Перейти к содержанию

Recommended Posts

santy
...виртуализация или точнее подмена реестра фактически отменила самозащиту как и большинства зловредов так и полезного софта, к которму просто забыт пароль.

пример, видимо защищенного руткитом сервиса в приложенном логе.

delref IZAEZ\[sERVICE]

не может удалить службу, в логах Eset Sysinspector-а также служба есть, но доступ к файлу запрещен.

сработает здесь простой (казалось бы) скрипт?

sreg

areg

uvs3.rar

uvs3.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
не может удалить службу, в логах Eset Sysinspector-а также служба есть, но доступ к файлу запрещен.

сработает здесь простой (казалось бы) скрипт?

sreg

areg

Скоррее всего это поможет прикончить руткит, однако если это руткит то все равно останется его служба, которая возможно опять загрузит драйвер, однако не факт, что именно руткит защищает эту службу, соотв. я рекомендую следующее:

1. Нужно сделать образ с помощью 3.24, а не 3.01

3.24 дальше видит, имеет возможность получать доступ к ключам с ограниченным доступом и конечно поддерживает виртуализацию в отличии от 3.01

2. Если в образе проявится соотв. служба, то можно попробовать ее прикончить обычным образом с лишением exe статуса исполняемого.

3. Если не появится то это таки руткит, тогда уже можно будет попробовать виртуализацию, причем можно попросить пользователя сделать виртуализацию и затем уже сохранить образ.

Причем есть 2 варианта:

1. быстрая - в этом случае п.н. можно будет найти в списке тельце руткита т.е. сам драйвер и даже лишить обоих статуса исполняемых, потом можно будет подобрать трупики, заменить первые 2 байта файлов с UV на MZ и вот они сэмплы.

2. безопасная - ссылки на драйвер автоматически убьются при актуализации, но руткит так и останется анонимным.

В обоих случаях delref IZAEZ\[sERVICE] будет бесполезен, поскольку зарезолвится тело сервиса, соотв. на мой взгляд стоит сперва попросить пользователя сделать именно быструю виртуализацию, снять образ после вирутализации, без проведения актуализации (соотв. совершенно безопасно для системы) и затем хорошо в этом образе покапаться в т.ч. для будущего сбора сэмплов, а потом уже его убить, любым удобным способом.

Если же не поможет то останестя загрузка в PE и сверка, где видно и можно все :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
...на мой взгляд стоит сперва попросить пользователя сделать именно быструю виртуализацию, снять образ после вирутализации, без проведения актуализации (соотв. совершенно безопасно для системы) и затем хорошо в этом образе покапаться в т.ч. для будущего сбора сэмплов, а потом уже его убить, любым удобным способом.

Если же не поможет то останестя загрузка в PE и сверка, где видно и можно все :)

ок, беру на вооружение этот метод.

Опробовал сегодня программу в локальной сети. !!! Не знаю лучшего инструмента, чем uVS. Получил по ip образ автозапуска удаленной системы, сохранил. Не выходя из активного сеанса, во втором сеансе загрузил uvs.txt и создал скрипт лечения, который тут же выполнил в активном сеансе.

Интересно, откуда такая проработка темы лечения активного заражения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Не выходя из активного сеанса, во втором сеансе загрузил uvs.txt и создал скрипт лечения, который тут же выполнил в активном сеансе.

Да, я тоже стал иногда склоняться к такому способу для медленных машин или узких каналов, с ними тяжело в рилтайме работать :) Хотя конкретно такой способ лечения удаленных систем мной никогда не планировался специально.

Это особенность всего моего софта, у него нет логического костяка фиксирующего поведение программы или каких-либо модулей принятия решений, но есть широкий набор средств, которые еще и можно комбинировать в столь же широких пределах, соотв. только от человека, зависит какие комбинации доступных функций сложатся в удобную ему схему достижения конечного результата, в то что он будет считать правильным или оптимальным.

Оператор занимает роль основного компонента uVs, т.е. становится эвристическим анализатором и выполняет все управляющие функции, полностью замещая отсутствие управляющей логики в самой программе, в результате можно решать очень серьезные проблемы причем с действительно высокой скоростью, недоступной другим средствам пытающимся принимать какие-либо решения самостоятельно или даже осмеливающимся давать советы оператору при очень скудном встроенном наборе доступных к использованию средств.

Интересно, откуда такая проработка темы лечения активного заражения?

