Перейти к содержанию

Recommended Posts

Mag3d

Перенесено из темы Антивирус Stocona?

http://www.anti-malware.ru/phpbb/viewtopic.php?t=732

Под искусственным интеллектом можно понимать многое:

генетические алгоритмы, нейронные сети, алгоритмы на логике предикатов и многое другое ...

А обучение есть у них конечно.

БД у них не сигнатур, а цепочек вызовов (опасных функций),

еще чего-то ...

А вообще интересно было бы пообщаться с Олегом Зайцевым,

что он использует в качестве входящих признаков в нейронных сетях у себя, хотя бы идеи

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А вообще интересно было бы пообщаться с Олегом Зайцевым, что он использует в качестве входящих признаков в нейронных сетях у себя, хотя бы идеи

Попробуем пригласить его к нам на форум.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

[20:27] Зайцев Олег: вобщем, если говорить о нейросеть, то тут все просто - можешь сформулировать с ссылкой на меня. пусть признаки булевы (например, узает скриптв некую функцию или нет). Если признаков 8 шт - 256 сочетаний ...

[20:29] Зайцев Олег: ну да ... просто функций там далеко не 8 - для кейлоггера я например выделил 25 простейших признаков. Следовательно, для проверки нужно 2 в 25-й условий - заколебаешься их писать. Плюс сочетания характерные (например, функция 7 опасна, если в сочетании с функцией 16 ..), плюс то, что значения эти не все булевы ...

[20:30] Зайцев Олег: вот тут и вступает в игру нейросетка - она принимает решение молниеносно и думать не надо - просто нужно подготовить две обучающие выборки ...

[20:30] Зайцев Олег: а минус НС тоже простой - непредсказуемость, их тестить долго надо. В AVZ простейшая (на мой взгляд) сетка, но и то заскоки были.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mag3d

> [20:30] Зайцев Олег: вот тут и вступает в игру нейросетка - она

> принимает решение молниеносно и думать не надо - просто нужно

> подготовить две обучающие выборки ...

А почему всего 2 выборки (маловато, на мой взгляд)? Непонятно обоснование.

А выходной слой у вас булевый? Кейлогер или нет.

Насколько я понял: сетка у вас из вход. слоя и выходного.

Промежуточных нет. Да?

Добавлено спустя 1 минуту 12 секунд:

По такому принципу легко детект инжектирования в

процессы сделать..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>А почему всего 2 выборки (маловато, на мой взгляд)? Непонятно обоснование.

ну почему? Чтото вроде Байеса - Spam / Ne Spam.. также и тут - вирус / не вирус.

тоесть 1 база чистых а другая грязных.

Добавлено спустя 28 минут 44 секунды:

[16:52] Зайцев Олег: по поводу нейросети - в моем случае две выборки - одна кейлоггеры, вторая - чистые файлы. В сумме около 100 штук (примерно 50 кейлоггеров и 50 других DLL).

Далее так:

1. База чистых объектов отсекает то, что заранее "чистое" - устраняются ложняки и урощается анализ. Далее проверяется ЭЦП Microsoft - если подписан, значит "свой"

2. Далее срабатывает база сигнатур зверей. Попадание - значит зверь.

[16:52] Зайцев Олег: частичное попадание - значит, это возможно зверь - и ясно, какой ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

TiX

устойчивости не будет, при таком подходе сформируется гиперплоскость с тонкими гранями.. шаг в лево шаг в право или ложное срабатывание или пропуск.

Нужен шум, шум будет гарантировать рассширение плоскостей гиперплоскости.

Вопрос как при таком подходе обнаруживать неизвестные сигнатуры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

Если резюмировать сказанное, то AVZ принимает решение примерно так:

1. Только некоторые объекты берутся на подозрение. Чтобы заподозрить объект, должны быть причины/предпосылки (это активный процесс или загруженная библиотека (тотже кейлоггер загруженный), прописанный на автозапуск файл и т.п.). Т.е. если нечто лежит в коллекции и не запускается (и не записано в автозапуск), то оно не анализируется расширенными методами, только сигнатуры

2. Далее объект анализируется сигнатурный сканером. Обычные сигнатуры, все как всегда. Сигнатуры или все совпадут, или частично - соответственно детект или подозрение.

