Перейти к содержанию
Сергей Ильин

Тест антивирусов на лечение активного заражения III (результаты)

Recommended Posts

vovan7777
Скажем, что это "фишка" вирусинфо; да и как иначе может быть, имея в команде Зайцева О.? Собственно, имея под рукой CureIT! и редактор реестра, можно добиться аналогичных AVZ результатов.

если бы еще и детект добавляли вэбовцы не по неделям,а за несколько часов...

то мнение о нем было бы гораздо лучше у многих,а то как не глянь на тот же virustotal и новые сэмплы-видят или каспер или авира или еще кто то,но только не Доктор или Симантек....неужели это все банальные кряки и фальшивые срабатывания?)

может засечем на спор и пошлем от разных мыл различные наборы вирусов новых в ЛК,Авиру и Доктор и напишем скорость добавления в базы и ответа? Как раз экспертам и основателям данного портала новый тест!)

потом и посмеемся вместе)

я в этой отрасли вообще не работаю и мое мнение построено лишь на своем опыте работы со всеми продуктами от ведущих производителей.

Вариант лечения зараженной системы,на мой взгляд,это вызов или обращение к профессионалу в области лечения и борьбы с вирусами(если ты обычный пользователь и тебе дорога ценная информация на пк)

Если же человек сам разбирается и подкован в данных вопросах,то шанс нарваться на что то этакое и не заметить очень не велик.Пусть эксперты и пользователи из разряда Gold скажут сколько раз у них было серьезное заражение пк и под чьей защитой?

у меня в последний раз 4-5 лет назад система умерла под касперским 5.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Поздравляю Доктор Вэб с победой!

Правда возникает вопрос,а ,что делать тем у кого компьютер умер под защитой Доктора?

Скачать свежий Курейт?)

http://support.drweb.com/new/tech/

Сами же видите,что на virusinfo.info в разделе-Помогите

лечат по другому совсем и если бы Курейт помогал всегда и от всего-то данного раздела там бы не было вовсе.

Вы можете назвать вендора со 100% детектом?..

Опять-таки, при возникновении проблем, связанных с эксплуатацией того или иного антивируса (в т.ч. проблемы с пропуском вредоносных программ, лечением инфицированной системы), есть его родной саппорт. Что мешает? Самый обычный запрос обычно быстрее решит проблему, чем размышления на тему "если бы еще и..." и "...потом и посмеемся вместе)"на форумах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
Собственно, имея под рукой CureIT! и редактор реестра, можно добиться аналогичных AVZ результатов.

Зря вы так. Это очень удобный инструмент. По вашей логике можно продолжить аналогию и вместо редактора реестра использовать прямой доступ к диску для редактирования тех же параметров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
1. Много кричали про Rustock.с и что?..

2. Не меньше кричали про буткит...

3. Scano. Полтора года семейству, одна и таже фигня...

Выводов можно много сделать, но обсуждается количество медалек в штуках. Так 4 или все таки 3? А что это нам платиновую медаль дали? Ой, как плохо ... платина .... а мы так хотели золото. Да пошли б вы на$%# с такими обидами, господа. :angry:

По медалям я просто про восприятие людьми говорил. Ну и фиг на него, раз рюшечки важнее.

А давайте вспомним про Themida. Помню, что нам обещали если не разбор, то хотя бы детект. У меня уже давно есть одни самый простой бэкдор под защитой фемиды (из опций использована только виртуализация ибо глючило), так его вообще никто не детектит (в отличие от оригинала), какое уж тут лечение. Что с того? Да то, что тесты и проявляют ложь всяких маркетологов, но только тесты нужно доводить до сведения общественности и они должны ей просто восприниматься. А с этим, как видим, есть проблемы.

Что касается конкретно лечения активного, то оно показывает: качество записей вирусной базы + возможности АВ. С современными вирусами без второго можно даже и не париться с первым т.к. это бесполезно. Как видим, русток должен был многих научить и образумить (так говорили), но этого не произошло. Как колбасили, так и колбасят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Да то, что тесты и проявляют ложь всяких маркетологов, но только тесты нужно доводить до сведения общественности и они должны ей просто восприниматься. А с этим, как видим, есть проблемы.

