Перейти к содержанию

Recommended Posts

santy

вот еще вопрос: в каких случаях полезны функции запуска из uVS смонтировать /демонтировать / *.WIM из дистрибутива Vista/Seven?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
art
благодарю за ответы.

еще появился такой вопрос:

можно ли сделать так, чтобы при нажатии кнопки "проверить все непроверенные на вирустотал" не отображались в логе чистые файлы?

или чтобы файлы с детектов выделялись красным цветом,

а то такой большой поток данных.... рябит

вопрос снят, не разобрался сразу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
можно восстановить файл или с помощью SFC (Vista и старше) или из дистрибутива, обе операции доступны в контекстном меню файла.

А при работе с образом XP ?

При написании скрипта...

Я, что предлагал - чтобы была имитация работы SFC.

В скрипте указать путь до файлового хранилища - любого.

И какой файл удалить/заменить.

Например:

;uVS v3.51 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

Open C:\Documents and Settings\!User!\Рабочий стол\Архив

copy \CTFMON.EXE

to remove %Sys32%\CTFMON.EXE

insert %Sys32%\CTFMON.EXE

restart

1.Поиск на V.Total

Например, образ uVS зафиксировал имя файла: CDF36546.EXE и его статус: Активен.

Все прочие данные по файлу отсутствуют...

*Нам нужно понять мог ли данный файл вызвать проблемы в работе PC ?

Но как это сделать если у нас нет доп.данных по объекту кроме его имени.

Предлагаю: Сделать опцию запрос к V.Total по: CDF36546.EXE имени файла/расширению.

Вероятность совпадения имени 1. к 10000000...

*Если имя всё-же совпадёт - то сделать выбраковку по дате, и возможность просмотра альтернативных

результатов поиска.

2.Эвристика.

Пример:

Файл - 4BFDlve.exe

код файла:

A

F

FF

F

FF

A

Где А - это язык программирования X 1

F - язык программирования X 2

FF - язык программирования X 2

A - это язык программирования X 1

*Т.е у нас есть файл имеющий статус: Активен - и простой/сравнительный анализ

даёт информацию о чередовании кода.

Код содержит разные языки...

Статус такого файла - Virus -

3.Совпадение имён файлов каталога.

Совпадение имён файлов каталога при градации расширения файлов.

Сейчас, если файл находится в основном автозапуске Например: C:\WINDOWS\EXPLORER.COM

то в категорию -"Подозрительные и вирусы " он не попадает !

То-есть, если файл запустился/отработал и выгрузился из памяти - то в категорию

"Подозрительные и вирусы " он не...

В качестве конкретного примера прилагаю образ.

* EXPLORER.COM это не вирус - Это просто пример.

В том числе моё предложение включает идею - что необходимо добавить в uVS

функцию автоматического просмотра/анализа содержимого системных каталогов - на предмет совпадения

имён файлов - в рамках градации расширения файлов.

*Для основных системных ресурсов - включая неактивные объекты.

4.Автоматически добавлять файл в категорию "Подозрительные и вирусы"

При четырёхкратном и более, чередовании символов в имени активного объекта.

Пример: k8uy4o7.exe., KLanoEyrr

*Каждое имя написанное человеком несёт в себе смысловую нагрузку.

Такие, как имя объекта - его порядковый номер в библиотеке - версию, или дату создания.

В случае же работы примитивного генератора мы имеем случайный набор/последовательность символов.

** Разумеется с учётом других параметров - таких, как отсутствие цифровой подписи и др...

P.S. Приму любую разгромную критику своих идей/предложений :)

RP55.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
вот еще вопрос: в каких случаях полезны функции запуска из uVS смонтировать /демонтировать / *.WIM из дистрибутива Vista/Seven?

Например требуются заведомо чистые файлы из дистрибутива, а начиная с висты достать их не легко, вот тогда и можно смонтировать соотв. wim файл из дистрибутива и достать эти файлы.