Как обычно от лени, для себя же делаю программу а не для дяди :) Просто в один прекрасный день у нас решено было ставить всем и вся антивирус XXX вместо ZZZ, ибо откаты сильней какой-то там безопасности и прикинув соотв. откатам грядущий обьем работ по лечению машин с этим чудом на борту существующими средствами, я решил что проще будет начать писать свою утилиту для лечения, а не ломать ноги бегая по коридорам или катаясь за 100 км по удаленнум филиалам с антивирусной флехой в зубах и языком на плечах.

А вообще... давным-давно была локальная версия vscan специально для лечения неизвестного активного заражения, ей практически никто не пользовался и почти никто о ней не знал, поскольку простые юзеры не понимали что такое CLI, а те кто занимались лечением не понимали как-это можно убить все тела заведомо неизвестного трояна лишь по одному его экземпляру, хотя вроде как это тривиальная задача...

...потом под воздействием невероятной "скорости" и "эргономики" "традиционных" средств для лечения активного заражения начали бродить идеи, что стоит как-то это все упростить и ускорить порядка так на 2, а то и поиграть некогда... но поскольку было лень, то идеи дремали до появления на горизонте часа XXX, соотв. после толчка появился локальный uVS тоже строго для лечения активного заражения и потом уже в рекордные сроки (поскольку время поджимало) я добавил в него сетевые возможности еще до того как народ пережевал и усвоил локальную часть... в итоге теперь экономится просто невероятное количество времени и нервов как у меня, так и коллег. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Спасибо за развернутые ответы!

Вот еще вопрос: есть ли в программе анализ ограниченного запуска_блокирования программ?

(Вопрос возник после прочтения вот этой статьи.

http://wiki.drweb.com/index.php/%D0%95%D1%...%B5%D0%BD%D0%BE

)

Если нет, то реализовать проверку по ключам:

hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\restrictrun

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Disallowrun

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths

Добавить твики, снимающие добавленные в реестре ограничения. Опять же в меню и в скриптовый язык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Этот есть, причем твик тут не нужен, он автоматически правится при убиении зловреда или при снятии блока с исп. ntsd,

остальные посмотрю и что-нибудь добавлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

v3.25 Незначительные изменения.

o Для процессов проявляющих сетевую активность добавлена доп. информация (адрес:порт) для каждого

pid-а отдельно. (TCP/TCP6, UDP/UDP6)

o Создано специальное окно для более удобного применения твиков.

(гор. клавиша Alt+T)

o Добавлены твики:

15 - Разрешить отображение вкладки Экран->Рабочий стол

16 - Разрешить отображение вкладки Экран->Заставка

17 - Полная очистка ключей Safer\CodeIdentifiers\0\Paths

18 - Снять ограничения на запуск приложений в Explorer-е

o В категории "Линки на отс. файлы" добавлена поддержка горячей клавиши Del.

(удаление файла без предупреждения)

o Из функции "Выгрузить ВСЕ неизвестные/непроверенные процессы и блокировать запуск служб"

исключена _принудительная проверка цифровых подписей, что делает ее более гибкой.

Например если вы хотите выгрузить все неизвестные за исключением 1-2 процессов, то просто

помечаете нужные файлы проверенными вручную и затем запускаете эту функцию. Если хотите

выгрузить ВСЕ неизвестное и непроверенное, то сперва проверяете подписи и/или хэши.

o Удален третий метод завершения процессов из-за конфликта с самозащитой

Trend Micro OfficeScan 10-й версии. (как в uVS так и в StartF)

Оставлен лишь базовый метод (номер 1) и два метода для продавливания (само)защиты ASA и IJ.

TM не был добавлен в исключения, поскольку IJ его полностью выгружает без фатальных последствий

для системы свойственных бывшему методу номер 3 и номеру 2 (отключенному в v2.83).

KAV теперь тоже не конфликтует с функциями массового завершения процессов,

соотв. он удален из списка исключений.

o Исправлена ошибка в Start.exe иногда возникающая при использовании английской локализации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
v3.25 Незначительные изменения.

...

o Удален третий метод завершения процессов из-за конфликта с самозащитой

Trend Micro OfficeScan 10-й версии. (как в uVS так и в StartF)

Оставлен лишь базовый метод (номер 1) и два метода для продавливания (само)защиты ASA и IJ.

