Перейти к содержанию
spw

Реальный тест на эвристику "антивирусов"

Recommended Posts

Umnik
одно дело править эвристику для того, что бы избавиться от фолсов на ПО от компаний Apple или Adobe, и совсем другое дело делать это ради какой-то малоизвестной програмки да и еще и в ущерб эвристике.

При текущем подходе ПО от Ялока и Адобе просто добавляется в вайт лист, ведь они каждый день новые билды не выпускают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Umnik, не, я думаю они правят эвристику.. Т.к. представьте какая паника будет, если в один день выйдут обновы для их ПО, и эвристика нода их обозвёт каким-то трояном.. хотя, думаю, такое практически не возможно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Что именно пояснить? Я не программер на дельфи, а только анализирую код.

Гуёвая юзермодовая прога хочет прописаться в системный автостарт (уже только за это нужно отправлять по рельсам навстречу бронепоезду).

Про HKLM я уже сказал. Это w9x-style, к сожалению, так делает 90% программистов.

Процедура установки (set) на основе параметра может осуществлять противоположное действие.

Это нормально. Установить запись в автозапуске или удалить ее. Например, при включении checkbox'а.

В процедуре используется какая-то левая переменная - sPath, причём в качестве имени ключа и их данных, что похоже на баг.

Похоже на баг только в Вашем восприятии. На самом деле никакого бага нет. Поищите в google интерфейс WriteString. Вот я за полминуты нашел:

http://infodelphi.ru/Help/RADStudio/en/Reg...riteString.html

Вначале имя Value, потом Data. Все правильно сделано. (В качестве Value может быть любой мусор, который нравится).

Используется смешанный подход (частично дублирующийся) к обработке ошибок и при всём при этом велика вероятность неопределённого результата работы функции.

По-моему эта часть написана "для красного словца" (не имеет смысловой нагрузке).

И никакого "неопределенного тут результата" нет.

Плюс к этому, это не функция, а процедура. У нее нет возвращаемого значения. В принципе.

А это всего лишь небольшой кусочек кода программы. Поэтому можно предположить, что вся прога представляет собой один большой "undefined behavior" и противопоказана к исполнению. :lol:

Мне кажется, что Вам стоит все же разобраться внимательно, прежде чем что-то писать и давать какие-то характеристики.

В любом случае, даже если бы это был нереально бажный г-код. Это не имеет никакого отношения к политике ESET в плане лже-детектов и их неубирания.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel

Хе-хе. Потешно как все набросились на меня из-за NODа. Я сам его не люблю, но я не фанатик и не собираюсь из-за нелюбви оправдывать поделие автора.

Не могли бы вы пояснить, как осуществить запуск mail агента из бутсектора?

Быть может это ваша 0day разработка?

How much?

Суть фразы была в том, что есть много мест для организации автозапуска, но сие не оправдывает неразумное их использование.

А тот же буткит давно подтвердил возможность запуска чего вам заблагорассудится с посредством бутсектора.

Если у вас так сильно чешется, то берите for free и пилите Vbootkit 2.0 open-source under GPL:

  • The use of Vbootkit in gaining access to a system without leaving traces
  • Leveraging normal programs to escalate system privileges
  • Running unsigned code in kernel
  • Remote command & Control

All this is done, without having any footprint on the HDD (everything is in memory). It also remains invisible to all existing anti-virus solutions.

Что касается кода, приведенного выше. Он очень напоминает книжные примеры конца 9x.

Это не функция, а процедура. Где переменная sPath скорее всего глобальная и

представляет собой полный путь до приложения.

Спасибо, КЭП!

Я писал в состоянии сна, но выше же видно: "Процедура установки (set) на основе параметра может осуществлять противоположное действие." Сча будем описки искать. А вот выбор пути в качестве имени параметра автозапуска - несомненно гениально и только ёжики знают что будет, если пользователь перенесёт папку с прогой или переустановит её в другую папку, если в пути будут пробелы.

В данном случае try/finally гарантирует высвобождение ресурсов в случае ошибки и по окончании выполнения блока.

UAC тут не при чем. Будет добавлен манифест, как сказал sporaw и программа априори затребует

админские права на старте. Подозреваю что детектирование (в случае проверки файла) здесь идет по строчке :)

Да не в try/finally дело (похоже да сам дельфи поощряет смешивать проверку кодов возварата и эксепшены), просто стиль автора "жжот". Также за админские права на пустом месте сегодня (а на дворе не 90-е) нужно отправлять по рельсам... но я уже писал про это. А вот что детектирование идёт только по строчке вызывает сомнения. Тогда бы NOD детектил все пишущие туда проги, а этого вроде не наблюдается. Ведь автор нашел только один кусок, на который ругается эвристик и на этом успокоился. Может там ещё идёт проверка наличия новой версии? Да мало ли что там может быть.

Довольно забавно, что не будучи судя по всему знакомым с предметной областью (Delphi) вы беретесь

комментировать чужой код.

Зачетная тема, спасибо, смешно.