3. Если подозрение или сигнатуры не найдены, то проверка по:

3.1 Базе чистых - она весь внушительного размера, под 50 тыс записей

3.2 ЭЦП Microsoft

Если файл подписан или опознан как безопасный, он снимается с подозрения. Если нет - анализ

4. Собственно анализ - у процесса он один, у кейлоггера - другой и т.п.

Говоря о нейросетке в антикейлоггере - там есть и шумы, и прочие чудеса для улучшения детекта ... но есть тонкость, детектирует НС не кейлоггер, а "типичный клавиатурный перехватчик". Это важный момент - так как разницы между перехватчиком и кейлоггером по сути нет. Например, один перехватчик передает данные установившей его программе и она ловит горячие клавиши, а второй - передает те-же данные, но установившая его программа протоколирует нажатия. Часто эта грань призрачна - например, Punto Switcher.

Поэтому вывод - нейросеть как основной инструмент, имхо, не очень пригоден. Как вспомогательный, особенно для эвристики - это да. Особенно тогда, когда имеется 20-30 признаков, которые вроде специфичны для зловреда, но каждый признак в отдельности не позволяет сделать однозначный вывод. Еще выводы, к которым я пришел

1. данные перед подачей на НС нужно готовить, причем сложным образом. Для этого я в AVZ применяю движок, который в окончательном варианте будет храниться в базе

2. Вместо одной НС часто удобно применить несколько мелких – каждая принимает решение по частной проблеме, а затем эти результаты обобщаются для вынесения вердикта

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Зайцев Олег

Вот спасибо..:) порадовали.. очень инетерсный пост и много прояснил..

Добавлено спустя 3 минуты 30 секунд:

Конечно к стоконе это имеет малое отношение, всё что касается AVZ будет вынесено отдельно.

А какой тип нейросети конкретно используется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег

AVZ поддерживает разные виды и топологии сети (они в базе хранятся, так что можно менять все ...), но рельно сейчас применяются классические трехслойные нейросети (вход - скрытый слой - выход) - они наиболее устойчивы и просты в применении. Топология тоже классическая - выход каждого нейрона N слоя подается на входы всех нейронов N+1 - тоже классика... Выход не булевый- это слишком грубо ... на выходе число от 0 до 100 - степень похожести. Это позволяет поставить порог срабатывания на некотором уровне.

PS: да, по сути к стоконе это относитс мало - если интересно пообсуждать, надо это наверное в отдельный топик вытащить ..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Зайцев Олег, спасибо за разъяснения, действительно очень интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Вышла новая версия AVZ - 4.21

26.10.2006

Архив с утилитой содержит базу вирусов от 26.10.2006 56426 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, 363 микропрограммы эвристики, 52701 подпись безопасных файлов

Основные модификации:

[++] Переделано автообновление, в частности поддержка прокси серверов с авторизацией (классической и NTLM). Предусмотрена возможность запоминания настроек

[++] Существенно расширен скриптовой язык - добавлены команды для работы с реестром, диалоговыми окнами, добавлено управление AVZ Guard из скрипта, завершение работы и перезагрузка

[+] Добавлена кнопка "Пауза", позволяющая временно приостановить сканирование файлов или эвристическую проверку системы

[+] Добавлена возможность сканирования файлов заданного каталога без сканирования его подкаталогов

[+] Добавлен редактор скриптов с функцией проверки синтаксиса без выполнения скрипта

[+] Поиск файлов - добавлена сортировка списка найденных файлов по любому полю, возможность выбора типовых масок имени файла, исправлена ошибка анализа заблокированных файлов