В скрипте указать путь до файлового хранилища - любого.

Я добавлю возможность использовать восстановление из хранилища с помощью скриптов эта фича давно запланирована.

Все прочие данные по файлу отсутствуют...

А хэш? Что касается поиска по имени я такой фичи на VT не знаю.

2.Эвристика.

Не понял.

3.Совпадение имён файлов каталога.

Это подумать надо... хотя может есть реальный пример?

При четырёхкратном и более, чередовании символов в имени активного объекта.

В принципе не лишено смысла, как-нибудь подумаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата(PR55.RP55 @ 18.04.2011, 17:48) *

2.Эвристика.

Не понял.

1. У нас есть системный файл - скажем CTFMON.EXE

Написанный на C*

Логика: "Все металлы проводят ток - Ртуть металл..."

2. Тело - код вируса написан на Языке X* !

При внедрении кода в файл = C* + ( минус ) X* = ?

Цитата(PR55.RP55 @ 18.04.2011, 17:48) *

Все прочие данные по файлу отсутствуют...

А хэш? Что касается поиска по имени я такой фичи на VT не знаю.

А хэш? - Так нет его ! :)

А, что касается V.Total и поиска по имени - Возможно есть другие варианты...

Вот народ тему читает может что и предложат ?

Цитата(PR55.RP55 @ 18.04.2011, 17:48) *

3.Совпадение имён файлов каталога.

Это подумать надо... хотя может есть реальный пример?

Так я вирусами и не занимаюсь - они страшные и противные. :)

Но может у кого есть - напишите!

* Народ !: Имеется в виду полное совпадение имени без подмены символов на Кириллические и прочее...

Отличие по расширению файла.

4. Я предлагал поиск по цифровой подписи/производителю как в рамках образа, так в реальном каталоге

Будет ли это реализовано ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
При внедрении кода в файл = C* + X* = ?

В смысле детектить заражение, без привязки к типу инфектора, трудновато это, да и фолсов будет море.

А хэш? - Так нет его ! smile.gif

И почему нет? В образе должен быть, раз был файл. Если же файла нет то и смысла разбираться нет.

4. Я предлагал поиск по цифровой подписи/производителю как в рамках образа

Есть же критерии для этого, а в каталоге не вижу смысла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата(PR55.RP55 @ 18.04.2011, 18:59) *

При внедрении кода в файл = C* + X* = ?

В смысле детектить заражение, без привязки к типу инфектора, трудновато это, да и фолсов будет море.

Да! но...

*Так с учётом дополнительных факторов - отсутствие цифровой подписи и прочее.

Это автоматически отсеет 80% + База проверенных.

Кроме того Следует ввести такой критерий обнаружения: Нам, точно известно, что файл CTFMON.EXE написан "по умолчанию"на языке C*

а результат анализа даёт информацию о том, что анализируемый файл содержит - или полностью написан на языке X*

кроме того нет цифровой подписи.

Или речь идёт о временной замене части кода на вирусный...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Реальный Пример легальной - известной программы: Core Temp, Версия 0, 99, 4, 65

Это программа для измерения температуры.

И результат запуска - на фото.

Файл в архиве*

И, что должен думать культурный человек - при выводе такой информации ?

Кто нибудь решит, что это руткит :)

Вывод: Даже если файла нет ???

То Оргвыводы по нему сделать необходимо - а значит нужна информация - хотя бы проверка но имени.

* Если мы уже сталкивались с этим - то можно добавить в исключения...

Но если это новый объект то...

2. Необходим.

Поиск по образу - например фильтрующий по первым буквам - по имени Компании - цифровой подписи производителя.

Например для поиска конфликтующих драйверов стороннего производителя - тех, что имеют легальную подпись - но их необходимо удалить.

445544jpg.jpg

post-8956-1303135460_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
*Так с учётом дополнительных факторов - отсутствие цифровой подписи и прочее.

Это автоматически отсеет 80% + База проверенных.

