Перейти к содержанию

Recommended Posts

demkd
не смог справиться с очередным вирусом

Для создания образа использовалась версия 3.61, но никак не актуальная, соотв. образ уже неполный.

И не удалось отыскать в списке? Или не удалялись файлы, ключи? Происходило выпадение в синий экран, не удалось загрузится с диска? Конкретнее пожалуйста.

также не удалось последней(2.68) версией восстановить работу сети, не работал интернет экплорер и опера , но частично работал фаирфокс система win7x64

Причем тут тогда сеть, раз таки работал ff?

* netsh int ip reset resetlog.txt

Тут надо посмотреть...

* netsh winsock reset

А это пожалуй излишне, uVS и так работает нормально с винсоковскиим каталогом и если что-то удаляется то удаляется с коррекцией каталога.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Не могу найти как очистить домашнюю страницу браузера..

Такой функции в uVS нет, но если таки надо то могу добавить в образ и соотв. можно будет их выборочно удалять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
phantom83
Не могу найти как очистить домашнюю страницу браузера..

судя по логу HijackThis то можно попробовать пофиксить

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru?clid=45933&yasoft=kraski

есть еще странная запись, возможно тоже можно пофиксить

O4 - Startup: Текстовый документ.vbs

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitokhv

Спасибо за ответы.

Стартовые страницы браузеров не просто удалить и такая функция была бы полезной. Особенно если это Ask

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit
Причем тут тогда сеть, раз таки работал ff?

я писал что частично работал FF (почта не работала и на некоторых сайтах можно было зайти только на главную станицу или на 1 уровень ниже)

к тамуже проверка пинга не происходила хотя вот такой вариант прокатывал: ping 8.8.8.8 -t , причем почта стала работать при включении протокола VP6 (только на VP4 не работало , что есть полный бред)

началось все с win7x64 очень просто: прислали вместо рисунка ярлык на программу сканера VievScan.lnk и человек по незнанию пробовал его открывать всем чем попало в конце концов "открыл" офисом и все значки стали "офисными" ,что еще производилось с семеркой клиент уже помнил с трудом :wacko:

восстановление ассоциации файлов и прочего привело лишь к работоспособности самого компа но не интернета

для развлечения попробовал "арсенал AVZ " результата ноль! также проверки на прокси и прочие экзотические настройки ни к чему не привели . повторюсь : утилиты макрасофта, запуск без ключей по очереди но с 1 перезагрузкой полностью все восстановили нормальную работу инета

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Smit

Если б лечил я то для начала снес бы:

DLLFILWINWI.DAT

CLOWNFISH.EXE

и REBUILDI.EXE пожалуй тоже, если бы после рестарта он не исчез из runonce.

впрочем со времени v3.61 заметное число ключей реестра добавилось, много чего могло не попасть в образ.

Что касается работоспособности браузеров, то скажем Cidox иногда так проявляется, но опять же образ устаревший не видно что там с загрузчиками было, моного чего могло быть тот же зловред DLLFILWINWI.DAT внедрялся в explorer, ctfmon, winlogon, вполне мог внедряться и в браузеры соотв. творить что угодно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Для uVS выделен отдельный подфорум

Честно говоря смысла большого не вижу, как предлагали в этой теме, так судя по всему в ней предлагать и будут.

Только прыгать теперь придётся с одной страницы на другую да вспоминать где и что было написано "Лучшее как враг хорошему"

Стартовые страницы браузеров не просто удалить и такая функция была бы полезной. Особенно если это Ask...

Соглашусь с мнением Vitokhv что стоит сделать очистку начальной страницы и желательно для ВСЕХ основных браузеров.

----------------------------------------------------------------------------------------------------------------------------------------------------

Теперь что касается поисковых критериев:

Я уже писал, что они должны по умолчанию входить в uVS

Хотя бы в виде txt примера.

Зачем снова и снова придумывать велосипед ?

Одно дело когда требуется нестандартный/индивидуальный критерий и совсем другое дело когда у всех Хелперов есть группа идентичных

критериев поиска!