Мы и стараемся это делать - доводим до общественности сведения о реальном положении дел. Москва не сразу строилась, также и ожидать всеобщего признания наших тестов в один момент не приходится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Было два противоположных случая в моей практике, в обоих случаях боролся с заражениями компьютеров у своих клиентов.

1 случай - активное заражение, установлен KAV, базы несвежие, после обновления - детектируем вирус, но KAV предлагает все зараженные файлы удалить вместо лечения. Т.е. процедуры лечения нет. Применил DrWeb, в котором на тот момент процедура лечения от этого вируса была.

2 случай - активное заражение, на компьютере установлено сразу два (!) неисправных антивируса KAV и DrWeb, оба удалил, попробовал вылечить при помощи сканера DrWeb - нашел кучу зараженных файлов, типа вылечил, но после установки KAVa на этот компьютер выявлено, что все исполняемые файлы DrWeb заражены тем самым вирусом, от которого я лечил комп. И добивать остатки зловреда всё равно пришлось при помощи Антивируса Касперского.

Отсутствие хоть какой-либо самозащиты у программы DrWeb меня приводит в уныние и состояние ступора :(

Да, безусловно, хорошая лечилка, но ввиду недоработки или отсутствия остальных модулей (например, сетевого экрана) она так и остаётся пока лечилкой и не более того.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
но после установки KAVa на этот компьютер выявлено, что все исполняемые файлы DrWeb заражены тем самым вирусом, от которого я лечил комп

Я помню, как KAV рапортовал о том, что файлы были вылечены. По следам после лечения видать распозновал. Не помните точного сообщения в логе?

А спайдер не запускали?

P.S. Вроде это было с нештой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n

Зря вы так. Это очень удобный инструмент. По вашей логике можно продолжить аналогию и вместо редактора реестра использовать прямой доступ к диску для редактирования тех же параметров.
Я не говорил того, что AVZ неудобна либо бесполезна. Я всего лишь хотел сказать о том, что всегда существует масса альтернативных способов вернуть компьютер в рабочее состояние. И прав K_Mikhail - начинать надо с техподдержки; большинство же домашних пользователей привыкло к тому, что даже имея лиц. продукт, спрашивают совета "на своих любимых форумах". Уж, казалось бы, куда проще - сделать логи, дампы подозрительных файлов, отправить в техподдержку и получить помощь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я бы хотел сказать несколько слов в защиту некоторых продуктов, проваливших тест. Дело в том, что у некоторых вендоров пока еще специальные утилиты для борьбы с руткитами не интегрированы в основной продукт. Например, пользователи могут дополнительно воспользоваться:

1. Avira Rootkit Detection, который скорее всего получил бы очень высокое место в тесте (Gold Anti-Rootkit Protection Award).

2. AVG Anti-Rootkit, который также имеет высокую эффективность (Silver Anti-Rootkit Protection Award).

3. Trend Micro RootkitBuster, также достаочно эффективен (Silver Anti-Rootkit Protection Award).

4. Чуть хуже McAfee Rootkit Detective (Bronze Anti-Rootkit Protection Award).

Как оказалось, свой антируткит есть и у VBA32, но он используется техподдержкой.

В скобках приведены награды антируткитов в недавнем специальном тесте

http://www.anti-malware.ru/node/159

Также я бы настоятельно рекомендовал всех тем, кто использует антивирусы провалившие тест, но не хочет их менять, обзавестись любым из известных антируткитов, например, Rootkit Unhooker (наш победитель прошлого теста). Поклонники Avira, AVG, Trend Micro или McAfee взять за практику использовать дополнительные утилиты от своих производителей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин

Забавно другое:

F-Secure и Symantec про буткит http://www.virusbtn.com/conference/vb2008/...sslinFlorio.xml

Eset про русток http://www.eset.com/threat-center/blog/?p=127

А лечения нет.

Мы то пиаримся и одновременно дело делаем, а кто-то просто пиарится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Хотел руку пожать ребятам из др.веба во время тестирования прям чуть не прослезился, серьезно даже не ожидал что такой результат будет просто шикарно молодцы=))

а вот товарищей из есет вспоминал каждый день недобрыми словами..

