Перейти к содержанию
Николай Головко

Тестирование VirusInfo: декабрь 2007 + сумма за квартал

Recommended Posts

A.

Это весьма интересное, на мой взгляд, наблюдение и я думаю, что модераторов virusinfo оно должно заинтересовать.

Позволю себе даже развить мысль и указать на некоторые дополнительные факторы, которые должны быть учтены при установлении истины:

1. В выходные дни F-Secure не выпускает базы, в результате чего time gap увеличивается до двух суток.

2. Учитывая, что virusinfo является российским ресурсом и имеет соответствующую аудиторию - очевидно, что заинтересованность в "улучшении" своих показателей столь недостойным образом, могут иметь только сотрудники двух российских ав-компаний, либо их же сторонники. Поэтому предлагаю сузить (увеличить) круг подозреваемых.

3. Интересен показатель эвристического детектирования у DrWeb и KAV. Вопреки всем последним тестам и фактам, демонстрируемым со стороны DrWeb - эвристик KAV оказывается более эффективным, чем у DrWeb. Наблюдается явное превалирование сигнатурного детектирования у DrWeb над ЛК. Согласитесь - факт весьма неожиданный, но к сожалению, отлично укладывающийся в описанную Вами схему "накрутки". Сюда же укладывается и уже упомянутый факт улучшения детекта у DrWeb.

Если если происходит "накрутка", то должны расти результаты. Растут ?

4. Поскольку, как вы говорите, выборка там небольшая (я не в курсе, не являюсь посетителем вирусинфо, простите уж, так что верю вам на слово) - наверное не составит большого труда провести небольшую проверку кем же именно наиболее часто выкладывались файлы, которые детектились кав и наоборот - применительно к дрвеб.

5. В связи с тем, что отныне вирустотал не дает возможности не отправлять файлы в ав-компании - очевидно, что результаты аналогичного тестирования в январе месяце могут преподнести сюрпризы ?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
1. В выходные дни F-Secure не выпускает базы, в результате чего time gap увеличивается до двух суток.

Благодарю.

Не обращал внимание на эту деталь.

Буду учитывать.

3. Интересен показатель эвристического детектирования у DrWeb и KAV. Вопреки всем последним тестам и фактам, демонстрируемым со стороны DrWeb - эвристик KAV оказывается более эффективным, чем у DrWeb. Наблюдается явное превалирование сигнатурного детектирования у DrWeb над ЛК. Согласитесь - факт весьма неожиданный, но к сожалению, отлично укладывающийся в описанную Вами схему "накрутки". Сюда же укладывается и уже упомянутый факт улучшения детекта у DrWeb.

Если если происходит "накрутка", то должны расти результаты. Растут ?

Шанс накрутки доктора безусловно полностью исключать нельзя, но он маловероятен, это Вам, безусловно было бы ясно, при чтении вирусинфо.

Там просто его некому накручивать, там есть пользователи, но никак не фанаты доктора.

4. Поскольку, как вы говорите, выборка там небольшая (я не в курсе, не являюсь посетителем вирусинфо, простите уж, так что верю вам на слово) - наверное не составит большого труда провести небольшую проверку кем же именно наиболее часто выкладывались файлы, которые детектились кав и наоборот - применительно к дрвеб.

Это несложно и каждый может проделать самостоятельно.

5. В связи с тем, что отныне вирустотал не дает возможности не отправлять файлы в ав-компании - очевидно, что результаты аналогичного тестирования в январе месяце могут преподнести сюрпризы ?

Раскройте, пожалуйста, это Ваше предположение.

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Ну почему же?

Есть еще НОД.

Но много у него не накрутишь, сразу заметно будет.

НОД не может быть обьектом накрутки по причине тормознутости своего вирлаба. Вы вроде бы напираете на то, что операция "накрутки" требует максимально быстрой реакции от вирлабов ?

Шанс накрутки доктора безусловно полностью исключать нельзя, но он маловероятен, это Вам, безусловно было бы ясно, при чтении вирусинфо.

Там просто его некому накручивать, там есть пользователи, но никак не фанаты доктора.

Приведенные мной факты (эвристикасигнатуры, рост детекта) говорят о том, что шанс весьма не маловероятен. Понятно, что для меня он даже более очевиден, но тут надо взгляд независимых экспертов.

Я бы не хотел здесь дисскутировать на тему кто является фанатом, а кто нет. Замечу только, что вы, в частности, в это понятие (лично мое) успешно входите.