[+] Ряд мелких доработок антируткита и отложенного удаления

[+] Расширена и доработана документация

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

спасибо что сказали о новой версии..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Вышла новая версия AVZ - 4.22

12.12.2006 Вышла новая версия AVZ - 4.22 + AVZGuard/AVZPM

Новая версия содержит ряд существенных модификаций и усовершенствований, в частности:

[++] Новая подсистема AVZPM - мониторинг процессов и драйверов из KernelMode для поиска искажений в системых структурах

[++] AVZ доработан для совместимости в Windows Vista, в частности обновлены все KernelMode компоненты

[++] Скрипты - новые команды для работы с драйверами и службами, управления AVZPM, вызов стандартных скриптов и

скриптов восстановления системы, копирование и переименование файлов. Новые функции описаны в справке,

в справку добавлен ряд типовых примеров скриптов

[++] Проведена дефрагментация AV базы и оптимизация движка с целью повышения его производительности.

[+] Переделан менеджер процессов - к нему подключена система AVZPM

[+] Переделан менеджер модулей пространства ядра - к нему подключена система AVZPM,

введена сортировка по всем столбцам, добавлен отдельный столбец с именем драйвера

[+] Усовершенствовано автообновления - если AVZPM активен в момент обновления, то его драйвер

автоматические обновляется при необходимости

[+] Менеджер модулей пространства ядра - добавлена функция дампирование драйвера,

сортировка по всем полям, раздельные поля для имени драйвера и полного имени драйвера

[+] Поддежка распаковки и сканирования файлов в MIME формате (формат распознается по содержимому)

[+] Опция закрытия сеанса и файлы в менеджере сетевых сеансов

[+] Исследование системы - в конце HTML отчета добавляется код, упрощающий сборку скрипта за

счет автоподстановки типовых команд

[+] Скрипты - усовершенствована функция QuarantineFile - в случае указания имени файла без пути

производится поиск файла по системному алгоритму

[+] Менеджер автозапуска - доработан анализ и модификация AppInit_DLLs

[+] Менеджер общих ресурсов и сетевых сеансов - добавлена функция закрытия сеанса или

открытого по сети файла

[+] Введена шифровка пароля прокси в INI файле

[-] Скрипты - исправлена ошибка в работе функции AutoLSPFix;

Обратите внимание - базы AVZ 4.22 не совместимы с предыдущими версиями AVZ.

Подробнее - http://www.z-oleg.com/secur/avz/download.php

P.S. Немного подробнее про AVZPM. Это Boot драйвер, задачей которого является слежение за запуском/остановом процессов и загрузкой драйверов. Этот драйвер накапливает информацию, что позволяет в дальнейшем обнаруживать маскируемые процессы/драйверы и детектировать модификации системных структур, выполняемые DKOM руткитами. AVZPM подключен к диспетчеру процессов, диспетчеру модулей пространства ядра и антируткиту. После первого включения AVZPM рекомендуется перезагрузиться, чтобы драйвер собрал информацию о запускающихся процессах. Драйвер можно оставить в системе, так как он практически не потребляет ресурсов и не влияет на быстродействие ПК. В дальнейшем этот драйвер станет прототипом монитора AVZ для проверки процессов в момент их запуска.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Вышла новая версия AVZ - 4.23

Антивирусная утилита AVZ - 4.23 + AVZGuard/AVZPM/BootCleaner

Список доработок и модификаций:

[+++] Новая подсистема AVZ - Boot Cleaner. Данная система основана на драйвере режима ядра и применяется для чистки системы в процессе загрузки компьютера. Управление системой производится при помощи скриптов AVZ. Boot Cleaner позволяет удалять ключи реестра и файлы с указанными именами, удалять и отключать драйвера и службы. Команды управления системой и примеры описаны в документации.