Сколько кровушки попили представители этой "предметной области" со своими поделками на основе "книжные примеры конца 9x" и собственного мозга + BDE + primary key в коде и т.п. при переходе с Oracle 7 на 9. Может где-то и были нормальные дельфисты, но похоже они вымерли.

А чтобы отличать поддельные доллары от настоящих не нужно знать все подделки и как они делаются - достаточно хорошо знать оригинал.

P.S. А смешно знаете что? Как два друга-брата-акробата сначала какают в сторону каспера, а потом "прозревают" и начинают какать в обратную сторону.

Т.е. вы вирусный аналитик?...

У эвристика ESET'а нет никакой переменной sPath, нет никакого бага. О чем вы вообще?

:blink: Вы видите то, чего нет. Читаете текст и не понимаете его. Вам нужно обратиться к врачу.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
:blink: Вы видите то, чего нет. Читаете текст и не понимаете его. Вам нужно обратиться к врачу.

Вам уже множество раз было показано то, что вы невежда. И будет еще множество раз показано. За врача - ответите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Вам уже множество раз было показано то, что вы невежда. И будет еще множество раз показано. За врача - ответите.

Анализируют код не только вирусные аналитики. Я не писал, что переменная sPath у эвристика ESET'а. Вы зашорены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Анализируют код не только вирусные аналитики. Я не писал, что переменная sPath у эвристика ESET'а. Вы зашорены.

Ну, оскорблять вы останавливаться не собираетесь, но всем уже все понятно :)

В процедуре используется какая-то левая переменная - sPath, причём в качестве имени ключа и их данных, что похоже на баг.

Какое отношение данное умозаключение имеет к эвристическому детектированию данного куска кода?

Подозреваю, что никакого, соотв-но это предложение - просто набор слов, а слова - просто набор букв, ибо оно не несет никакого смысла.

Используется смешанный подход (частично дублирующийся) к обработке ошибок и при всём при этом велика вероятность неопределённого результата работы функции.

Какой смешанный подход? Подход к чему? Что он дублирует? Какая тут обработка ошибок? Очередной перл, не несущий смысловой нагрузки и, что самое интересное, не имеющий никакого отношения к теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Какое отношение...Подозреваю, что никакого. Подход к чему?

Выше уже всё написано. Достаточно отключить "дурачка" и прочитать переписку, что велась не с вами (сюрприз?). Желательно ещё прослеживать связку: вопрос - ответ.

Ну, оскорблять вы останавливаться не собираетесь, но всем уже все понятно :)

О-ло-ло. Новое оскорбление - зашорен

Отредактировал Umnik
я ножницы нашел

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

Спасибо за содержательные ответы, dr_dizel.

Потешно как все набросились на меня из-за NODа.

Вы обобщаете. Касательно моего ответа, он относился исключительно к вашему гм.. так сказать

анализу куска чужого кода. Поверьте фанатом ни NOD ни ESET, ни какого-либо другого antimalware продукта я не являюсь.

Я писал в состоянии сна, но выше же видно: \"Процедура установки (set) на основе параметра может осуществлять противоположное действие.\" Сча будем описки искать. А вот выбор пути в качестве имени параметра автозапуска - несомненно гениально и только ёжики знают что будет, если пользователь перенесёт папку с прогой или переустановит её в другую папку, если в пути будут пробелы.

Ёжики уверены, что ничего криминального (за исключением появления дублирующих записей) не произойдет, программа просто либо

запишет новое значение в реестр, либо попытается удалить несуществующее, что будет корректно обработано кодом метода DeleteValue.

Конструкция try/finally применяется также в C++ и имеет тот же смысл. Её использование подробно рассмотрено в Windows via C/C++ уважаемого Рихтера,

где приведены примеры, демонстрирующие преимущества использования try/finally.

А вот что детектирование идёт только по строчке вызывает сомнения. Тогда бы NOD детектил все пишущие туда проги, а этого вроде не наблюдается.

Вероятно здесь идет комплексное срабатывание на несколько факторов, но уверяю вас строчку он тоже посмотрел ;)

Сколько кровушки попили представители этой \"предметной области\" со своими поделками на основе \"книжные примеры конца 9x\" и собственного мозга + BDE + primary key в коде и т.п. при переходе с Oracle 7 на 9. Может где-то и были нормальные дельфисты, но похоже они вымерли.

Вы выполняете обязанности администратора базы данных, просто администратора? Описание вашего трудного детства/трудовых будней меня несколько не волнует, друг мой.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Вероятно здесь идет комплексное срабатывание на несколько факторов, но уверяю вас строчку он тоже посмотрел

Ага.

Это же как красная тряпка для быка... :)

У эвристика может быть много флагов. Пропись в HKLM на запуск может быть одной из составляющих, взводящих алерт.

да не так уж много флагов у эвристика нода при нахождении подобного куска кода и с такой открытой строкой...

