Перейти к содержанию

Recommended Posts

demkd

PR55.RP55

да, при работе с образом так и есть, посмотрю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Demkd пишет:

Да, при работе с образом так и есть, посмотрю.

И не только с образами !

Например

ССЫЛКА: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\APPINIT_DLLS

Срабатывает Критерий на: GUARD32.DLL ( COMODO )

*Есть мнение, что в ряде случаев F4 не вполне корректно работала с критериями/подозрительными и на предыдущих версиях.

Есть мнение, что при создании нового критерия - должна быть реализована возможность ПО ВЫБОРУ назначать уровень/статус

выбранного критерия: "ВСЕГДА ОТОБРАЖАТЬ" или "ОТОБРАЖАТЬ при значении равном"

т.е. При данной настройке объект останется в списке даже после F4.

+

Возможность создавать для графы: СТАТУС - переменную/маркер.

т.е. заменять маркер: " ?Вирус? " на тот, что наиболее корректно будет отображать статус объекта.

Пример:

" ? Adware ? "

" ? Проверить DNS ? "

" ? Это dll от Sony ? "

и т.д.

Это позволит чётко разграничить СТАТУС = уровень угрозы исходящей от объекта и приоритет его обработки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

по этой теме не все понятно.

http://forum.esetnod32.ru/forum6/topic5791/

образ автозапуска есть в теме.

в логе пишется:

Обнаружен измененный ImagePath для сервиса: srservice

%SystemRoot%\system32\svchost.exe -k netsvcs

--------------------------------------------------------

это изменный ImagePath попадает в лог, или правильный?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
это изменный ImagePath попадает в лог, или правильный?

первая строка после "Обнаружен измененный ImagePath" то что прописано в реестре,

(т.е. в данном случае пустая строка )

вторая строка то что должно быть т.е. %SystemRoot%\system32\svchost.exe -k netsvcs

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
первая строка после "Обнаружен измененный ImagePath" то что прописано в реестре,

(т.е. в данном случае пустая строка )

вторая строка то что должно быть т.е. %SystemRoot%\system32\svchost.exe -k netsvcs

а что это значит, что строка пустая? не запущена служба, или ее вообще уже нет в системе?

(не нашел в ссылках svchost.exe эту службу)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

В 7-ке просто нет srservice.

А значит что служба есть, но ImagePath для нее пустой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Carberp30

demkd

Здравствуйте!

Не подскажете что означают следующие строки в логе Вашей программы?

(!) Обнаружен сплайсинг: LdrLoadDll

IPL NTFS [C:]: Неизвестный загрузчик SHA1: 22EB98F1958025FB41D10EEA183FBC54D6A9FB84

Не удалось открыть файл: C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\\ASPNET_ISAPI.DLL

C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\\ASPNET_ISAPI.DLL [Синтаксическая ошибка в имени файла, имени папки или метке тома. ]

Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS ]

Доступ к файлу получен [C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS]

Нет доступа к файлу, возможно файл защищен [ C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS ]

Доступ к файлу получен [C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS]

Файл не найден: C:\WINDOWS\SYSTEM32\PSXSS.EXE

Файл не найден: C:\USERS\OLGA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE

Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_DUMPATA.SYS

Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_MSAHCI.SYS

В списке подозрительных файлов соответственно следующие строки:

ПОДОЗРИТ. | C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\\ASPNET_ISAPI.DLL

ПОДОЗРИТ. | C:\USERS\OLGA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE

ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS

ОС: Vista Home Basic x86 SP1, UAC отключен, сканирование производил в нормальном режиме (не Safe Mode).

Полностью лог не выкладываю, т.к. больше ничего интересного в нем нет. Особенно интересуют первые две строчки, т.к. подозреваю, что в системе сидит какой-то руткит или буткит из-за которого у меня не запускается chkdsk при загрузке винды (команду chkntfs /D выполнял, файлы chk*.exe и autochk.exe не повреждены).

И еще журналы событий не могу очистить, появляется сообщение об ошибке:

"Приложению "Просмотр событий" не удалось очистить журнал. Возникла следующая ошибка: Параметр задан неверно."

А журнал "Система" не протоколирует события аж с 2010 года, хотя он включен, как и остальные.

SPTD.SYS - это драйвер SCSI Pass Through Direct от Duplex Secure Ltd., но откуда он взялся в моей системе я не знаю, ни Alcohol, ни DAEMON Tools у меня не установлен. Следует ли его удалить или можно оставить? А последние четыре строчки я так понимаю можно проигнорировать? Хотя DUMP_***.SYS вроде какие-то нужные системе файлы. PRAETORIAN.EXE - это судя по всему от Yandex Toolbar осталось. PSXSS.EXE - вообще не знаю что за файл.

Кстати, насчет "неизвестного загрузчика" вот здесь некая ТанюшаС похожий лог выкладывала. И ASPNET и PSXSS там тоже есть. Но у нее база хэшей не была подгружена. Поэтому одни вопросы.

