Перейти к содержанию

Recommended Posts

demkd
1.Возможно стоит дать в документации к программе доп.рекомендацию - открыть/запустить - браузер/ры.

при создании полного образа автозапуска.

Бесполезно, никто не читает документацию, не читают даже то что в окне запуска написано.

2.Сообщение: "Не удалось получить ответ от сервера"

Да, тут стоит что-то сделать.

3.Автоматическое Обнаружение угроз по некорректному времени создания файла.

Зачем?

Можно - ли проверить точное время запуска файла - по часам ?

Если процесс все еще активен то можно и в принципе эта информация не будет лишней.

Остальное выходит за рамки проекта, никаких защитных функций в uVS не будет.

5.Запуск файлов из Каталога/Каталогов второй - неактивной системы.

Это увы не редкость, поэтому отклоняется.

Но и учитывать свойство - Когда: Открыт

Поле access time абсолютно бесполезно, а чаще всего обновление его отключено пользователем.

Проверять соответствие расширения файла - его структуре.

Для активных файлов это и так делается, а те что просто лежат на диске неинтересны, уже просто потому что исполняемых файлов с совершенно левыми расширениями море.

Например объект: C:\WINDOWS\system32\autorun.ex ; autorAn.ex

И что это даст? Замедлит процесс сканирования раз в 20? А файл просто лежит мертвым грузом на диске, так пусть там он и лежит, подбирать трупики дело антивируса.

8. Вопрос.

C:\Documents and Settings\User\Рабочий стол\Zebra.hta - Запустил.

uVS его не видит... ?

Нет, запустится ассоциированный с hta исполняемый файл, его uVS покажет... но вообще да, надо таки добавить командную строку в окно информации о файле... а может и разобрать ее на предмет полезных файлов.

Подумаю.

А с образом когда будет ?

Если бы оно там было да и еще и работало то это было бы очень сильное колдОвство :D

Короче если хочется разгребать миллион + 1 файл то придется напрягать юзера чтоб он ручками добавил все звчем-то интересные каталоги _перед созданием образа.

В принципе я могу добавить соотв. скриптовую команду, но тогда процесс создания образа станет двухэтапным.

ВИРУС? - то почему они автоматически не попадают в категорию "Подозрительные и вирусы"?

А надо ли это для добавленных ручками? Это может привести к путанице.

Идёт проверка по базе проверенных sha1.

И оказывается, что на VirusT проверять нечего и не надо ! ( хотя реально в списке было 3 - ри неизвестных файла !)

Маловероятно, предварительная проверка всегда идет, если файл есть в базе то на vt запрос не производится, если найдется последовательность действий при которой файлы всегда выпадают из проверки тогда и посмотрю код.

10. Нет ли ошибок при открытии образа ( при извлечении его из 7-zip архива ) ?

Тогда мне на мыло:

1. версию 7zip,

2. файл с образом который уже не открывается

3. подрбоно описать последовательность действий.

11.При работе с образом создании/чтении - обращении к Vir.T. контролировать температуру процессора

Я думаю покупка качественного кулера типа Scyth или Zalman тут более уместна.

в каком виде исполняемые файлы должны быть помещены в хранилище STORE? чтобы быть оттуда восстановленными. без упаковки?

в развернутом, можно раскидывать по каталогам, называйте подкаталоги как хотите, можно даже смешивать 32/64 битные файлы, нужная версия подберется сама.

насчет пароля и проверки - это бесполезная трата времени, это функция восстановления которая производится после лечения, соотв. НЕ требуется никакого контроля целостности, юзер получил архив папки с файлами, развернул в корень uvs - это уже обеспечивает высокую вероятность целостности фалов и запустил скрипт, на этом все... если же файлы вдруг побились при распаковке то юзер идет смело в магазин за новой памятью, кулером и т.п. никакое другое лечение ему уже не поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov

Так к слову...

UVS 3.60

В системе WinXP sp3 под админом программа не смогла запустится (start.exe -> запуск под Localsystem или под текущим юзером) ничего не происходит всё подвисает ничего после этого не запускается.