Это несложно и каждый может проделать самостоятельно.

Мне бы очень хотелось, чтобы эту несложную работу проделали именно вы - как автор идеи. И уж поверьте - проведенное исследование будет по достоинству оценено всеми и принесет вам только положительные бенефиты, а никак не репутацию болтуна.

5. В связи с тем, что отныне вирустотал не дает возможности не отправлять файлы в ав-компании - очевидно, что результаты аналогичного тестирования в январе месяце могут преподнести сюрпризы ?

Раскройте, пожалуйста, это Ваше предположение.

Заранее спасибо.

Это весьма просто.

Если я правильно понял ход ваших рассуждений, то некто 1)обнаруживает файл, который не ловится его любимым антивирусом. 2) Он идет с этим файлом на ВТ и проверяет его там, с опцией "не отправлять". Убедившись, что и конкуренты его любимого антивируса так же "сосут лапу" -3) он отправляет файл в свой любимый вирлаб и просит быстро-быстро добавить детект. Причем настолько быстро, что (в свете ваших намеков на КАВ), это время варьируется от 1.5 до 3 часов. После чего - 4) он снова проверяет этот файл на ВТ, снимает скриншот результатов и отправляет его на вирусинфо.

Я нигде не ошибся ?

Если нет, то с отключением опции "не отправлять" - он не сможет осуществить пункт 2. Наоборот - файл поступит во все вирлабы одновременно. Тогда у него останется только пункт 4. Который сможет продемонстрировать только скорость работы данных вирлабов, а никак не то, что тестируется на вирусинфо.

Знаете, если вы хотите провести исследование и вывести гадов на чистую воду - могу даже вам подсказать как это сделать. Ну по крайней мере разобраться с парой КАВ-Ф-Сек.

Возьмите с вирусинфо десяток примеров, когда КАВ детектил, а Ф-Сек нет. Посмотрите на авторов этих посланий. Затем воспользуйтесь viruswatchlite (знаете?) и установите время добавления данных зловредов в базы ЛК. Сверьте с временем публикования информации (снятия скриншотов) на вирусинфо. Думаю, если то что вы подозреваете - правда, то тенденция должна весьма быстро стать заметна.

Добавлено спустя 7 минут 19 секунд:

P.S. И не забывайте, что вся ваша схема построена вокруг одного единственного факта - детект у F-Secure хуже (медленней), чем у ЛК.

По-моему, это логично и очевидно и ничего "криминального" в этом нет.

Опять же - прошу высказаться незаинтересованные стороны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
НОД не может быть обьектом накрутки по причине тормознутости своего вирлаба. Вы вроде бы напираете на то, что операция "накрутки" требует максимально быстрой реакции от вирлабов ?

Согласен.

Мне бы очень хотелось, чтобы эту несложную работу проделали именно вы - как автор идеи. И уж поверьте - проведенное исследование будет по достоинству оценено всеми и принесет вам только положительные бенефиты, а никак не репутацию болтуна.

Во-первых, мне не нужно ничего доказывать самому себе, если Вы заинтересовались, то и флаг Вам в руки.

Я нигде не ошибся ?

Теперь ясно.

Спасибо.

Ошиблись.

Зачем нажимать кнопку?

И без нее с вирустотала файлы далеко

не сразу и не всеми добавляются.

Так что зря Вы на клаве мозоли себе набивали.

Знаете, если вы хотите провести исследование и вывести гадов на чистую воду - могу даже вам подсказать как это сделать. Ну по крайней мере разобраться с парой КАВ-Ф-Сек.

Содействовать следствию - это ваше счастье, радость и прерогатива.

Затем воспользуйтесь viruswatchlite (знаете?) и установите время добавления данных зловредов в базы ЛК

Это иногда очень не точная информация.

Лично сталкивался с тем, что свежедобавленная запись оказывалась записанной более ранним числом.

Не знаю, с чем это связано. Но это факт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Это иногда очень не точная информация.

Лично сталкивался с тем, что свежедобавленная запись оказывалась записанной более ранним числом.

Не знаю, с чем это связано. Но это факт.

ИМХО такое бывает, если модификация зловреда не значительна, для поимки изменяется старая сигнатура.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Во-первых, мне не нужно ничего доказывать самому себе, если Вы заинтересовались, то и флаг Вам в руки.

Самому себе конечно никто ничего доказывать не должен. Вообще вещи, которые кроме как самому себе не интересны - стоит на бумажке записывать и дома держать, не публично.