TM не был добавлен в исключения, поскольку IJ его полностью выгружает без фатальных последствий

для системы свойственных бывшему методу номер 3 и номеру 2 (отключенному в v2.83).

KAV теперь тоже не конфликтует с функциями массового завершения процессов,

соотв. он удален из списка исключений.

Приветствую.

Имеем первый случай зависания системы при удалении блокирующего драйвера, причем в нормальном и безопасном режиме по словам хелпера.

образ автозапуска в приложении,

скрипт лечения был такой

zoo \\?\C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\WINSE32.EXE

delall \\?\C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\WINSE32.EXE

zoo \\?\C:\WINDOWS\MKDRV.SYS

delall \\?\C:\WINDOWS\MKDRV.SYS

zoo \\?\C:\PROGRAM FILES\COMMON FILES\TARGET MARKETING AGENCY\TMAGENT\TMAGENT.DLL

delall \\?\C:\PROGRAM FILES\COMMON FILES\TARGET MARKETING AGENCY\TMAGENT\TMAGENT.DLL

delref \\?\{EDFCB7CB-942C-4822-AF14-F0B687409848}\[CLSID]

...

deltmp

restart

uvs.rar

uvs.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
скрипт лечения был такой

Видимо MKDRV.SYS так отрегагировал на запрос его выгрузить... что кстати разумно с его стороны, больше же проблем ни с чем возникнуть не должно было, просто потому что нет остальных файлов, указанных в скрипте.

В этом случае есть 2 варианта.

1. Лишение статуса исполняемого и перезапуск.

2. Виртуализация и выполнение аналогичного скрипта, но БЕЗ попыток выгрузки драйвера.

И после перезапуска вторым скриптом можно подобрать сэмпл драйвера.

...И пользователь делавший образ таки не закрыл даже винамп, мусора в образе полно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Видимо MKDRV.SYS так отрегагировал на запрос его выгрузить... что кстати разумно с его стороны, больше же проблем ни с чем возникнуть не должно было, просто потому что нет остальных файлов, указанных в скрипте.

В этом случае есть 2 варианта.

1. Лишение статуса исполняемого и перезапуск.

2. Виртуализация и выполнение аналогичного скрипта, но БЕЗ попыток выгрузки драйвера.

И после перезапуска вторым скриптом можно подобрать сэмпл драйвера.

...И пользователь делавший образ таки не закрыл даже винамп, мусора в образе полно.

угу, мусора было много, я обрезал здесь часть скрипта с удалением CLSID. Т.е. имеет смысл не пытаться сделать все (и лечение и очистку системы) за один скрипт, а либо прибить сразу зверя, потом зачищать, либо наоборот. Вот еще вопрос - я использую другой способ удаления - извлечение сигнатуры, потом delref, затем проверку списка, и наконец delvir, здесь же используется сразу delall... есть какие то преимущества по методам удаления в delvir или delall, помимо того, что первый находит файл по извлеченной сигнатуре, а второй по указанному пути?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Т.е. имеет смысл не пытаться сделать все (и лечение и очистку системы) за один скрипт.

в большинстве случаев будет работать все и сразу, но иногда таки придется дробить процесс, иногда перед лечением придется запускать startf, например при использовании зловредом ключа Appinit_Dlls.

Вот еще вопрос - я использую другой способ удаления - извлечение сигнатуры, потом delref, затем проверку списка, и наконец delvir, здесь же используется сразу delall... есть какие то преимущества по методам удаления в delvir или delall, помимо того, что первый находит файл по извлеченной сигнатуре, а второй по указанному пути?

_Теоретически лучше использовать сигнатрурный метод, может оказаться что тельце вируса не одно, тогда комбинация CHKLST + DELVIR найдет и убьет все тельца в автозапуске, а возможно и самое первое ставшее причиной заражения.

Бонусом юзверь может сам просканировать диск на наличие остатков, поскольку сигнатура из скрипта будет занесена в его базу. И конечно delvir убивает максимально быстро в т.ч. и несколько разных зловредов за один проход, я обычно сперва выделяю все сигнатуры всех зловредов затем уже убиваю их одной командой одновременно. Однако это не значит что этот метод правильный, возможно в некотроых случаях будет полезен последовательный подход к удалению.