[++] Сохранение настроек в виде именованных профилей. Позволяет создавать неограниченное количество профилей с возможностю их последобщей загрузки. Профиль содержит параметры, идентичные параметрам командной строки - все параметры описаны в документации

[+] Детектирование подмены имени файла или пути к нему в PEB процесса в AVZPM

[+] Остановка процесса из KernelMode при активном AVZ PM

[+] Скрипты - добавлен ряд команд, в частности для проверки любого файла по базам AVZ,

работы с файлом Hosts. Расширен раздел "Типовые примеры" в описании скриптов

[-] Исправлен драйвер AVZPM - ряд доработок, в том числе исправлена ошибка на W2K3 SP0

[-] Исправлен мелкий глюк с отображением окон AVZ при наличие в системе нескольких мониторов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Быстро как только недавно он 4.22 недавно появилась..

пошёл качать..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Антивирусная утилита AVZ - 4.24 + AVZGuard/AVZPM/BootCleaner

Список доработок и модификаций:

[++] BootCleaner - функция карантина файлов, драйверов и служб, расширенное протоколирование.

[++] Менеджер автозапуска - добавлено более десятка различных экзотических методик автозапуска. Плюс расширены проверки ключей автозапуска, выполняемые скриптами эвристики

[++] Новый менеджер - менеджер Active Setup. Данный менеджер подключен к базе безопасных, исследованию системы и автокарантину.

[++] Расширена и доработана справочная система и документация

[++] Скрипты - команда сканирование реестра и поиск заданного образца с выводом результатов в протокол, имя команды RegSearch

[+] Протокол - цветовое выделение важных событий

[+] Сортировка модулей в диспетчере процессов по всем столбцам (по умолчанию - по имени модуля)

[+] Отчет о открытых порта - добавлен PID процессов

[+] Антируткит - проверка экспортируемых функций ядра

[+] Скрипты - усовершенствована команда карантина файлов, добавлено протоколирование карантина

[+] Скрипты - команда остановки всех процессов с заданным именем

[+] Формирование кода возврата при выходе из AVZ

[+] Добавлена возможность перемещения карантина и папки Infected в отдельную папку для запуска AVZ с BootCD или иного ReadOnly носителя

[+] Добавлена возможность задания произвольной папки в качестве каталога для временных файлов

[+] Протоколирование карантина (успешность, ошибки)

[-] Скрипты, исправлена функция CreateQurantineArchive (она помещала в архив самую старую папку карантина вместо самой новой)

[-] Ключ AG=Y - исправлена ошибка в обработке ключа

[-] В профилях не сохранялась настройка действий для HackTool - исправлено

Кроме того, обновлена версия плагина для TheBat - в нем устранен сбой проверки почты, который возникал при некоторых сочетаниях настроек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Я положил на прежнее место обновленный архив, там 4.24 r4, в ней устранены глюки в антикейлоггере, AVZPM и еще ряд мелочей.

"Прежнее место" - это http://z-oleg.com/avz4.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Антивирусная утилита AVZ - 4.25 + AVZGuard/AVZPM/BootCleaner

Архив с утилитой содержит базу вирусов от 17.04.2007 103395 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, 369 микропрограмм эвристики, 58493 подписей безопасных файлов

Список доработок и модификаций:

[-] Исправлены ошибки, возникающие в работе антикейлоггера на различных ОС

[-] Исправлены ошибки, связанные с AVZPM

[+] В дистрибутив вошли все усовершенствования и доработки, которые были введены в 4.24r1 - 4.24r4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat

Вышла новая версия AVZ - 4.27

Список доработок и модификаций:

[+++] Новая подсистема - резервное копирование. Позволяет автоматически создавать резервные копии различных системных настроек (резервные копии выполняются в основном в виде REG файлов, которые могут быть импортированы стандартным редактором реестра)

[+++] Автоматическое резервное копирование настроек SPI перед их исправлением и ряда настроек системы перед их восстановлением. Резервные копии создаются автоматически по мере надобности в папке BackUp в виде стандартных REG файлов, которые в случае необходимости могут быть импортированы в реестр