от битдефендера во время тестирования ожидал чуток побольше, вообщем-то так же как и от вба (надеюсь у них все к следующему тесту все будет в порядке с руткитами=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
...

Как оказалось, свой антируткит есть и у VBA32, но он используется техподдержкой.

...

Ну я бы не сказал, что одной тех. поддержкой :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Спасибо Ивану за веселые коллажи, но по Правилам я переместил их в Юмор. Всем рекомендую посмотреть. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

на авировском форуме высказали тоже здравую мысль:

на мою шутку:"просто в Авире уже забыли ,что это такое-активное заражение под их защитой..."

ответили:

"С такой мощной защитой до лечения дело не дойдёт, ибо вероятность заражения стремится к нулю. Я для своего теста использовал "старый" вирус, чтобы заразить им компьютер, пришлось отключить антивирус. Та-же методика применялась и в тесте anti-malware.ru. По условиям теста использовались только вирусы, которые определяются всеми участниками теста.

Если будет заражение новым вирусом, который не детектится ни одним антивирусом (чисто гипотетически), то для того, чтобы его лечить, он должен быть обнаружен и должна быть разработана методика лечения. И только после этого можно будет скачать бесплатные AVZ, CureIt или AVPTool и попробовать вылечить комп, предварительно загнав зараженные файлы в карантин.

Уж лучше иметь мощный антивирус, который не допустит активного заражения, чем "дырявый", который будет периодически пропускать вирусы, а потом героически их лечить."

полностью согласен с данным мнением.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
С такой мощной защитой до лечения дело не дойдёт, ибо вероятность заражения стремится к нулю.

Если имеется ввиду антивирус Avira под мощной защитой, то это полный бред.

Я для своего теста использовал "старый" вирус, чтобы заразить им компьютер, пришлось отключить антивирус. Та-же методика применялась и в тесте anti-malware.ru.

Предложи человеку почитать методику снова.

По условиям теста использовались только вирусы, которые определяются всеми участниками теста.

По другому провести тест просто невозможно было бы. Как обнаружить и лечить то, что антивирусу неизвестно?

Если будет заражение новым вирусом, который не детектится ни одним антивирусом (чисто гипотетически)

Достаточно, чтобы этот вирус недетектился тем антивирусом, который стоит в системе.

чтобы его лечить, он должен быть обнаружен и должна быть разработана методика лечения. И только после этого можно будет скачать бесплатные AVZ, CureIt или AVPTool и попробовать вылечить комп, предварительно загнав зараженные файлы в карантин.

Если он будет обнаружен и будет процедура лечения, то никакие другие утилиты просто не понадобятся. Более того, CureIt и AVPTool - утилиты от победителей теста ;) Специально для тех, кто использует антивирусы, которые не умеют лечить.

Уж лучше иметь мощный антивирус, который не допустит активного заражения, чем "дырявый", который будет периодически пропускать вирусы, а потом героически их лечить.

Верно, а еще лучше иметь мощный антивирус который не допустит заражения и который может лечить ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon

Большое спасибо ресурсу и отдельно тестерам за проведенную работу. Хелперы на другом форуме уже высказывают вам слова благодарности. С узерами не все так радужно.

По медалям я просто про восприятие людьми говорил. Ну и фиг на него, раз рюшечки важнее.
Действительно, нет смысла спорить с поколением пепси.
Я бы хотел сказать несколько слов в защиту некоторых продуктов, проваливших тест.
Список явно не полный. Или слов в защиту достойны не все?
А НОДовцам просто пофиг судя по всему. Либо изобретают вразумительный и хотя бы относительно непротиворечивый ответ, на это тоже время нужно
Конечно, пофиг. Ответ очевиден и без особого напряжения мысли. Вот он
на авировском форуме высказали тоже здравую мысль:

на мою шутку:"просто в Авире уже забыли ,что это такое-активное заражение под их защитой..."

ответили:

"С такой мощной защитой до лечения дело не дойдёт, ибо вероятность заражения стремится к нулю.