при попытке запуска по startf.exe сразу переходим к моменту ничего не происходит всё подвисает ничего после этого не запускается.

в безопасном режиме запустилась но ничего не нашла.

вручную сам нашёл в system32

mslyqclc.exe - Klab не знает его.

mscokhou.exe found [Trojan.Win32.Menti.giaw]

после работы последнего AVPTool (скачанного 04.05.2011 15:06:38 ) в нормальном режиме OS:

Автоматическая проверка: завершено меньше минуты назад (событий: 11, объектов: 96988, время: 00:11:47)

04.05.2011 16:10:05 Задача запущена

04.05.2011 16:18:52 Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\sfcfiles.dll

04.05.2011 16:20:09 Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\Temp\145.tmp

04.05.2011 16:20:09 Обнаружено: Trojan-Downloader.Win32.Injecter.fsr C:\WINDOWS\Temp\tem127.tmp.exe

04.05.2011 16:20:09 Обнаружено: Trojan.Win32.Antavmu.lfn C:\WINDOWS\Temp\tem143.tmp.exe

04.05.2011 16:20:19 Удалено: Trojan-Downloader.Win32.Injecter.fsr C:\WINDOWS\Temp\tem127.tmp.exe

04.05.2011 16:20:19 Обнаружено: Trojan.Win32.Menti.giaw C:\WINDOWS\Temp\tem24A.tmp.exe

04.05.2011 16:20:20 Удалено: Trojan.Win32.Antavmu.lfn C:\WINDOWS\Temp\tem143.tmp.exe

04.05.2011 16:20:20 Обнаружено: HEUR:Trojan.Win32.Generic C:\WINDOWS\Temp\tem459.tmp.exe

04.05.2011 16:20:24 Удалено: Trojan.Win32.Menti.giaw C:\WINDOWS\Temp\tem24A.tmp.exe

04.05.2011 16:21:52 Задача завершена

программа нормально заработала в основном режиме.

вирусяки новые Trojan.Win32.Menti.giaw, Trojan-Downloader.Win32.Injecter.fsr и Trojan.Win32.Antavmu.lfn KL Lab добавила в базы 29 апреля.

HEUR:Trojan.Win32.Generic тут вообще эвристика нашла и удалила.

ps. Комп не мой был, так просили посмотреть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
при попытке запуска по startf.exe сразу переходим к моменту ничего не происходит всё подвисает ничего после этого не запускается.

Какие параметры запуска uVS использовались?

в безопасном режиме запустилась но ничего не нашла.

Не обязан uVS что либо искать ;) Это привелегия принадлежит человеку, uVS лишь существенно сужает область поиска и обращает внимание на очевидно подозрительные вещи, так что вполне разумно в первую очередь использовать kvrt и cureit, конечно если есть на это есть лишнее время.

HEUR:Trojan.Win32.Generic тут вообще эвристика нашла и удалила.

И sfcfiles.dll тоже? Суров касперский... обычно это кончается тем что озверевший юзер переставляет ось, файлик этот лучше поднять из дистрибутива.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov
Какие параметры запуска uVS использовались?

при startf.exe ? ничего сразу после запуска процесса ничего не происходит запуск чего либо уже невозможен.

И sfcfiles.dll тоже? Суров касперский... обычно это кончается тем что озверевший юзер переставляет ось, файлик этот лучше поднять из дистрибутива.

да вообще то OS прекрасно без него грузилась и не ругалась.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Так к слову...

UVS 3.60

В системе WinXP sp3 под админом программа не смогла запустится...

...

в безопасном режиме запустилась но ничего не нашла.

в таких случаях интересно посмотреть образ автозапуска, попали ли данные зловреды в образ автозапуска или нет. Ну и скрипт лечения выписать, чтобы умножить опыт - можно ли с помощью uVS в нормальном или безопасном режиме победить этих зловредов.

(поскольку scan помощью cureit или avptool это длительный процесс, и не всегда есть на это время..., если только файловое заражение, тогда сильно имеет смысл их использовать, да вы и сами это знаете.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
при startf.exe ? ничего сразу после запуска процесса ничего не происходит запуск чего либо уже невозможен.