Подпись или ее отсутствие мало чего дает, скажем тот же stuxnet замечательно подписан и подписи до сих пор проходят проверку, сегодня только прибил два его драйвера... Сборок туча и известные файлы сплошь модифицированные.

Т.е. 80% это очень оптимистично, конечно есть смысл в определении языка написания или нестандартных сигнатур системных файлов, но тут нужны исследования, на которые просто жалко тратить время, результат все равно будет смешной.

То Оргвыводы по нему сделать необходимо - а значит нужна информация - хотя бы проверка но имени.

И чего она даст? Оргвыводы без наличия тушки на руках бесполезны. Любой зловред может назваться как хочет, в т.ч. и именем соотв. вполне безвредному файлу, хоть beep.sys, хоть ntldr, хоть теми же обломками дров для видюхи.

Соотв. вопрос упирается в поиск тела.

Например для поиска конфликтующих драйверов стороннего производителя - тех, что имеют легальную подпись - но их необходимо удалить

Ладно, я подумаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Например требуются заведомо чистые файлы из дистрибутива, а начиная с висты достать их не легко, вот тогда и можно смонтировать соотв. wim файл из дистрибутива и достать эти файлы.

реально проделать такую вещь?

- выдергиваем boot.wim из iso-ного образа загрузочного диска (например ERD 65 с добавленным uVS);

- монтируем boot.wim с помощью uVS;

- открываем regedit и присоединяем куст software из смонтированного образа boot.wim;

- вносим изменения в ветку Run присоединенного куста - например, прописываем автозапуск uVS при загрузке с диска (или флэшки);

- выгружаем присоединенный куст;

- отмонтируем boot.wim обратно же с помощью uVS;

- заменяем в исошном образе диска исходный файл boot.wim модифицированным файлом boot.wim;

---

в итоге получаем загрузочный диск с автозапуском uVS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
- монтируем boot.wim с помощью uVS;

uVS специально монтирует образ в R/O режиме во избежании его модификации.

Но вообще можно смонтировать и для изменения.

Например так:

DISM.EXE /mount-wim /wimfile:"y:\sources\boot.wmi" /index:1 /mountdir:"r:\boot"

Для прменения изменений необходимо будет демонтировать образ с помощью uVS или dism-ом.

Монтировать можно только на NTFS разделы.

Насчет необходимости модификации реестра... лучше сперва почитать документацию к Windows AIK там подробно расписано как правильно заточить образ под себя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Администрирование - безопасность - uVS

ФАЙЛОВАЯ СЕТЬ - и uVS.

В произвольном каталоге создаётся зона наблюдения состоящая из 100 исполняемых файлов.

Размер файлов варьируется от 25 - до 225 kb.

Файлам присваиваются произвольные имена.

Код файлов идентичен - Изменение размера файла производится путём многократного повторения/дублирования

кода.

После создания файлового каталога удовлетворяющего вышеперечисленным требованиям.

Происходит дальнейшая автоматическая генерация - сдаётся контрольная таблица/база SHA1 содержащая

информацию по каждому фалу.

При повторном запуске uVS производит проверку SHA1 - файлов заданного каталога.

При обнаружении изменения значения - Запускается последующие этапы.

1.Объект помещается в Zoo.

2.При обнаружении изменения значения - Известная часть программного кода полностью удаляется,

а на на основе неизвестной автоматически генерируется сигнатура объекта.

3.Подаётся сигнал Оператору PC - Сигнал обнаружения и готовности к принятию команды.

* Все случаи отсутствия/перемещения/наличия новых - также отслеживаются и обрабатываются.

Суть идеи - это оперативное обнаружение вирусного присутствия в рамках корпоративной сети

и своевременное устранение угрозы.

Особую эффективность данное решение имеет в случае использования общих ресурсных - рабочих объектов/каталогов.

Для достижения максимального эффекта при работе с uVS рекомендуется задействовать подпрограмму - планировщик.

