Перейти к содержанию
spw

Реальный тест на эвристику "антивирусов"

Recommended Posts

Umnik
Хм, это как? Установка программы "поломалась" (ничего работать не будет). Программа не запустится. + К этому, как оказалось, пользователю подсунули "троян". Эээ? Как это не пострадает?

Я думал, что речь идет о неком "сферическом в вакууме", написаном на коленке для теста. А раз о реальном, то да, мой пост отклоняется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Фолс исправлен-то?

Нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Фолс, как фолс ... и чё?

Такое обсуждение - как будто Авиру уличили в том, что это интерфейс с рандомизатором вердикта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Razboynik
KIS/KAV, думаю, этот файл бы не трогал. Посчитал бы нормальным.

Возможно, КИС в детекте не трогал бы. Но, файл без цифровой подписи (и без белого списка) кинул бы в лучшем случае в слабые ограничения (никак не в доверенные) и в системную папку установиться ему запретил бы.

Ну а вот оригинальный файл из другого дистрибутива (тот, о котором речь):

Как видим на Вирустотал, Симантек этот файл не знает - "Suspicious.Insight". Ну не знает такая мощная корпорация как Симантек о таком системном файле. Вряд ли и в ЛК этот файл проходит по белым спискам.

Перед вашим постом выложили оригинальный файл - вирустотал показал ноль.

------------

Итак этот файл (именно ваш файл, перед вами выкладывали этот файл другого дистрибутива - чистый):

- Авира ваш системный файл удаляет

- Симантек ваш системный файл не знает.

- КИС запретил бы вашему системному файлу (тем более, неизвестному драйверу) установится в системную папку.

Вопрос: Так в чем же виноват антивирус? И откуда такая уверенность в файле?

P.S. Поставьте другой антивирус, который все-таки позволит этому неизвестному файлу-драйверу прописаться в системе и будет вам счастье.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Дело в том, что в файле не пару этих байт.

Ого! А сколько же еще? Покажите еще исполняемый код? Может быть в секции .INIT еще хотя бы байт кода найдете?

Вот полный дамп секции .INIT:

31 C0        xor eax, eaxC2 08 00   retn 08h

На этом код этого драйвера закончен. Больше в драйвере нет ни единой команды на исполнения. Ни единая PE-структура не указывает на что-либо, что могло бы как-либо исполнится.

Впрочем, уровень Вашей компетенции чуть ниже. Очень хотел без личных выпадов обойтись, но, к сожалению, Вы сами расписались под этим:

Вся суть этого случая в том, что компилятор используемый в Online Solutions не очищает выделяемую память и вкомпилирывает в бинарники куски мусора из памяти используемой машины (кстати, по которым можно много чего узнать о ней). И с каждой новой компиляцией мусор будет разный. Это даже видно по двум бинарникам с периодом компиляции в час.

... Да-да-да! Я скажу даже больше, у них такой компилятор гадский - ужас. Более того, они этот компилятор еще устанавливают на машину пользователю, и он продолжает компелировать уже на ней! В итоге тысячи и сотни тысяч машин пользователей компелируют в месте! И у всех у них так же продолжает не очищаться память и сохраняться мусор из памяти в этот файл.

Вы хотя бы разобрались в вещах, прежде чем писать ну настооооолько чушь.

Поэтому сий детект у авиры основан на данных, а не на разборе кода.

О да!!! Это говорит о совершенстве антивирусных технологий! Данные ожили!!! Да здравствует зарождение крыс из грязи! Я вижу, что ребята из Avira отлично прогуливали уроки биологии в школе. И, видимо, до сих пор считают именно так.

Подобный фолс можно встретить и в продуктах других вендоров. Например, я столкнулся с подобным печальным детектом у вэба с лечением удалением резервной копии схемы БД.

Было бы что сказать про DrWEB - сказал бы и про него. Давно (это лет так 12-15 назад :)) с ним таких проблем не было, вроде.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Фолс, как фолс ... и чё?

Такое обсуждение - как будто Авиру уличили в том, что это интерфейс с рандомизатором вердикта.