Нет, при запуске start.exe, галки в окошке, антисплайсинг и т.п.

Еще интресно какой стоял антивирус, с ними тоже бывают проблемы.

да вообще то OS прекрасно без него грузилась и не ругалась.

Отсутствие sfcfiles скажется потом в частности в невозможности (пере)установки дров, не работает защита файлов, недоступны функции sfc в т.ч. и sfc /scannow со всеми вытекающими последствиями.

Недавно лечил искалеченную антивирусом машину, вообще странно, вроде серьезные продукты, могли бы при убиении критически важных файлов и попросить диск вставить с дистрибутивом и сами восстановить или хотя бы предупредить, что файл нужно поднять, ан нет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov
Нет, при запуске start.exe, галки в окошке, антисплайсинг и т.п.

Еще интресно какой стоял антивирус, с ними тоже бывают проблемы.

Отсутствие sfcfiles скажется потом в частности в невозможности (пере)установки дров, не работает защита файлов, недоступны функции sfc в т.ч. и sfc /scannow со всеми вытекающими последствиями.

Недавно лечил искалеченную антивирусом машину, вообще странно, вроде серьезные продукты, могли бы при убиении критически важных файлов и попросить диск вставить с дистрибутивом и сами восстановить или хотя бы предупредить, что файл нужно поднять, ан нет...

настройки при запуске start.exe были стандартные

http://screenshot.su/show.php?img=562587ab...3f7e38c2b00.jpg

стоял антивирус Nod32 4.2

что влечёт за собой отсутсвие sfcfiles.dll я в курсе, после лечения AVPTOOL и запуска UVS, UVS предупредил кстати что этот файл отсутсвует.

образ автозапуска увы уже делать поздно. Машина не моя как говорил небыло толком времени поэксперементировать

поскольку scan помощью cureit или avptool это длительный процесс

ну и толку иногда никакого если вирусы новые. Drweb не в курсе про них вообще был, Klab тоже не всё знал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
настройки при запуске start.exe были стандартные

Значит скорее всего антисплайсинг не прокатил, тут уже ничего не сделать опасная это штука, разве что запускать без этого флага.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
uVS специально монтирует образ в R/O режиме во избежании его модификации.

Но вообще можно смонтировать и для изменения.

Например так:

DISM.EXE /mount-wim /wimfile:"y:\sources\boot.wmi" /index:1 /mountdir:"r:\boot"

Для прменения изменений необходимо будет демонтировать образ с помощью uVS или dism-ом.

Монтировать можно только на NTFS разделы.

Насчет необходимости модификации реестра... лучше сперва почитать документацию к Windows AIK там подробно расписано как правильно заточить образ под себя.

разобрался как добавить uVS в автозапуск при загрузке с диска WinPe.

http://forum.esetnod32.ru/messages/forum9/...5/#message15965

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

v3.61

Добавил работу с DNS + мелкие исправления и улучшения.

o Добавлена новая категория "DNS".

DNS доступен для редактирования в любом режиме.

Скриптовая команда для установки dns подключения - "setdns".

Поддерживается IPv4 и IPv6.

Для IPv4 доступна быстрая замена DNS на один из популярных DNS.

o Функции проверки файлов на VT теперь можно прервать нажав ESC.

(!) Нажатие ESC прерывает процесс добавления новых файлов в очередь, завершение всего процесса

(!) произойдет после завершения всех запущенных на момент нажатия потоков.

o Добавлен новый пункт меню "Реестр->[HKLM] Очистить System\MountedDevices"

Скриптовая команда "clrmd".

Функция предназначена для исправления проблем возникших из-за переноса системы на другой носитель.

o Новая функция: "Реестр->Проверить параметры классов устройств по копии реестра"

Назначение функции: выявление различий с целью восстановления нормальной работы системы.

o При невозможности увеличить длину сигнатуры для устранения ложного детекта теперь предлагается удалить сигнатуру из базы.

o В окно информации о файле добавлена командная строка для процессов.