Как пример: OREANS32.SYS; SYSTEM.EXE ;SYSTEM32.EXE ;PROTECT ;SAFE MODE и прочее.

Есть, же универсальные критерии - и они должны быть в uVS по умолчанию.

И не просто, как поисковые критерии, а как эвристический анализатор.

Вот например сейчас если файл exe* находиться в Temp и стоит в автозагрузке - то он автоматом попадает в "Подозрительные и вирусы"

А вот почему исполняемый файл SYSTEM32.EXE* копирующий в своём имени название системного каталога и стоящий в автозагрузке туда НЕ попадает я например не понимаю.

Сколько человек сейчас использует AVZ ?

Это десятки и даже сотни тысяч человек...

Со временем uVS найдёт не меньшее число пользователей.

Сколько в стране Администраторов ?

И что каждый должен сидеть и ломать голову придумывая СТАНДАРТНЫЕ поисковые критерии ?

Крайне сомнительный подход.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Честно говоря смысла большого не вижу

Разъясняю: отдельная тема создана специально для учета пожеланий, где каждый (в т.ч. и я) может легко посмотреть что предлагается и что будет реализовано, а не тратить время на просмтор 46 страниц пространных рассуждений.

Поэтому прошу размещать предложения по новому функционалу строго в отведенной для этого теме.

И что каждый должен сидеть и ломать голову придумывая СТАНДАРТНЫЕ поисковые критерии ?

В том-то и дело, что НЕ надо ничего придумывать, достаточно добавлять строго по мере необходимости и это настолько просто, что говорить о каких-то там изобретениях велосипеда или муках творчества смешно.

Или хочется облагодетельствовать простых юзверей? Я не понимаю зачем только она им, если программа не для них предназначена... однако делайте свою базу и выкладывайте в свободный доступ или архивы дистрибутива со своими базами, никто этого не запрещает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Честно говоря смысла большого не вижу, как предлагали в этой теме, так судя по всему в ней предлагать и будут.

Только прыгать теперь придётся с одной страницы на другую да вспоминать где и что было написано "Лучшее как враг хорошему"

RP55, мое мнение по этому поводу.

форум программы - это действительно лучшее ее продвижение, и в интересах всех.

Автору программы удобнее следить за предложениями, если они пишутся в специальном разделе,

а так же возможность по своему усмотрению зачищать важные темы от просто разговоров.

Пользвателям программы так же удобнее будет видеть какие идеи и новые предложения одобрены автором и внесены в план разработки, чтобы не изобретать по новой колесо, и не наступать на старые грабли.

Читать же 45, 46 страниц для тех, кто только начинает изучать uVS и необязательно, и утомительно. Слишком много здесь всего. И интересного и пустого. Разве что кто-то захочет отследить историю развития uVS? все таки уже почти два года тема UVS здесь на форуме.

Поэтому рубрикация по теме работы с UVS на форуме желательна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Вот например сейчас если файл exe* находиться в Temp и стоит в автозагрузке - то он автоматом попадает в "Подозрительные и вирусы"

А вот почему исполняемый файл SYSTEM32.EXE* копирующий в своём имени название системного каталога и стоящий в автозагрузке туда НЕ попадает я например не понимаю.

RP55,

судя по всему не разобрался с темой формирования поисковых критериев. Там ест ьвозможность вносить имена вредоносных программ, ссылки, в которые чаще всего прописываются вирусы, наименования производителей и другие....

Что мешает вам создать эти поисковые критерии, сохранить в файл, выложить на форум и дать им объяснение для чего они созданы. Да ничто.

Если будет добавлена возможность составных критериев для фильтрации файлов в автозапуске, как планируется в будущих разработках, еще гибче станет режим фильтрации.

Сколько человек сейчас использует AVZ ?

Это десятки и даже сотни тысяч человек...

Со временем uVS найдёт не меньшее число пользователей.