1.Файлы каталога создаются автоматически - Идентичный код добавляется автоматически.

2.SHA1 - при создании нового каталога изменяются путём простой перетасовки сегментов кода.

*Что в свою очередь не позволит - вирусу определить - принадлежность модифицируемого объекта к uVS.

Мониторинг общих ресурсов корпоративной сети в рамках применения данной методики позволит мгновенно реагировать, находить и ликвидировать до 80 % угроз. :)

В качестве простого практического примера:

1.самостоятельно создать Каталог.

2.Поместить в него Х* исполняемых файлов.

3.Открыть его для доступа Система < > Система.

4.Создать базу/таблицу SHA1 текущих/проверенных файлов.

5.Настроить уведомление/планировщик - Заданный интервал по времени.

6.Осуществить проверку - сравнение SHA1 по базе/таблице.

* Отклонение от заданного стандарта - следует расценивать как заражение.

Файл не прошедший процедуру проверки - подвергается изоляции.

*Метод сравнения по хэшам известен - программы: TRIPWIRE, Adinf.

В общем известный метод + творческий подход от меня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Smit
В произвольном каталоге создаётся зона наблюдения состоящая из 100 исполняемых файлов.

Размер файлов варьируется от 25 - до 225 kb.

Файлам присваиваются произвольные имена.

Код файлов идентичен - Изменение размера файла производится путём многократного повторения/дублирования

кода.

В общем известный метод + творческий подход от меня.

приведу параллельный пример:

один человек мне предлагал супер оригинальную идею в электронике, каждую деталь сделать на разъеме чтобы легче было ремонтировать и находить неисправности...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
ФАЙЛОВАЯ СЕТЬ - и uVS.

Это уже дело для отдельной программы. Которая к тому же не нужна, есть же аудит для NTFS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Это уже дело для отдельной программы.

Как так ? :)

Ведь всё необходимое для такой проверки уже входит в состав uVS.

А, файловый каталог можно собрать самостоятельно.

Или производить мониторинг Системного каталога.

Проверка...

uVS___jpg.jpg

post-8956-1303480259_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Ведь всё необходимое для такой проверки уже входит в состав uVS.

Подобными вещами должен заниматься продукт с проактивной защитой, uVS же занимается исключительно уничтожением и совсем чуть-чуть восстановлением, втискивать в него какие-либо защитные функции не в ходит в мои планы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
производить мониторинг Системного каталога.
втискивать в него какие-либо защитные функции не в ходит в мои планы.

Как всегда, я неточно выразил свою мысль !

Эх !

Речь совсем о другом... Мониторинг в режиме реала отдыхает! :)

-------------------------------------------------------------------------------

Речь вот о чём:

Как сейчас в uVS проводится проверка на Руткиты ?

По файлу сверки...

Я же следуя аналогии предлагаю добавить возможность проверить каталог по выбору !

И не на руткиты, а на любое изменение файлов/каталога.

Какие были добавлены - удалены или изменены за эти три* дня !

Суть - Есть каталог - мы делаем его снимок по SHA1.

Сохраняем это снимок - и скажем через два - три дня вновь запускаем считывание данного каталога по по SHA1.

т.е. Создаётся файл сверки.

Т.е мы используем функцию заложенную в uVS для обнаружения Руткитов.

Но используем её в качестве наблюдения за контрольной точкой/файловым-каталогом.

Так, добавляется функция позволяющая проводить при необходимости мониторинг изменений и поиск типичных вирусов.

Используя проработанною методику сверки файла сверки с конкретным каталогом.

С возможностью проверки - без загрузки с Live CD !

...

133805.jpg

post-8956-1303546860_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Речь вот о чём:

Бесполезная фича.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

продолжаем тему - анализ изменений.

может стоить прикрутить запуск консольной утилиты CmpImg из интерфейса uVS?