Дополнительно производится разбор командной строки и найденные в ней исполняемые файлы помещаются

в категорию "Запускался неявно или вручную".

o В окно удаленного рабочего стола добавлены 3 кнопки.

"CAD" - симулировать нажатие Ctrl+Alt+Del

"<" - предыдущий рабочий стол

">" - следующий рабочий стол

В заголовке окна отображается название рабочего стола.

o Загрузка профилей отложена на первое обновление списка, что позволяет при работе с удаленной системой

выполнять вход в рабочую станцию если не было ни одного обновления списка. (установлен флаг bNetFastLoad)

o Исправлена функция "Добавить хэши всех проверенных файлов в базу проверенных"

при работе с удаленной системой вызов этой функции иногда приводил к аварийному завершению uVS.

o Исправлена функция получения экрана при работе с удаленным рабочим столом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

такое небольшое пожелание: включить дополнительно в список настроек "выбор файлового менеджера" (запустить файловый менеджер остается.)

необходимо это вот в каком случае. В своей системе я настраиваю на far, но часто автоматически папку с uVS копирую на флэшку для работы в другой системе, или вообще с загрузочного диска и не факт, что far окажется в исследуемой системе.

Кроме того, хотелось бы в загрузочный образ поместить какой-либо win-подобный ФМ, настроить автоматически запуск uVS, а при необходимости определить через настройки (выбрать файловый менеджер) текущий для работы ФМ.

----

И... с Праздником Победы, конечно!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В своей системе я настраиваю на far,

FAR можно положить в папку с uVS, настроить запуск и тогда при запуске будет использован относительный, а не абсолютный путь.

Аналогично обстоит дело и с текстовыми редакторами. С образом можно поступить аналогично, либо в прямую прописать нужный путь в settings.ini.

На мой взгляд отдельная и всегда доступная копия far-а более удобна.

И... с Праздником Победы, конечно!

с праздником! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

С праздником! :)

1.Сохранять, при создании полного образа автозапуска информацию по кукам. ( имя/текст )

Если заражение произошло во время посещения сайта - то, по косвенным признакам есть шанс определить какой это был сайт.

Блокировать доступ к странице ( см. предложение №2 )

c:\documents and settings\user\cookies\user@yadro[1].txt

2.Добавить HOST ( Добавление строк - Текста в файл, как в режиме реального времени так и при работе с образом/скриптом ) +

Функцию - восстановить HOST.

Путём прямого обращения к файлу, редактирования его - удаления, или блокировки доступа к опасному сетевому ресурсу.

"Возможность _ полуавтоматически _ блокировать доступ к ресурсу - на основе имеющихся в файле данных."

3. Добавить в uVS возможность - провести анализ активных объектов - станицы/сайта на Vir.T.

Логика: "Выбрать браузер" - "Открыть станицу" - "Сохранить/Показать/Извлечь/Проверить - Активные объекты станицы на Vir.Total.

Сохранить активные объекты страницы - копировать в Zoo./Zip.

4.Авто - определение принадлежности файла к определённой операционной системе.

На основе информации по версии файла/OC.

EXPLORER.EXE; (xpsp.080413-2105); 6.0.2900.5512 = XP.

Например в случае если файлы XP заменены в "сборке" ,или в результате ошибки на файлы Win7 и это привело к некорректной работе/функции.

Автоматически - определять для всех файлов в том числе и при наличие цифровой подписи.

Выдавать предупреждение в Лог - чтобы акцентировать внимание на подобного рода информации.

5.В меню - добавить функцию/возможность.

Копировать файл в ZOO - Открыть/показать структуру.

Выбрать программу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Сохранять, при создании полного образа автозапуска информацию по кукам.

Отклоняется, куки - это личная информация, uVS не собирает и не будет собирать подобную информацию.

2.Добавить HOST ( Добавление строк - Текста в файл

Зачем?

провести анализ активных объектов - станицы/сайта на Vir.T.

Это дело для спец. плагина к браузеру, отклоняется.

4.Авто - определение принадлежности файла к определённой операционной системе.

На основе информации по версии файла/OC.

Ничего кроме доп. тормозов это не даст, а для устранения проблем с кривыми файлами есть железный довод - sfc /scannow.