А сколько человек использует AVZ для лечения? для анализа по htm-логу?. В основном - хелперы с форумов поддержки, остальные только используют его для создания логов.

uVS - так же не рассчитан на "массовое потребление". Создать образ автозапуска - пожалуйста. Даже отдаленные от компьютерной грамотности девушки делают это. А выполнить анализ состояния по образу автозапуска - извини, здесь недостаточно инструкций для работы с uVS. Нужен опыт, вообще анализа состояния систем. uVS лишь значительно облегчает эту задачу.

Так что использовать его будут в основном опять же кто- хелперы с форумов, да продвинутые админы, которым интересны такие нестандартные программы, которые много работают по удаленному доступу с рабочими компами. и стремятся оперативно вылечить зараженные компы, не дожидаясь помощи техподдержки антивирусных компаний, и когда вирлабы выпустят необходимые сигнатуры.

И кому интересен uVS - тот приходит на форум и спрашивает и предлагает что -то свое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
RP55,

судя по всему не разобрался с темой формирования поисковых критериев. Там есть возможность вносить имена вредоносных программ, ссылки, в которые чаще всего прописываются вирусы, наименования производителей и другие....

Судя по всему разобрался. :)

Я говорю о СТАНДАРТНЫХ поисковых критериях.

Которые должны быть у всех.

И прежде всего я говорю о Синтетических- Составных критериях.

Например на наличие 2 или даже 3-х A.V. Производителей в Образе Автозапуска.

Сколько сейчас производителей Антивирусов в наличие ? Десятки.

И вот человек сидит и пишет в ручную сотни их сочетаний ?

Вряд ли это хорошая идея; ПЕРЕКРЁСТНАЯ проверка должна производиться автоматически.

Подгружается список ИЗ слов ( будущих поисковых критериев ) и уже uVS самостоятельно проверяет на все варианты их сочетаний.

Как пример:

Dr.Web & AVAST

AVAST & Kaspersky

Kaspersky & Safe n Sec

Safe n Sec & Kaspersky & AVAST

AVAST & G DATA & Trendmicro

*Да можно самостоятельно создать и выложить в свободный доступ ;)

**Вот у антивируса есть эвристика.

У uVS она тоже есть...

Поэтому ряд СТАНДАРТНЫХ поисковых критериев должен входить в её состав.

В конце концов можно распространять как отдельный файл.

Файл, дополнение к программе.

Или, что лучше добавлять записи попавшие под детект не в категорию "Подозрительные и вирусы", а в категорию: "Детект по поисковым критериям".

И ещё раз... в Категорию "Подозрительные и вирусы" попадают файлы, если "Имя файла похоже на имя известного..."

А когда имя файла ПОВТОРЯЕТ ! имя системного каталога, то файл НЕ подозрителен ;)

SYSTEM32.EXE

Вот зачем/ЗАЧЕМ мне его добавлять в список поисковых критериев - если данный критерий должен входить в состав uVS.?!!

Лично видел на форуме ESET 3-4 таких случая - И как понятно ситуация вполне реальная.

-----------------------------------------------------------------------------------------------------------------------------------------------------

P.S.

Согласен, что все предложения по развитию должны размещаться на отдельной странице.

Но, куда мне писать свои размышления ?.

Ведь нужно не только сделать предложение - НО, и убедить в его необходимости/целесообразности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
omnilynx13
uVS - так же не рассчитан на "массовое потребление"

Частично согласен santy. uVS не рассчитан на "массового пользователя" и это на мой взгляд хорошо. Но при этом как не парадоксально, мой опыт показывает что "рядовому " пользователю достаточно бывает запустить uVS и увидев в подозрительных 5r4u1y54.exe или jtypoj.dll или нечто без цифровой подписи, а если он ещё может пользоваться проверить через virustotal … позволят чуточку грамотному пользователю в несложных случаях убивать заразу, сразу и без особых последствий. Не говоря уж о том, что после этого обычно резко просыпается антивирусник, проспавший зловреда.

Сам последнее время стараюсь проверять, через uVS, неактивную систему т.к. руткиты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Например на наличие 2 или даже 3-х A.V. Производителей в Образе Автозапуска.

И что же это дает?

Но, куда мне писать свои размышления ?.

Ведь нужно не только сделать предложение - НО, и убедить в его необходимости/целесообразности.