А вот еще не понял насчет:

Сигнатур в базе: 0

Загружено поисковых критериев: 0

Где взять эти сигнатуры и критерии? У Вас на сайте только база хэшей выложена...

P.S. Если не в той теме вопросы задаю, скажите, я перемещу.

Отредактировал Carberp30

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
g0dl1ke
5b006cafc98f37158a262a40c0694a00.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
IPL NTFS [C:]: Неизвестный загрузчик SHA1: 22EB98F1958025FB41D10EEA183FBC54D6A9FB84

это нормально не все загрузчики есть в базе проверенных, однако загрузить на VT и проверить всегда стоит, впрочем кто-то уже загружал еще в прошлом году.

Нет доступа к файлу, возможно файл защищен

можно проверить эцп данного файла или загрузить его на VT/JT, для снятия подозрений или просто удалить если sptd не нужен, бывает под него маскируются зловреды.

Файл не найден:

ссылки на убитые файлы, рекомендуется Alt+Del для очистки от мусора (временных файлов, кэшей браузеров, корзины и т.п.) и удаления ссылок на эти файлы.

ASPNET_ISAPI.DLL

двойной слеш в пути стоит исправить в реестре это типичный баг, в xp он не сильно страшен а вот в 7-ке и висле мешает нормальной работе программ.

И еще журналы событий не могу очистить, появляется сообщение об ошибке:

это надо разбираться с соотв. сервисом, скорее всего не запускается по какой-то причине.

PSXSS.EXE - вообще не знаю что за файл.

это рудимент posix его можно смело игнорировать как и DUMP_***

Где взять эти сигнатуры и критерии? У Вас на сайте только база хэшей выложена...

например сделать самому, я не выкладываю ни критерии ни сигнатуры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Carberp30
однако загрузить на VT и проверить всегда стоит

А как его загрузить? Или если кто-то уже загружал можно не проверять? Кстати, хэш-то на VT другой вроде. Или я не туда смотрю?

ссылки на убитые файлы, рекомендуется Alt+Del для очистки от мусора

А ничего не попортится? Я как-то автоматической чистке реестра не очень доверяю. И равносильна ли функция Вашей программы "Дефрагментация SYSTEM и SOFTWARE" перепаковке всего реестра, которую осуществляют некоторые утилиты, типа Fix-It? Хочу после установки SP2 дефрагментацию реестра сделать, чтобы быстрее работало, а утилиты специальные искать и ставить влом.

это рудимент posix его можно смело игнорировать как и DUMP_***

Так игнорировать или удалять? Кстати, в XP у меня почти то же самое:  

Файл не найден: C:\WINDOWS\SYSTEM32\PSXSS.EXE

Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_ATAPI.SYS

Файл не найден: C:\WINDOWS\SYSTEM32\DRIVERS\DUMP_WMILIB.SYS

двойной слеш в пути стоит исправить в реестре

ОК. Исправлю. А MS куда смотрит? :) Может уже пофиксили в обновлениях для FW?

это надо разбираться с соотв. сервисом

Да нет, журнал событий запущен, всё протоколируется, кроме журнала "Система", а очистить никак. А проверка диска у меня таки запустилась. Вдруг, ни с того ни с сего. Я только поставил AVZ, включил драйвер AVZPM и перезагрузился. А до этого что только ни делал, не запускалась ни в какую. Чудеса, однако...

А что насчет "(!) Обнаружен сплайсинг: LdrLoadDll"? AVZ тоже пишет:

Функция ntdll.dll:LdrLoadDll (122) перехвачена, метод APICodeHijack.JmpTo[30781F16]

Что это может означать? Или непонятно без контекста?

P.S. Спасибо за ответы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
А как его загрузить?

у каждого объекта в uVS есть контекстное меню.

А ничего не попортится? Я как-то автоматической чистке реестра не очень доверяю. И равносильна ли функция Вашей программы "Дефрагментация SYSTEM и SOFTWARE" перепаковке всего реестра, которую осуществляют некоторые утилиты, типа Fix-It?

1. пока никто не жаловался на последние версии.

2. я не знаю чего делает с реестром fixit.

ну а чтоб быстрее работало, надо ставить ssd никая дефрагментация чего либо не поможет.

Так игнорировать

если нельзя, но очень хочется то можно :lol:

Исправлю. А MS куда смотрит?

это беда не ms, это беда криворуких программеров, например skype долго этим болел.

Что это может означать? Или непонятно без контекста?

что-то перехватило загрузку dll например стоит какой-то антивирус, фаер использующий морально устаревший сплайсинг или зловред сидит.

возможно в RKU будет видно кто виноват, если нет то для начала можно проверить все неизвестные внедряемые dll в соотв. категории.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Carberp30
у каждого объекта в uVS есть контекстное меню.