Мнение узера: только профилактические слои несут практическую пользу.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
лучше иметь мощный антивирус который не допустит заражения и который может лечить

Эта фраза натолкнула на мысль о проведении теста на совместимость антивирусных продуктов с другими приложениями. Последние два неприятных момента связаны с АВ Касперского, не у меня лично, а у моих знакомых:

1. KAV при установке требует удаления Comodo firewall, приходится ставить в обратной последовательности;

2. KAV / KIS 2009 "валят" Word - не дают возможности сохранения документов; в базе знаний эта ошибка указана для FAT32, но, как оказалось, это приемлемо и для NTFS.

Да, эти несовместимости указаны в базе знаний, но конечному пользователю от этого не легче, - осадочек остается. А в случае с Word, так и не подумал бы на АВ, если бы не Filemon.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Мнение узера: только профилактические слои несут практическую пользу.

Правда? А, если профилактика не спасла (апдейт с сигнатурой пришёл уже после пропуска инфекции), что тогда -- форматирование С:\ с последующей переустановкой системы?.. Восстановление из образа?

P.S. Из жизненной практики -- есть у меня несколько знакомых людей, которые пользуются NOD32. На заданный вопрос "чем лечить будете, если NOD32 пропустит?" ответ был стандартный -- "а мы тогда ваш CureIt! скачаем". Вот вам и "мнение узера".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

я наверное странный юзер...если у меня конфигурация из моей подписи не разу не подвела за 4 года...

а когда скачал CureIT 4.44 (был такой "веселый" денек-неделька у доктора) когда он кучу файлов Troyan-Original в системе дал-я просто обалдел и выложил этот скрин на форуме ЛК на,что Уважаемый форумчанин p2u

сказал:

http://forum.kaspersky.com/index.php?showt...mp;hl=vovan7777

Удали я это все и game over....

Недельку эта веселуха у доктора была.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Если имеется ввиду антивирус Avira под мощной защитой, то это полный бред.

Аргументы? Avira AntiVir Premium обеспечивает меньший уровень защиты, чем KAV? :blink:

Я для своего теста использовал "старый" вирус, чтобы заразить им компьютер, пришлось отключить антивирус. Та-же методика применялась и в тесте anti-malware.ru.
По другому провести тест просто невозможно было бы. Как обнаружить и лечить то, что антивирусу неизвестно?

Не пойму, в чём противоречие?

Ссылка на оригинал: http://forum.avirus.ru/viewtopic.php?t=944 (прошу не судить строго за любительский тест :rolleyes: )

чтобы его лечить, он должен быть обнаружен и должна быть разработана методика лечения. И только после этого можно будет скачать бесплатные AVZ, CureIt или AVPTool и попробовать вылечить комп, предварительно загнав зараженные файлы в карантин.

Эта ситуация была высказана применительно к Avira.

Причина редактирования: исправлена опечатка в слове "Avira"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
я просто обалдел и выложил этот скрин на форуме ЛК

Ложные срабатывания бывают почти у всех антивирусов, причём тут тест на лечение ? Я когда поставил Авиру, то она начала ругаться на свой собстенный инсталлятор, упакованный архиватором :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Аргументы? Avia AntiVir Premium обеспечивает меньший уровень защиты, чем KAV? blink.gif

Я к тому, что одного антивируса для мощной защиты, о коей шла речь, недостаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Я к тому, что одного антивируса для мощной защиты, о коей шла речь, недостаточно.

Аааа, ну тогда уточню: Avira AntiVir Premium + Outpost Firewall Pro 2009 + отключение потенциально опасных служб + мозг. :)

А по самому тесту вопросов в общем нет, всё понятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Мы и стараемся это делать - доводим до общественности сведения о реальном положении дел. Москва не сразу строилась, также и ожидать всеобщего признания наших тестов в один момент не приходится.

Но общественность противоречиво воспринимает доводимые сведения. Оно сравнимо с принуждением их писать справа налево.

Как решение, которое логически должно удовлетворять все стороны, вижу следующее:

на медалях писать номер занятого места т.е. I, II, III, IV.

Не надо ни капельки изменять методику, не надо менять металлы для наград, а нужна лишь графическая доработка медалей.

Что можно против этого возразить я даже и не представляю... :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
на медалях писать номер занятого места т.е. I, II, III, IV.

Поддерживаю. А то всякие маркетоиды будут пиарить "золото" как великое достижение их продуктов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×