Еще замечу что клиенту не обязательно качать sha1 (как в вышеприложенном образе), база уже достигла 4-х метров и 221т.с. хэшей и продолжит заметно распухать в будущем, а учитывая, что эта база не используется при создании образа получается просто бесцельный расход трафика для клиента, хэши же виртуальных файлов может проверить и сам хелпер по своей личной базе, что обычно заметно сужает область поиска и исключает возможность того, что сам юзер уже чего-то в базу накидал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Завершил крупное пополнение базы проверенных итого ~250 тысяч хэшей.

В этот раз в основном добавлялись драйвера всевозможных версий.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

вот такое еще пожелание для новой версии.

некторые зловреды изменяют пусть для svchost в службах BITS, обновления системы,

пример: %FYSTEMROOT%\SYSTEM32\SVCHOST.EXE

в приложенном логе

в AVZ эта проблема решается скриптом

var

i : integer;

KeyList : TStringList;

begin

KeyList := TStringList.Create;

RegKeyEnumKey('HKLM','SYSTEM', KeyList);

for i := 0 to KeyList.Count-1 do

if pos('controlset', LowerCase(KeyList)) > 0 then

begin

if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList+'\Services\BITS') then

begin

RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList+'\Services\BITS');

RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');

AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList+'\Services\BITS исправлено на оригинальное.');

end;

if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList+'\Services\wuauserv') then

begin

RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList+'\Services\wuauserv');

RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');

AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList+'\Services\wuauserv исправлено на оригинальное.');

end;

end;

KeyList.Free;

SaveLog(GetAVZDirectory + 'fystemRoot.log');

RebootWindows(true);

end.

сделайте, пожалуйста, и нам_пользователям uVS, твик - "исправить путь для svhost.exe на оригинальный", или что то в этом роде.

uvs.rar

uvs.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

встречалось подобное, чего-нибудь придумаю...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

еще нужен твик - восстановление безопасного режима загрузки (Safe Mode).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

А это есть в меню Реестр и там не восстановление а загрузка из (авто)бэкапа реестра, что более правильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

все глаза проглядел - не увидел "восстановить из копии ключ SafeBoot", но копия реестра должна быть предварительно создана или нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Если 2k/2k3/XP то по умолчанию используется копия реестра созданная системой при ее (пере)установке.

А вот для старших систем нужна копия.

Скриптом же эту функцию пока не вызвать, в будущем добавлю :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic

demkd, а неплохая утилитка получилась.

Спасибо.

На днях опробовал на "боевой" машинке.

Результат порадовал.

Если будете продолжать проект, буду рекламировать вашу программу наравне с AVZ.

А если бы вы со Славой скооперировались, то совместному продукту не было бы цены :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

sceptic

Каким Славой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic
Каким Славой?

ччёёрт :)

пардон.

с Олегом конечно. с Зайцевым.

зы.

и прикрутите уже обновлялку :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
с Олегом конечно. с Зайцевым.

Продукты-то в целом разные, у Зайцева оно направлено на защиту, продвинутое восстановление и выявление свеженького спайваре, uVS же построен исключительно на быстром и удобном анализе реестра в любом его виде, т.е. никаких "продвинутых" методов анализа системы не используется плюс к этому прибавлены достаточно примитивные, но почему-то до сих пор эффективные средства уничтожения как файлов так и процессов.

Получается что продукты сами по себе не сильно пересекаются.

Хотя есть одна область... базы проверенных файлов, но я ответа на свое предложение насчет обмена форматами баз не получил, в целом это бы отсеяло еще 10-15% чистых файлов из списка на анализ, впрочем отсев и так уже хорошо идет, в последнее время становится даже скучно вылавливать тварей, слишком уж как-то просто особенно если не забывать про фильтр по дате. :)

и прикрутите уже обновлялку

А вот это лень :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic
А вот это лень smile.gif

редиска :)

тогда добавь в подпись прямую ссылку и расскажи как прикручивать.

а то мну тоже лень хелп читать :)

и да..

убери ты этот реферер с сайта (http://www.jino-net.ru/sys/jino1.html)

несолидно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
тогда добавь в подпись прямую ссылку и расскажи как прикручивать.

Если уж хочется самостоятельно делать автообновление, то придется парсить страничку http://dsrt.jino-net.ru/uvs.htm и выдергивать оттуда ссылку на версию.

убери ты этот реферер

Хозяева сами добавляют туда что хотят, сайт не мой, с другой стороны я рекламы там давно не вижу ибо FF+AdBP.

Полностью подконтрольный мне cайт http://dsrt.dyndns.org без какой-либо рекламы, но и доступен он не всегда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×