Мне просто показалось что вы выдвинули вполне конкретные обвинения - как в адрес пользователей virusinfo.info, так и в адрес антивирусных компаний. Что касается virusinfo.info и их тестов, их методики и результатов - это проблема их модераторов. Что же касается антивирусных компаний - то я, как представитель одной из них, желаю получить от вас веские доказательства ваших слов. В противном случае я буду настаивать на принесении вами публичных извинений в адрес ЛК. В случае отказа - подниму вопрос перед владельцами данного ресурса о недопустимости вашего дальнейшего здесь пребывания.

Теперь ясно.

Спасибо.

Ошиблись.

Зачем нажимать кнопку?

И без нее с вирустотала файлы далеко

не сразу и не всеми добавляются.

Не очень понимаю что значит "зачем нажимать кнопку?". Есть какой-то другой способ получить скриншот детекта с ВТ без отправки самплов на обработку ?

Так что зря Вы на клаве мозоли себе набивали.

Давайте все-таки будем чуть-чуть повежливей - я кажется пока ничего про мозоли на различных местах вашего тела не говорил.

Содействовать следствию - это ваше счастье, радость и прерогатива.

Выше я уже описал почему и зачем это желательно сделать вам.

Это иногда очень не точная информация.

Лично сталкивался с тем, что свежедобавленная запись оказывалась записанной более ранним числом.

Не знаю, с чем это связано. Но это факт.

Еще раз говорю - я готов оказать вам помощь в установлении истины. Вплоть до того, что представлю вам реальные и точные дату и время добавления каждого детекта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
Мне просто показалось что вы выдвинули вполне конкретные обвинения - как в адрес пользователей virusinfo.info, так и в адрес антивирусных компаний. Что касается virusinfo.info и их тестов, их методики и результатов - это проблема их модераторов. Что же касается антивирусных компаний - то я, как представитель одной из них, желаю получить от вас веские доказательства ваших слов. В противном случае я буду настаивать на принесении вами публичных извинений в адрес ЛК. В случае отказа - подниму вопрос перед владельцами данного ресурса о недопустимости вашего дальнейшего здесь пребывания.

Mon cher ami, такое впечатление, что Вы по молодости лет правильным комсомольцем успели побывать.

Такой напор, полная уверенность в своей правоте и.т.д. и т.п.

Так вот, что я Вам скажу, милый :

свои угрозы оставьте при себе или в конторе или жене угрожайте.

OK?

А здесь Вам не тут. :)

Перечитайте внимательно мои сообщение и найдите хотя бы одно обвинение кого или чего-либо.

И не приплетайте тем более мне обвинения в адрес пользователей вирусинфо.

Я уже давно не умею обвинять людей, поскольку у всех есть свои маленькие слабости и не мне судить их.

Единственное, что могу добавить, просмотрев последнюю тему на вирусинфо целиком, это то, что я скорее всего ошибся только в мотивах возможных накруток.

На этом предлагаю закончить, а то Вы что-то сегодня перевозбуждены.

Мож есть чо? ;)

Не очень понимаю что значит "зачем нажимать кнопку?". Есть какой-то другой способ получить скриншот детекта с ВТ без отправки самплов на обработку ?

Я про кнопку - "не отправлять".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Перечитайте внимательно мои сообщение и найдите хотя бы одно обвинение кого или чего-либо.

И не приплетайте тем более мне обвинения в адрес пользователей вирусинфо.

Я уже давно не умею обвинять людей, поскольку у всех есть свои маленькие слабости и не мне судить их.

- Мы так же прекрасно знаем, что значит недетект ф-секура при детекте каспера, не считая not-a-virus.

- Исходя из вышесказанного, позволю себе предположить, что иногда файлы предварительно отпраляются вам, вносятся в базы, после этого сканируются на вирустотале и выкладываются на форум.

- Вполне возможно, что тоже самое может происходить и с другими антивирусами, но к сожалению, этого определить никак нельзя, в отличие от связки каспер-ф-секур.

- не догадывались и те, кто хотел немножечко помочь своему любимому антивирусу.

Вы готовы признать, что в этих 4 пунктах были неправы ?

Добавлено спустя 8 минут 42 секунды:

Такой напор, полная уверенность в своей правоте и.т.д. и т.п.

Так вот, что я Вам скажу, милый :

свои угрозы оставьте при себе или в конторе или жене угрожайте.

OK?