Хм, а как же NDA? Зачем Вы выдали секрет разработчиков!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Ради прикола перезалил файл. В полку цыг-ан-тивирусов прибыло! Только теперь отметились вердикто-воры! Вчера их еще не было.

a-squared 4.5.0.50 2010.04.04 Trojan.Patched!IK

Ikarus T3.1.1.80.0 2010.04.04 Trojan.Patched

Через недельку, чую, уже практически все будут считать это ОПАСНЫМ МОДИФИЦИРОВАННЫМ ТРОЯНОМ.

Ради прикола перезалил файл. В полку цыг-ан-тивирусов прибыло! Только теперь отметились вердикто-воры! Вчера их еще не было.

a-squared 4.5.0.50 2010.04.04 Trojan.Patched!IK

Ikarus T3.1.1.80.0 2010.04.04 Trojan.Patched

Через недельку, чую, уже практически все будут считать это ОПАСНЫМ МОДИФИЦИРОВАННЫМ ТРОЯНОМ.

P.S. Впрочем допускаю, что цепочка "легальных" вердикто-воров такая -- Avira - Ikarus - a-squared. Ikarus использует базы Avira (обновился, стал детектировать), a-squared использует базы Ikarus (и тем самым - Avira) -- обновились, стали детектировать. Тогда прямо вердикто-эпидемия какая-то. Если все используют базы друг друга, возникает резонный вопрос, зачем нужны эти "все"? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Ещё McAfee-GW-Edition забыли, главного "вора" детектов Авиры. :lol:

Кстати, куда же подевались пользователи и сотрудники ЛК? Неужели никто не может ответить на вопрос:

3. Возможно я ошибаюсь (пусть меня поправят представители ЛК, или пользователи KIS/KAV), но мне кажется, что программе не удалось бы нормально запуститься, поскольку она была бы заблокирована (или ограничена в действиях) на основе поведенческого анализа при попытке установить неподписанный драйвер.

Или эффект будет такой-же?:

Хм, это как? Установка программы "поломалась" (ничего работать не будет). Программа не запустится. + К этому, как оказалось, пользователю подсунули "троян". Эээ? Как это не пострадает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Ещё McAfee-GW-Edition забыли, главного "вора" детектов Авиры. :lol:

Да этот вор ("вор") еще вчера отмечался. Сразу. Я о нем упоминал (в ключе -- washer).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Да этот вор ("вор") еще вчера отмечался. Сразу. Я о нем упоминал (в ключе -- washer).

А ничего, что этот "вор", хоть и принадлежит сейчас McAfee, построен на движке Avira по лицензии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
А ничего, что этот "вор", хоть и принадлежит сейчас McAfee, построен на движке Avira по лицензии?

Ничего. Именно поэтому он удостоился упоминания вор в кавычках. (Про необходимость таких программ написал чуть выше; когда все друг у друга лицензируют по кругу).

Возможно, КИС в детекте не трогал бы. Но, файл без цифровой подписи (и без белого списка) кинул бы в лучшем случае в слабые ограничения (никак не в доверенные) и в системную папку установиться ему запретил бы.

KAV/KIS его вообще никак не трогал бы. Детект не прошел (в смысле - с файлом все в порядке) - все. Это драйвер. Какие еще "слабые ограничения" для драйвера? Тем более - бутового, до сисрез. Вы вообще понимаете о чем говорите?

А в системную папку его устанавливает доверенное системное приложение. Называется - MSI.

Как видим на Вирустотал, Симантек этот файл не знает - "Suspicious.Insight". Ну не знает такая мощная корпорация как Симантек о таком системном файле.

Я уважаю компанию Symantec, безотносительно некоторых вещей. Но вот тому, кто прикрутил их "облако" к VirusTotal - нужно подрезать детородные органы. После этого на VT смотреть вердикты Symantec смысла нет. Ввиду того, что Symantec не может оценивать иные факторы происхождения файла - он на все (99%) пишет "suspicious", а посему теряет всякий смысл вообще.

Вряд ли и в ЛК этот файл проходит по белым спискам.

Это не помешает ему установится и отлично работать. Потому что в ЛК - не идиоты.

Перед вашим постом выложили оригинальный файл - вирустотал показал ноль.

А я выложил файл из другого дистрибутива. И там не ноль.