А, всё доперло. Просто у меня в списке объектов по дефолту только подозрительные были перечислены, а развернуть на "Все" как-то не догадался, думал в списке только файлы отображаются. Но все равно непонятно, сохранил загрузчик в файл, SHA-1 хэш изменился с 22EB98F1958025FB41D10EEA183FBC54D6A9FB84 на 467cd9c164a7e66b760f2b8363851545ed116bf0, соответственно результаты проверки на VT по хэшу и путем отправки файла различаются...

я не знаю чего делает с реестром fixit.

Ну, та же дефрагментация, во многих утилитах она есть. В тех же Norton Utilities, например, или TuneUp Utilities, а Fix-It это имелся в виду пакет утилит от Avanquest. Только я не в курсе весь ли реестр там дефрагментируется или как у Вас только эти два файла.

никая дефрагментация чего либо не поможет.

А это кто как говорит, некоторым помогает. И мне думаю поможет, может не очень ощутимо, но при моем 1 гиге оперативы на Висте любая оптимизация будет не лишней.

возможно в RKU будет видно кто виноват, если нет то для начала можно проверить все неизвестные внедряемые dll в соотв. категории.

А как это сделать? И что такое RKU? Объясните поподробнее. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
соответственно результаты проверки на VT по хэшу и путем отправки файла различаются

так и должно быть, uVS обнуляет несущественные данные в загрузчике, а вот при сохранении обнуление не производится.

И что такое RKU?

RootKit Unhooker, гугль все знает :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

полезной оказывается сортировка по статусу в категории "подозрительные", снимает некоторое напряжение при просмотре большого списка с группой записей ?ВИРУС?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

Цитата

ASPNET_ISAPI.DLL

двойной слеш в пути стоит исправить в реестре это типичный баг, в xp он не сильно страшен а вот в 7-ке и висле мешает нормальной работе программ.

А версия 3.75 к примеру не может выгрузить из памяти Skype...это баг или фича? Не может скорее из-за тех самых двойных? А что делать если и вирусня будет так же прописываться?

Система 7 х32.

____________.jpg

post-4178-1338970443_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

hitman_007

если зловреды начнут так прописываться то в 7-ке им не стартануть, да и нет в данном сучае второго слеша, Skype какой версии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit

версия375 определяет не верно загрузчик

после перезаписи ни чего не меняется пробовал все варианты перезаписи

все время пишет не известный загрузчик

Archive.rar

Archive.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Ошибка в uVS

1) Sha1 - есть и видим, что: "Не удается найти указанный файл."

2) В контекстном меню отсутствует проверка на V.T & Jotti

Образ прилагается.

+ фото.

1_1.jpg

2_2.jpg

post-8956-1342376503_thumb.jpg

post-8956-1342376514_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitokhv

Помогите разобраться, как запустить uVS со значением crimg внутри скрипта settings.ini (и как правильно пишется значение crimg или crimg=1)

Чтобы при запуске, сразу создавался образ автозапуска.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Помогите разобраться, как запустить uVS со значением crimg внутри скрипта settings.ini (и как правильно пишется значение crimg или crimg=1)

Чтобы при запуске, сразу создавался образ автозапуска.

; Управление автоматическим созданием образа при работе с активной системой.

bCreateImage = 0 (0 по умолчанию, обычный запуск)

1 (создать и сохранить образ автоматически)

2 (создать и сохранить образ автоматически в свернутом виде, затем закрыть uVS)

3 (создать и сохранить образ автоматически в свернутом виде, звуки не издавать,

затем закрыть uVS)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
aliwas

что означают строки /QUITINFO:00000254;000002BC; в разделе запускался неявно или вручную?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
aliwas
что означают строки /QUITINFO:00000254;000002BC; в разделе запускался неявно или вручную?

Неужели никто не знает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Что означают строки /QUITINFO:00000254;000002BC; в разделе запускался неявно или вручную?

http://forum.esetnod32.ru/forum6/topic5529/

Полное имя /QUITINFO:000004C0;00000440;

Имя файла /QUITINFO:000004C0;00000440;

Тек. статус [Запускался неявно или вручную]

Сохраненная информация на момент создания образа

Статус [Запускался неявно или вручную]

Доп. информация на момент обновления списка

Процесс создан 09:58:43 [2012.05.09]

С момента создания 14:27:19

parentid = 904 C:\WINDOWS\SYSTEM32\SVCHOST.EXE

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

aliwas

а... ну это надо смотреть реестр, бывают левые ссылки для этого раздела особенно для 7-ки

PR55.RP55

посмотрел образ, это тоже надо смотреть реестр.

Smit

посмотрю, а база проверенных была на месте?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit

посмотрю, а база проверенных была на месте?

да база всегда на месте без нее не работаю и всегда обновляю как только вижу обновления .

хочу сказать в дополнении , после перезаписи, загрузчик перезаписывается (что подтверждается нормальной загрузкой виндовс)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×