Простите, милая, но где же вы увидели угрозы ? Разве хоть я словом или жестом выразил какое-то желание осуществления насилия над вашим телом ? если только виртуальным, не более :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
Вы готовы признать, что в этих 4 пунктах были неправы ?

Вы же смотрели тему на вирусинфо.

Вам больше нечего сказать?

Тогда еще раз повторяю, закругляйтесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Я пытаюсь понять, почему вы свои претензии к методике проведения теста и его организаторам - не высказываете именно там где этот тест проводился и якобы осуществлялась "накрутка" ?

Вывод у меня всего лишь один пока - вам абсолютно все равно на результаты, а свои "пять копеек" тут вы вставили исключительно из желания обвинить КАВ и его сторонников - как я уже писал в другом топике - из-за вашей "генетической неприязни".

Вы более противны чем Виталик, Dexter. Тот хотя бы какие-то аргументы приводит в спорах и не скрывает своих мотивов. Вы же ведете себя как известное создание - которое издает звуки откуда-то снизу, а стоит на него прикрикнуть - как сразу поднимается вой и попытки покусать.

Ладно б вы на меня лично наезжали - я бы еще как-то это понял, ибо признаю - груб и несдержан в выражениях. Но сегодня вы походя обгадили труд модераторов virusinfo, сторонников KAV и попытались заодно бросить тень на ненавистный вами продукт. Подобрав для этого какой-то абсолютно безумный и нелогичный повод - различие в детекте между разными антивирусами.

Так вот - я хоть и не комсомольский работник, но за такие наезды на наших сторонников и наш продукт, который свои результаты добывает в честной борьбе вирлабов - буду стеной стоять.

P.S. Да, тему на вирусинфо посмотрел, отчеты проанализировал, мнение одного из модераторов услышал. Собственно, как и ожидалось - ваши инсинуации ничем не подтверждаются. Поэтому см.выше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter

Я просто хлопаю в ладоши.

Вам бы на митингах выступать.

Чес слово.

отчеты проанализировал

Я был лучшего мнения о ваших аналитических способностях.

Интересно как можно было не заметить то ли 13, то ли 14 явных свежаков.

Впрочем каждый может убедиться в этом сам.

http://virusinfo.info/showthread.php?t=12941

И еще раз повторяю, закругляйтесь и не стройте из себя клоуна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

13-14 ?

Может быть прекратите теоретизировать и наконец хотя бы 5-6 конкретных примеров приведете, а не будет размахивать ссылкой на 8 страниц и 148 постов ?

Я посмотрел декабрьские самплы. У меня вызвали возражение только самплы от юзера Ultima Weapon - там полный трешак, который никак не мог быть обнаружен itw либо фалсы. Причем там речь о детектах KAV даже не идет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter

Умейте же остановится когда ничего нельзя сказать.

У меня вызвали возражение только самплы

Это уже ваши проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

A., Dexter, мне кажется, что спор о накрутках несколько затянулся. Конструктива пока что мало. Сомнения обоих сторон понятны, доказательств мало и вряд ли сейчас можно собрать достаточно фактов, чтобы они устроили обе стороны. Из-за этого разговор переводится на колкости, которые обидно читать людям, позитивно предрасположенным к обоим вендорам.

A., на Ваши сомнения о накрутках в пользу Dr.Web на virusinfo.info могу ответить тем фактом, что этот ресурс принадлежит ЛК. Я склонен думать, что это тестирование должно быть более аффилированным к продуктам ЛК. Кроме того, насколько мне известно, всё меньше на virusinfo.info представителей и фанов вендоров, отличных от ЛК. Ан нет, почему-то Ваши сомнения в обратную сторону.

Кроме того, команда virusinfo.info неоднократно заявляла, что количество сэмплов, на которых проводится тестирования, достаточно мало, чтобы строить какие-то далеко идущие выводы. Малое количество сэмплов - это низкая точность результатов, независимо от возможности накруток тому или иному антивирусу.

Тем не менее, результаты этого тестирования за пару кварталов позволяют увидеть некоторые закономерности, которые необходимо смотреть, конечно, через призму низкой точности результатов.

Предлагаю подождать январских результатов, как предложил A., а затем снова вернуться к дискуссии, на более конструктивном уровне, с бОльшим количеством фактов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
A., на Ваши сомнения о накрутках в пользу Dr.Web на virusinfo.info могу ответить тем фактом, что этот ресурс принадлежит ЛК. Я склонен думать, что это тестирование должно быть более аффилированным к продуктам ЛК. Кроме того, насколько мне известно, всё меньше на virusinfo.info представителей и фанов вендоров, отличных от ЛК. Ан нет, почему-то Ваши сомнения в обратную сторону.