А по тому "нулевому" файлу люди писали, чтобы убрали детект. И? Ничего, что этому файлу уже 4 месяца?

Итак этот файл (именно ваш файл, перед вами выкладывали этот файл другого дистрибутива - чистый):

- Авира ваш системный файл удаляет

Avira детектирует файл, который не содержит в себе кода. Весь код - простановка статуса STATUS_SUCCESS и выход. Это очень опасно.

- Симантек ваш системный файл не знает.

И?

- КИС запретил бы вашему системному файлу (тем более, неизвестному драйверу) установится в системную папку.

Не запретил бы. Потому что устанавливается нормальное приложение. И устанавливается посредством MSI.

Вопрос: Так в чем же виноват антивирус? И откуда такая уверенность в файле?

Антивирусы не виноваты ни в чем. Они отлично работают. А цыг-ан-тивирусы виноваты в цыганщине -- во лжи пользователю.

P.S. Поставьте другой антивирус, который все-таки позволит этому неизвестному файлу-драйверу прописаться в системе и будет вам счастье.

Предлагаю это сказать фанатам Avira. Я за.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Ради спортивного интереса я решил провести эксперимент. Поставил на XP SP3 KIS 2010 в автоматическом режиме, как раз для ботов. Скачал с сайта последний OSSS 1.4.

KIS был обновлен с паблика, машина была перезагружена.

Начал установку OSSS. Установка прошла, на запуск Мастера Установки OSSS было выдано желтое предупреждение (без подписи, все дела) - разрешил. Потом Мастер OSSS запустил сканирование системы и предложил перезагрузить машину. В этот момент вылезло другое предупреждение, уже красное о записи в файл драйвера - разрешил. Перезагрузился. OSSS работает, KIS работает.

Никаких подозрительных пустых файлов с мусором из памяти от компилятора (бугагашенька) не обнаружено.

Была бы подпись, то вообще никаких бы вопросов не было бы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька
Фанатам цыган-тивируса Avira посвящается:

А почему "цыган-тивируса"? Это обоснованное мнение или просто писк обиженной малолетки?

Насколько я помню администрация портала обращалась с просьбой писать правильно названия брендов.

Avira солидная антивирусная компания. Так ее называют на мировом рынке и в частности на данном уважаемом портале.

Так на каком основании Вас заклинило на фразе "цыган-тивирус"??

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
бла-бла-бла

Сначала разберитесь как формируется машинный код, узнайте разницу между malloc и calloc или хотя бы что означает dup (?) в асме, также что означает детект по сигнатурам кода и данных, посмотрите наконец весь файл в хексе, а потом с вами можно будет поговорить, но уже не нужно т.к. вы сгорите от стыда.

P.S. Кстати, в подписи ссылки на сайты с варезом запрещены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
А почему "цыган-тивируса"? Это обоснованное мнение или просто писк обиженной малолетки?

Да, это писк обиженной малолетки, имеющей за плечами ~15-летний опыт RE.

Насколько я помню администрация портала обращалась с просьбой писать правильно названия брендов.

Avira солидная антивирусная компания. Так ее называют на мировом рынке и в частности на данном уважаемом портале.

Так на каком основании Вас заклинило на фразе "цыган-тивирус"??

Это просто статус антивируса по результату проведенных публичных тестов (которые могут повторить любые пользователи) в данном топике (от его начала и до конца).

Вот знаете, статусы там назначают. Advanced+ и т.п. Вот тут такая же медалька выдается, на ней написано: цыг-ан-тивирус. Выдается по результатам тестирования.

P.S. AMTSO нужно предложить ввести еще один критерий тестирования: тест на цыганщину.

Сначала разберитесь как формируется машинный код, узнайте разницу между malloc и calloc или хотя бы что означает dup (?) в асме, также что означает детект по сигнатурам кода и данных, посмотрите наконец весь файл в хексе, а потом с вами можно будет поговорить, но уже не нужно т.к. вы сгорите от стыда.

"Так-так-так" ©, как говаривал Mr. Hukkers

На что мне нужно обратить внимание в этом файле? Не стесняйтесь, расскажите всем. Я публично сгорю от стыда.