допустим, в режиме работы с образом автозапуска (источник сравнения - "source") открывать опцию - "сравнить с образом",

далее выбираем из диалога цель сравнения - "target", а результат сравнения можно выводить в лог, просматриваемый по alt L.

также, хотелось бы иметь возможность создания полного образа автозапуска в фоновом режиме (с единственным сообщением - создание образа завершено), чтобы включать подобный запуск в планировщик антивируса, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
может стоить прикрутить запуск консольной утилиты CmpImg из интерфейса uVS?

Пока не понятно есть ли вообще польза от подобного сравнения, если польза будет тогда в будущем можно будет подумать о развитии этой темы.

также, хотелось бы иметь возможность создания полного образа автозапуска в фоновом режиме (с единственным сообщением - создание образа завершено), чтобы включать подобный запуск в планировщик антивируса, например.

Если уж хочется его создавать в фоне то сообщения будут излишни. В принципе утилита упрощенного создания образа запланирована, но когда она будет не знаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Пока не понятно есть ли вообще польза от подобного сравнения, если польза будет тогда в будущем можно будет подумать о развитии этой темы.

Если уж хочется его создавать в фоне то сообщения будут излишни. В принципе утилита упрощенного создания образа запланирована, но когда она будет не знаю.

Мне кажется, дополнительный анализ не помешает (и более удобен при запуске из интерфейса uVS) и будет БОЛЕЕ АКТУАЛЕН, если можно будет в фоне создавать образ автозапуска из планировщика. Причем, в этом случае создание образа можно планировать практически из любого антивируса, в котором есть планировщик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Дополнительный анализ не помешает (и более удобен при запуске из интерфейса uVS) и будет БОЛЕЕ АКТУАЛЕН.

Дополнительная функция = Дополнительной возможности.

Примечания.

1.

В далёком, далёком будущем когда деревья будет большими и будет реализована функция восстановления системных файлов из любого архива

посредством скрипта...

Следует ввести запрет на выполнение скриптовой команды: _Восстановить_, ЕСЛИ файл помещённый в архив и предназначенный для восстановления не имеет цифровой подписи!

*Что позволит защитить PC & uVS от злоупотребления.

2.

Проверять: C:\Documents and Settings\User\Рабочий стол

Добавлять в образ автозапуска при его генерации все стандартные данные об объектах имеющих статус: Скрытый/системный.

*В том случае если они действительно невидимы - не видимы пользователю !

Логика: Зачем пользователю могут понадобиться на рабочем столе скрытые исполняемые объекты, если их

отображение заблокировано ?

Следует проверять каталог на их наличие - во всех случаях даже если активность данных объектов не была явно зафиксирована.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Следует ввести запрет на выполнение скриптовой команды: _Восстановить_, ЕСЛИ файл помещённый в архив и предназначенный для восстановления не имеет цифровой подписи!

Большинство системных файлов не имеет внутренней цифровой подписи, поэтому запрет излишен, а подбирать конкретную версию файла для которого есть запись в catroot конкретной системы достаточно утомительная задача.

Проверять: C:\Documents and Settings\User\Рабочий стол

Рабочий стол некоторых пользователей может измеряться миллионами файлов, а SSD способные перелопатить такие объемы за сколько-нибудь разумное время стоят разве что у 1 из 10000. Ни к чему замедлять процесс, тем более что раз пользователь файл не видит и файла нет в автозагрузке, то файл ему никак не угрожает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
art

а будет ли аналог функции AVZ: Файл -> Исследование системы

со созданием html отчета с возможностью быстрого создания скрипта лечения в браузере?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
а будет ли аналог функции AVZ: Файл -> Исследование системы

со созданием html отчета с возможностью быстрого создания скрипта лечения в браузере?

полный образ автозапуска - это и есть исследование системы. Открыв образ автозапуска с помощью uVS, вы можете использовать всю мощь uVS для автоматического создания скрипта лечения - сигнатуры, эвристику, критерии поиска вредоносных программ, проверку категории подозрительных по SHA1 на ВирусТотал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×