Копировать файл в ZOO - Открыть/показать структуру.

Выбрать программу.

Для чего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitokhv

demkd

Здравствуйте.

Появился баннер, который маскирует зараженный "диспетчер задач".

Поиск по сигнатуре (8) не помогает.

Куда отправить архив?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Появился баннер, который маскирует зараженный "диспетчер задач".

Поиск по сигнатуре (8) не помогает.

привет,

возможно обычный файловый вирус, можно мне в архиве с паролем virus на demkd@mail.ru

посмотрю может че новенькое в нем есть, хотя маловероятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Посмотрел я файлик, обычный трояньчик, заменяет собой userinit и taskmgr, третью копию скидывает в D&S и прописывает ее в автозапуск в ключик shell, оригинальный userinit превращается в 03014D3F.exe в \system32, а taskmgr похоже просто прибивает.

Что касается taskmgr... по F7 конечно он не детектится, просто потому что его нет в автозапуске, запускается он лишь вручную.

Вообще говоря желательно проверять каталог Windows и в особых случаях весь системный диск, соотв. кнопкой уже после выявления вируса, занесения его в базу и убиения его в автозапуске. В этом случае taskmgr детектится по сигнатуре без проблем, другое дело что обычно про это забывают.

Если этого не хочется делать, то можно перед созданием образа/лечением добавить весь system32 в список в меню Файл->Добавить.

Однако я пожалуй пополню список принудительно добавляемых файлов и в 3.62, который будет совсем скоро taskmgr.exe будет присутствовать всегда, чисто для облегчения лечения, заодно будут выдаваться предупреждения в лог при отсутствии важных для загрузки файлов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitokhv
Вообще говоря желательно проверять каталог Windows

Спасибо. С фильтром *.EXE,*.COM меньше затрачивается времени на поиск.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
замечания от NickM по твику "12.Сброс ключей Winlogon в начальное состояние"

1. Полный путь полностью исключает неявную подмену исполняемого файла (например с помощью переменной path) изначальные значения ключей - это потенциальная дыра в безопасности Windows... + лишняя запятая.

uVS всегда использует полный путь.

2. Большие буковки бросаются в глаза и это хорошо.

3. AVZ и прочий кривой софт не способный правильно проанализировать основные ключи мне безинтересен.

Версия 3.62

К сожалению замечательная компания Microsoft нагло и довольно сильно попортила мне и другим девелоперам нервы выпуском своего последнего фикса для MSDev-а, фикс я ихний... пофиксел, но если таки будут проблемы под 2k то пишите.

Исправления мелкие.

И для тестов версия поджатая UPX-ом, теоретически увеличивается скорость подключения к удаленной системе. (в 2,5 раза меньше начальный трафик)

o Улучшена функция добавления в список плагинов браузеров Opera/Firefox.

(для "portable" версий браузеров).

o Новая горячая клавиша:

Alt+Enter - Открыть свойства файла.

o Оптимизирован альтернативный режим сканирования.

o Проверка на наличие каталогов для временных файлов.

o Расширен набор известных файлов принудительно добавляемых в список.

o Расширен список известных файлов при отсутствии которых в лог выдается предупреждение.

o Исправлена функция передачи файла в VTUploader из Zoo при работе с удаленной системой.

o Исправлены мелкие интерфейсные ошибки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

это winpe, собранный Vitokhv на базе uVS, freecommander, который активно практикуется на форуме Касперского в борьбе с СМС-вымогателями сборшщиками загрузочного диска. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Добавьте помимо virustotal (частенько перегружен сервис)

Да, надо будет jotti добавить, правда там возни побольше будет чем с VT.

А это Ваше

На форумах антивирусных вендоров я не отсвечиваю уже давно, диски с uVS люди сами собирают, свои сборки PE я не выкладываю в свободный доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Версия 3.62

И для тестов версия поджатая UPX-ом, теоретически увеличивается скорость подключения к удаленной системе. (в 2,5 раза меньше начальный трафик)

пожалуй, раза в 2 точно быстрее создается образ автозапуска удаленной системы в локальной сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×