Специально, чтобы все могли мне объяснить "разницу между malloc и calloc", а так же "что означает dup (?) "в асме", я выкладываю файл. Вот он.

Вперед! Застыдите меня, не знающего "разницу между malloc-calloc"! (В кавычках - это все прямые цитаты).

P.S. Большинство из Вас, к сожалению, думаю, скачать этот файл не сможет. Ведь супер-технологичные антивирусы будут считать его опасным модифицированным трояном.

P.S. Кстати, в подписи ссылки на сайты с варезом запрещены.

Кстати, само-присвоение себе званий экспертов так же запрещено. И в подписи это ставить.

В ФСБ сейчас есть специальный отдел, занимающийся отловом лже-генералов. Пора вводить нечто подобное и на AM. Отдел борьбы с лже-экспертами.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Кстати, само-присвоение себе званий экспертов так же запрещено. И в подписи это ставить.

В ФСБ сейчас есть специальный отдел, занимающийся отловом лже-генералов. Пора вводить нечто подобное и на AM. Отдел борьбы с лже-экспертами.

Я готов его возглавить и гнать ссаными тряпками таких экспертов прямо на Чудское Озеро, где и топить баграми.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Razboynik
Предлагаю это сказать фанатам Avira. Я за.

А так же все остальным, фанатам других вендоров, у кого антивирус мешает установить именно ваш файл-драйвер?

--------

Ложные срабатывания есть у всех - у кого больше, у кого меньше. Каждый выбирает антивирус под свои потребности. Кому-то важна скорость и легкость, кому-то красивый интерфейс и значок в трее, кому-то лечение, кому-то минимум ложных срабатываний, кому-то максимальный детект даже ценой ложняков, и т.д. и т.п.

Не у всех вкусы такие как у вас. О вкусах не спорят.

Если бы это был глюк программы, нестабильность работы - тогда нужно обсуждать, добиваться исправления.

А когда речь идет о ложном срабатывании на ваш файл. Если вам это критично - выбирайте другой антивирус, который не будет реагировать именно на ваш файл.

Уже две страницы текста накатали - у антивируса ложное срабатывание на файл. Подумать только - ложное срабатывание! Не лень писать то столько страниц?

P.S. Можно было тихонько этот файл отправить в вирлаб как - ложное срабатывание - делов на две минуты. Пофиксят достаточно быстро. Это если отправить, а не на форуме романы писать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька
Да, это писк обиженной малолетки, имеющей за плечами ~15-летний опыт RE.

Это просто статус антивируса по результату проведенных публичных тестов (которые могут повторить любые пользователи) в данном топике (от его начала и до конца).

Вот знаете, статусы там назначают. Advanced+ и т.п. Вот тут такая же медалька выдается, на ней написано: цыг-ан-тивирус. Выдается по результатам тестирования.

P.S. AMTSO нужно предложить ввести еще один критерий тестирования: тест на цыганщину.

Ну тогда если следовать вашей логики то исходя из анализа ваших постов данном топике записываюших Avira и Симантек в цыган-тивирусы... Вы заслужили звание балабола :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Ну тогда если следовать вашей логики то исходя из анализа ваших постов данном топике записываюших Avira и Симантек в цыган-тивирусы... Вы заслужили звание балабола :rolleyes:

Уважаемый, Васька, Symantec мною в цыг-ан-тивирусы не записан. Советую ознакомиться с первоисточником.

А про "балабола" - Ваше право. Я живу делами, не словами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Уже две страницы текста накатали - у антивируса ложное срабатывание на файл. Подумать только - ложное срабатывание! Не лень писать то столько страниц?

Как же вы не понимаете, что дело не в ложном срабатывании, а в том, на что оно. На пустой файл в котором 2 инструкции кода. Это просто бред какой-то и такие вот цыган-тивирусы еще кто-то покупает, они выпускаются солидными компаниями с именем (ну, так считают люди).