[+++] Добавлена новая подсистема - ИПУ (Искатель Потенциальных Уязвимостей). Его задача - поиск потенциально уязвимых служб, требующих внимания со стороны пользователя настроек и прочих моментов, влияющих на быстродействие и (или) безопасность ПК. Данная подсистема может вызываться из скриптов. Если уязвимость устранима, то в меню исследования системы автоматически добавляется соответствующая позиция, генерирующая фрагмент скрипта для устранения проблемы

[+++] Новая функция исследования системы - сохранение результатов исследования в формате XML. Данные XML файла дублируют данные протокола исследования системы, предназначено для автоматизированной обработки результатов исследования

[+++] Добавлено множество команд скриптового языка (более 20 штук - экспорт реестра, сканирование реестра, запуск эвристики, работа с INI файлами и т.п.)

[++] BootCleaner - добавлена функция копирования файла, подправлен карантин

[++] В восстановлении новая функция - пересоздание настроек SPI/LSP. Помогает, если зловред повредил системные ключи или подменил своими. Данная функция делает бекап текущих наcтроек и пересоздает их по эталону

[+] Менеджер автозапуска - добавлен контроль ряда экзотических ключей автозапуска, применяемых malware

[+] Добавлена прогресс-индикация в окне "Выполнить скрипт"

[+] Все кнопки главного окна продублированы пунктами меню (для устранения проблем доступа к ним при работе на низких разрешениях экрана в защищенном режиме)

[+] в логе сканирования системы отображаются данные о запуске из консольной сессии и о состоянии восстановления системы, в итоге лога отображаются данные о количестве подозрительных объектов

[+] Скрипты - расширен набор макросов, допустимых в имени файла

[-] Исправлен конфликт между системой AVZGuard и модулем проверки файлов по базе безопасных

[+/-] Сообщения об ошибках разархивации перемещено в раздел отладочной информации ипо умолчанию не выводится в протокол

AVZ 4.27, базы от 30.08.07

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

спасибо за сообщение, я последние время на virusinfo.info редко появляюсь..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
спасибо за сообщение, я последние время на virusinfo.info редко появляюсь..

Пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Использую в дополнение к КИС 7.0

Очень грамотная и полезная утилита. Вот только был парадокс: нашла трояна в лицензионной энциклопедии Британика. Проверка файла в вирлабе ЛК наличие трояна исключила... И еще, считает за кейлоггер управляющую программу графического планшета Гениус...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

нашла трояна в лицензионной энциклопедии Британика
100% определила или всё же было подозрение на троян?
считает за кейлоггер управляющую программу графического планшета Гениус
считает или просто предупредила о процессе, что есть функции перехвата?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Денис Лебедев, привожу часть протокола:

Протокол антивирусной утилиты AVZ версии 4.27

Сканирование запущено в 03.09.2007 8:02:58

Загружена база: 125171 сигнатура, 2 нейропрофиля, 55 микропрограмм лечения, база от 31.08.2007 16:00

Загружены микропрограммы эвристики: 371

Загружены микропрограммы ИПУ: 9

Загружены цифровые подписи системных файлов: 62028

Режим эвристического анализатора: Средний уровень эвристики

Режим лечения: включено

Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора

Восстановление системы: включено

C:PROGRA~1GENIUS~1tabscrol.DLL --> Подозрение на Keylogger или троянскую DLL

C:PROGRA~1GENIUS~1tabscrol.DLL>>> Поведенческий анализ:

1. Реагирует на события: клавиатура, мышь

C:PROGRA~1GENIUS~1tabscrol.DLL>>> Нейросеть: файл с вероятностью 99.92% похож на типовой перехватчик событий клавиатуры/мыши

C:Program FilesBritannica 2003Ultimate Reference Suite CDdataebassemblycaption-5.jar/{ZIP}/53038.gz >>>>> Trojan.BAT.Delwin.ah

Отправка данного вархива на проверку в вирлаб ЛК наличия трояна не выявила...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×