Нет, Валерий. Я то как раз на примере близкого и почти родного для Dexter-a DrWeb-a и пытался продемонстрировать как привратно могут быть истолкованы результаты, если оперировать теми понятиями и представлениями, которые использовал оппонент. Был бы на его месте фанат НОДа - поговорили бы о возможностях накрутки за него.

У меня нет никаких сомнений в адекватности результатов как для DrWeb, так и для KAV. Даже при малой выборке - они адекватны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
У меня нет никаких сомнений в адекватности результатов как для DrWeb, так и для KAV. Даже при малой выборке - они адекватны.

В таком случае у меня больше вопросов по дискуссии нет. Я с Вами в данном случае согласен.

Ждём новых тестов и новых результатов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
почти родного для Dexter-a DrWeb-a

C чего вы взяли-то. :lol:

Или не любишь кав , а завтра родин...

ой, в смысле, значит любишь dr.web?

Конструктива пока что мало

Конструктива более чем достаточно на 8-ми страницах VI.

Да и не было Вас здесь днём. Здесь ядом плевались намного более едким, чем сейчас.

Пару страниц Ильин порезал.

Еще б немного и до родственников бы добрались.

Правда, A.? :)

Даже при малой выборке - они адекватны

А мы разве обсуждали адекватность?

Мы обсуждали факт добавления явных свежаков.

И такие факты, к сожалению, есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

эх жаль что порезал, я б почитал с удовольствием :D

проявления "легкой нелюбви" Dexter к ЛК это всегда интересно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vorobey1

Вопрос собственно таков: Почему нигде в тестах не участвует Zone alarm internet security (антивирус)? Только не надо говорить,что оная мол на движке касперского всё и так ясно... Касперский и F-Secure тож на одном,а результаты разные! Интересно посмотреть - у зоны верно есть и свои наработки по движку. Продукт собственно неплохой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Просто его нет в списке антивирусов VirusTotal - потому нет и в списке тестируемых

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MiStr
A., на Ваши сомнения о накрутках в пользу Dr.Web на virusinfo.info могу ответить тем фактом, что этот ресурс принадлежит ЛК. Я склонен думать, что это тестирование должно быть более аффилированным к продуктам ЛК. Кроме того, насколько мне известно, всё меньше на virusinfo.info представителей и фанов вендоров, отличных от ЛК. Ан нет, почему-то Ваши сомнения в обратную сторону.

Валерий, т.е. Вы считаете, что команда VirusInfo фальсифицирует результаты теста?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Валерий, т.е. Вы считаете, что команда VirusInfo фальсифицирует результаты теста?

Нет, неправильно. Я сказал о том, что поводов для сомнений в том, что была произведена накрутка для продуктов ЛК больше, чем для накрутки для продуктов компании "Доктор Веб". Хотя и те, и другие сомнения на данный момент я считаю безосновательными. И я согласился, что результаты получаются достаточно адекватные, т.е. смысл в тестировании есть. В совокупности с анализом результатов других тестов они несут несомненную ценность.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

К сожалению, я не нашел в описании теста, что нужно проводить проверку на живучесть зловреда и вообще, зловред ли это. Т.е. открываю вопрос о необходимости самостоятельной отсылки семплов в вирлабы на проверку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Делаю вывод, что вы не ознакомились с требованиями, каковым должен соответствовать файл для публикации результатов его проверки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Методика тестирования

Тестирование антивирусов VirusInfo проводится с использованием бесплатного онлайн-мультисканера VirusTotal. Участники проекта, являющиеся практикующими специалистами в области лечения компьютеров от вредоносного программного обеспечения, загружают на мультисканер вредоносное ПО, полученное с зараженных машин, и публикуют в специально выделенной теме результаты сканирования. Загружаемое вредоносное программное обеспечение должно соответствовать следующим требованиям:

1) Образец не должен детектироваться установленным на зараженном компьютере антивирусным программным обеспечением.

2) Образец должен быть обнаружен лично консультантом в ситуации реального лечения.

3) Образец не должен быть взят со стороннего сайта или из сторонней коллекции вредоносного ПО.

Простите, но я не нашел здесь слов о контрольной проверке семпла у вирлабов на живость и фолсы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×