Не первый случай гениальнейшей эвристики и рождается логичный вопрос: а с остальными технологиями так же? На уровне: "позолоти ручку, я тебе погадаю"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
бла-бла-бла

Так вот же - sww. Ловите его. Во время того вэбовского фолса он работал вирусным аналитиком там. Спросите как они колбасили сигнатуры, что были фолсы просто на данных. Он вам всё объяснит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Так вот же - sww. Ловите его. Во время того вэбовского фолса он работал вирусным аналитиком там. Спросите как они колбасили сигнатуры, что были фолсы просто на данных. Он вам всё объяснит.

Нет уж, извольте. Вы (именно Вы) утверждали, что мне не хватает каких-то знаний и я должен сгореть от стыда. Я предложил публично рассказать в чем именно дело. SWW вот так, например, не считает. Почему это Вы вдруг стали прятаться за его спину? Он Ваш лучший друг и всегда придет на помощь Вам?

Вы что-то хотели нам всем поведать - поведайте. Файл выложен. Любой его может скачать, посмотреть. Проверить на наличие там всяких malloc, calloc и dup(?), а заодно рассказать про разницу между ними всеми...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
P.S. Можно было тихонько этот файл отправить в вирлаб как - ложное срабатывание - делов на две минуты. Пофиксят достаточно быстро. Это если отправить, а не на форуме романы писать.

Ошибаетесь, я несколько раз лично отправлял к ним (Avira) в вирлаб пачки наших утилит для исправления г-детекта на пакер - все разы письма игнорировались. Trend Micro, к слову сказать, пофиксила аналогичный детект уже через 5 часов после отправки письма.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька
Уважаемый, Васька, Symantec мною в цыг-ан-тивирусы не записан.

А что у Вас двойные стандарты? По вашим данным Симантек так же как и Авира детектив ваш файл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
А так же все остальным, фанатам других вендоров, у кого антивирус мешает установить именно ваш файл-драйвер?

Да это не мой файл. А файл производителя продуктов по ИБ.

Вот вначале топика был мой файл (как автора некоего продукта). А тут так не получится Вам сказать.

Ложные срабатывания есть у всех - у кого больше, у кого меньше.

Эээ, нет. Вы не поняли. Вопрос не в ложных срабатываниях как таковых, а в сути детектирования. Как именно производится детектирование и на что именно ложное срабатывание. Вызывает недоумение (хотя что душой кривить -- неудомения не вызывает, это известные уже факты) именно эта ситуация с такими антивирусами.

Каждый выбирает антивирус под свои потребности. Кому-то важна скорость и легкость, кому-то красивый интерфейс и значок в трее, кому-то лечение, кому-то минимум ложных срабатываний, кому-то максимальный детект даже ценой ложняков, и т.д. и т.п.

Вы сможете мне сказать хотя бы 10 факторов, отличающих FakeAV, построенный на базе движка Ad-Aware/MBAM/ClamAV от Avira?

Почему такие антивирусы называют FakeAV, их детектируют, гнобят и т.д., а Avira - это "продукт с мировым именем" (по мнению ряда присутствующих тут)?

Не у всех вкусы такие как у вас. О вкусах не спорят.

О вкусах может и не спорят, только дело тут вовсе не во вкусе. А в качестве технической состовляющей данного антивируса (или даже -- набора антивирусов). Вкусы тут не причем.

Если бы это был глюк программы, нестабильность работы - тогда нужно обсуждать, добиваться исправления.

А когда речь идет о ложном срабатывании на ваш файл. Если вам это критично - выбирайте другой антивирус, который не будет реагировать именно на ваш файл.

Про "ваш файл" - писал уже выше.

Уже две страницы текста накатали - у антивируса ложное срабатывание на файл. Подумать только - ложное срабатывание! Не лень писать то столько страниц?

Еще раз. Вопрос не в "ложном срабатывании", а в сути этого срабатывания. В принципах, использование которых постоянно приводит к таким результатам. Это не ошибка - это технология.

P.S. Можно было тихонько этот файл отправить в вирлаб как - ложное срабатывание - делов на две минуты. Пофиксят достаточно быстро. Это если отправить, а не на форуме романы писать.

Нужно каждую копию этого файла отсылать? Их бесконечное множество. Это изменяемый файл. Что, прошлых 1.5 лет false detect'ов не хватило, чтобы понять, как убрать его окончательно? Это, кстати, тоже вопрос о подходе к технологиям и принципам компании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×