FFC2E415A9 8 Win32/Agent.QCV [ESET]bl FE845C76FCCEBF17EAC1A6C569F0939E 61952addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6014F23947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 8 Win32/Farfli.ACU [ESET]bl 05282BB47DABA965DB721B87924958DD 116736addsgn 9252773A156AC1CC0BA4514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 a variant of Win32/Kryptik.AAMY [NOD32]bl 6633FEE8FB1D6ED09A860AE710405C5B 20480addsgn A7679BF0AA02D4794AD4C63DD5881261848AFCF689AA7BF1A0C3C5BC5055B5E8704194DE5BBD625C4731C69FE5A6D1B87D7E58EA17DA71C425525B2FC70681CF 8 Vir.Chinazoo %SystemRoot%\AC9642BE\SVCHSOT.EXEbl 5F3D351B2BF45E38EB9531583C9128FA 174153addsgn A7679BF0AA020C634BD4C60172881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB90335EA3DDFB1F15802A66C2D8827221B106273 8 Win32/Farfli.AY [ESET]bl 3B7A51CD946567AF8E015FD04BC04003 99328addsgn A7679BF0AA0254E34BD4C6E90C881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C6F10C49F75C4C32EF4CA94AE15DA3BE4AC965B2FC706AB7E 8 Trojan.Win32.Agent.adptx [Kasper]zoo C:\WINDOWS\ISSERVICE.EXEbl 78DB6D6431B8A35F841B60028F5B2933 53248zoo %Sys32%\ISSERVICE.EXEadddir C:\RECYCLERadddir %SystemRoot%\AC9642BEchklstdelvirdelall C:\DOCUMENTSdeltmpdelnfrczoorestart

+

Список удаляемых объектов:

delall C:\DOCUMENTS

delall C:\SQLERVER.EXE

delall C:\RECYCLER\SQLERVER.EXE

delall C:\WINDOWS\HOST.EXE

delall C:\WINDOWS\ISSERVICE.EXE

delall C:\WINDOWS\SQLERVER.EXE

delall C:\WINDOWS\SYSTEM32\PUP_SERVER.EXE

delall %SystemRoot%\AC9642BE\SVCHSOT.EXE

delall %Sys32%\123.EXE

delall %Sys32%\ISSERVICE.EXE

delall %Sys32%\XAFTWA.EXE

Найдено вирусов: 10

+

Стоит проверить этот файл еще: delall C:\RECYCLER\VIVO.COM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Аркалык

C:\DOCUMENTS

C:\SQLERVER.EXE

C:\RECYCLER\SQLERVER.EXE

C:\RECYCLER\VIVO.COM

C:\WINDOWS\HOST.EXE

C:\WINDOWS\SQLERVER.EXE

C:\WINDOWS\SYSTEM32\PUP_SERVER.EXE

D:\WINDOWS\AC9642BE\SVCHSOT.EXE

D:\WINDOWS\SYSTEM32\123.EXE

C:\WINDOWS\ISSERVICE.EXE

D:\WINDOWS\SYSTEM32\ISSERVICE.EXE

D:\WINDOWS\SYSTEM32\XAFTWA.EXE

D:\WINDOWS\SYSTEM32\GEI33.DLL ( a variant of Win32/ServStart.BI )

D:\WINDOWS\SYSTEM32\HRA33.DLL ( Win32/Agent.RNS )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Аркалык

PR55.RP55

D:\WINDOWS\SYSTEM32\GEI33.DLL ( a variant of Win32/ServStart.BI )

D:\WINDOWS\SYSTEM32\HRA33.DLL ( Win32/Agent.RNS )

Подключемые библиотекы, исполняемых файлов:

D:\WINDOWS\SYSTEM32\XAFTWA.EXE

D:\WINDOWS\SYSTEM32\123.EXE

Думаю, если удалить исполняемые файлы, тогда, сами по себе не запустится библиотеки. В общем, не стоит заморачиватся удалением остатки мусора от вирусов, подбор трупов, это дело штатного антивируса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Аркалык

Всё равно прекрасный конкурсный образ ! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Новый - перспективный сервис по проверке/поиску SHA1 и сканированию файлов системы.

herdprotect.com/knowledgebase.aspx

Пожалуй это единственный ресурс который так активно работает с файлами.

Облачный сканер.

Загружает файлы ! ТЫСЯЧАМИ !

Проверка на 68 ! сканерах/антивирусах.

Сейчас в базе файлов у них немного, порядка 2.5 миллионов.

Но ! Только за последних 3 дня число SHA1/файлов выросло на 100.000 !

Более подробно: http://forum.esetnod32.ru/forum8/topic10549/

-------

Думаю, что излишние говорить о роли проверки по SHA1 & uVS.

И за раз можно проверить тысячи файлов.

А не несколько штук как на V.T

----------------------------------------------------

От себя могу сказать следующее: Кто заинтересовался:

Можно/нужно дать ссылку = информацию по ресурсу и как с ним работать в других разделах и на других форумах.

Большее число проверок - приводит к значительному увеличению скорости сканирования и увеличению базы SHA1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

ADWARE c цифровой подписью.

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО SAVESENSE

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО YONTOO LLC

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО AMONETIZE LTD.

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО DEALPLY TECHNOLOGIES LTD

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО "BANDOO MEDIA, INC."

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО PRICEGONG SOFTWARE LTD

ДЕЙСТВИТЕЛЬНА, ПОДПИСАНО MONTIERA TECHNOLOGIES LTD

---------

:facepalm:

Столько этой дряни развелось...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Действительна, подписано APN LLC

Действительна, подписано Ask.com

Действительна, подписано Intertech Ltd

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Действительна, подписано lucky leap

Действительна, подписано Uniblue Systems

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
g0dl1ke

>>Uniblue Systems

те самые "оптимизаторы" ? :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Goobzo LTD

Skytouch Technology Co.

Mindspark Interactive Network

( буду каждый божий день добавлять )

Из вредности. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Действительна, подписано Conduit Ltd.

Действительна, подписано "Crawler, LLC"

Spigot, Inc

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Artur Kozak

Blabbers Communications Ltd

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Kimahri Software inc.

MY POP SHOP LTD

Ivan Kostin

TMRG Inc.

------------

P.S. Дальше продолжать...

Или усё ? :mellow::)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

AdvanceMark

Adpeak

Babylon Ltd.

GenTechnologies Apps

SafePCRepair

Media Get LLC

squirrelweb

IAC Search and Media

Zugo Ltd

PC Utilities Software Limited

ClickMeIn Limited

ReSoft LTD

Media Get LLC

:facepalm:

Ой.Мрак.

Ой.Не думал, что так много ADWARE с подписью будет.

Пожалуй, что для поисковых критериев это перебор...

Нужно на уроне разработки uVS.

Всё это добавить.*

* Следует учитывать, что может быть небольшая разница в написании.

После названия может стоять точка или запятая.

Следовательно, при формировании критерия выбирать как : "содержит"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Linkury

LemurLeap

linkswift

lookinglink

SerialTrunc

Somoto Ltd

wisen wizard

JumpyApps

SecureInstall, LLC

Perion Network Ltd.

GoDaddy.com, Inc

JumpyApps

Smart Apps

Cling Clang

SaltarSmart

secretsauce

Browse Fox

Browsebeyond

outobox

Whilokii

Storimbo

LinkiDoo

Jump Flip

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

+

Surftastic

kozaka

FindRight

melondrea

RightSurf

CBS Interactive

Cherished Technology Limited

Flipora

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×