Вот для этого и существует тема для предложений. А если хочется просто поразмышлять на тему uVS то никто не запрещает завести свою отдельную тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zloyDi

Всем привет, хотел бы проконсультирвоатся со спецами по ЮВС, есть ПК, на нем нод постоянно находит в бут секторе вирус, вот скрин

image.png

Вот лог ювс

http://rghost.ru/16938221

Хотел бы узнать

Данный скрипт поможет или надо там 0 ставить.

;uVS v3.68 script [http://dsrt.dyndns.org]fixmbr MBR#1 [74,5GB]

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

а если сделать дамп MBR #1 и проверить на ВТ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

zloyDi

Да, нестандартный MBR, может и заражен, а может и нет, дамп ничем не детектится, в автозагрузке ничего особо подозрительного нет, разве что FROST.SYS...

В любом случае указанный скрипт зальет стандартный загрузчик... если сможет, всегда есть вероятность наличия буткита и то что попало в образ не соотв. реальности, хорошо бы сверку сделать или образ загрузившись с диска. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zloyDi

Спасибо, тазик не мой и далеко. Попробую выполнить скипт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Спасибо, тазик не мой и далеко. Попробую выполнить скипт.

может руткит пытается сделать запись в mbr, на что Есет реагирует, но очистить источник угрозы не может? может, лучше вначе выполнить виртуализацию реестра + затем уже fixmbr?

-----

безопасная виртуализация

sreg

areg

-----

будет перезагрузка, затем уже пробовать fixmbr если НОД будет продолжать сигналить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
также не удалось последней(2.68) версией восстановить работу сети, не работал интернет экплорер и опера

Изучил я это дело, uVS лишь поддерживает нумерацию в каталогах при удалении соотв. dll:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9

+ аналоги для x64

однако если лечение проводилось другой программой, которая не обременяет себя слежением за порядком в каталоге то любое нарушение нумерации или несоотв. количества элементов неизбежно приведет к проблемам с доступом приложений к сети, поэтому в v3.69 будет добавлен код который будет анализировать состояние каталогов и выдавать соотв. предупреждения в лог, он же будет автоматически приводить количество элементов к фактическому значению. На счет восстановления нумерации тут я еще подумаю или она будет автоматическая при обновлении списка или будет сделан отделный твик.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

v3.69 релиз.

Изменения в соотв. теме.

К сожалению исходящий HTTP трафик неуклонно растет и уже перевалил за гигабайт в сутки поэтому английская версия (которая с базой) перенесена на обменник туда же залита русская версия с базами, фаром, vtuploader-ом и некоторыми настройками см. на оф. сайте. Если трафик перевалит за 2 гига в стуки придется отправить туда и базу. Если Microsoft прояснит вопрос с допустимостью выкладывать образы Windows PE v3.1 c uVS на борту, то будет выложен в свободный доступ и загрузочный диск (архив 144Mb).

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
omnilynx13

На оф.сайте ссылка на v3.68

а в теме О программе v3.69 качнул оттуда :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
На оф.сайте ссылка на v3.68

Исправил :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Исправил :)

Дмитрий, посмотри, пожалуйста,

вот такой образ

OVERLORD_2011_08_13_22_46_33.rar

как средствами uVS очистить ссылки на отладку?

Полное имя C:\WINDOWS\SYSTEM32\NTSD.EXE

Имя файла NTSD.EXE

Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Доп. информация на момент обновления списка

SHA1 353F91843B90CDA869D4FAF9DC16A643ECF0727A

MD5 53E6656B159D3F2648C4553D65554573

Ссылки на объект

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastU3.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgrssvc.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com\Debugger

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe\Debugger

.............

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path\Debugger

Debugger ntsd -d

достаточно здесь будет команды

В скрипт добавлена команда: delref %Sys32%\NTSD.EXE
?

OVERLORD_2011_08_13_22_46_33.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
delref %Sys32%\NTSD.EXE

Да, для снятия блокировки запуска этого хватит.

В образе все в обломках... видать антивирусом прошлись :)

И глюк uVS есть, неправильно путь разобрал для twext.exe

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×