В тему про эвристику приведу пару ссылок на достаточно интересные темы:

http://wasm.ru/forum/viewtopic.php?id=27843 (именно про эту строку)

http://wasm.ru/forum/viewtopic.php?id=31687 (просто похожая тема, не именно эта строка, но близко - про потенциально-частоопасный-кусок-кода - так можно назвать:) )

+ помню была статья от мыщъха про любовь с фаерволом в непристойных позах - типа того название было, туда тоже можно глянуть. Ее содержимое перекликается с содержимым второй ссылки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

dr_dizel

sww

DiabloNova

Брек!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Ага.

Это же как красная тряпка для быка... :)

да не так уж много флагов у эвристика нода при нахождении подобного куска кода и с такой открытой строкой...

Не знаю, что я делаю не так, но код от автора с минимальной обвязкой не детектися нодом.

QuikOrdersDOM.zip

QuikOrdersDOM.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Фанатам цыган-тивируса Avira посвящается:

Человек решил поставить софт по моему совету. Параллельно с Avira 9.

Весь код этого драйвера: xor eax, eax / ret

Больше кода в этом драйвере нет вообще. В принципе.

Вердикт:

Virus or unwanted program 'TR/Patched.Gen [trojan]'

detected in file 'D:\WINDOWS\system32\drivers\os_cfg.sys.

Action performed: Deny access

P.S. Цыган-тивирусы.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Весь код этого драйвера: xor eax, eax / ret

Ну а где же файл драйвера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Sp0Raw

Строго говоря, пользователь же от этого детекта не пострадает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Sp0Raw

Строго говоря, пользователь же от этого детекта не пострадает.

Хм, это как? Установка программы "поломалась" (ничего работать не будет). Программа не запустится. + К этому, как оказалось, пользователю подсунули "троян". Эээ? Как это не пострадает?

Ну а где же файл драйвера?

Прямо сейчас у меня его на руках нет, нужно ждать человека и пытаться файл выцепить (если Avira его не удалила, а только "заблокировала" к нему доступ). А что Вы в нем такого увидеть хотите? Весь его код я описал выше. Или Вы считаете, что я вру?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Оригинальный файл из дистрибутива Online Solutions: http://www.virustotal.com/ru/analisis/b61b...4c64-1270319666

Возможно, сработала проверка целостности системных файлов - файл находится в директории WINDOWS\system32\drivers и при этом не имеет цифровой подписи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Ну а вот оригинальный файл из другого дистрибутива (тот, о котором речь):

http://www.virustotal.com/ru/analisis/e1dd...65bc-1270320614

Кстати, тут уже и washer отметился. Видимо, по virustotal.

Возможно, сработала проверка целостности системных файлов - файл находится в директории WINDOWS\system32\drivers и при этом не имеет цифровой подписи.

Ох, мой компьютер, оказывается, в опасности!!! У меня таких файлов несколько десятков наберется... Что же мне делать? Наверно, нужно срочно Avira поставить! Она-то их тут же и удалит! Ведь файл без цифровой подписи, да в каталоге драйверов - это однозначно малварь. Добро пожаловать в мир г-эвристики и цыг-ан-тивирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Ох, мой компьютер, оказывается, в опасности!!! У меня таких файлов несколько десятков наберется... Что же мне делать? Наверно, нужно срочно Avira поставить! Она-то их тут же и удалит! Ведь файл без цифровой подписи, да в каталоге драйверов - это однозначно малварь. Добро пожаловать в мир г-эвристики и цыг-ан-тивирусов.

Не торопитесь устанавливать Авиру, Мелкософт уже об этом позаботился. :)

В Win 7 x64 такой драйвер не установится.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Не торопитесь устанавливать Авиру, Мелкософт уже об этом позаботился. :)

В Win 7 x64 такой драйвер не установится.

То есть, правильно ли я понимаю, что г-эвристика "закрылась" под x64 тем, что такое просто невозможно? А в виду того, что такое невозможно, то г-эвристика, как бы и не нужна на x64 системе. Вот такая вот логически нелогичная незадача вышла у фанатов Avira... (Если кто не понял, чуть попроще: г-эвристика-то ищет неподписанные файлы, а их там нет; делаем вывод в таком же стиле: Avira под x64 не нужна).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
То есть, правильно ли я понимаю, что г-эвристика "закрылась" под x64 тем, что такое просто невозможно? А в виду того, что такое невозможно, то г-эвристика, как бы и не нужна на x64 системе. Вот такая вот логически нелогичная незадача вышла у фанатов Avira... (Если кто не понял, чуть попроще: г-эвристика-то ищет неподписанные файлы, а их там нет; делаем вывод в таком же стиле: Avira под x64 не нужна).

Тяжелый случай. Не осилил сей продукт мозгового штурма.

Вот такая вот логически нелогичная незадача вышла у фанатов Avira...

У каких фанатов?

Как бы с подобным файлом поступил KIS или KAV? Удалось бы запустить программу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Тяжелый случай. Не осилил сей продукт мозгового штурма.

Ну Вы пытались "съехать с темы", сказав, что под x64 это не актуально, потому что неподписанных драйверов там просто нет.

А я пояснил, что раз неподписанных драйверов там нет, то и г-эвристические технологии Avira, детектирующие trojan-patched в неподписанных драйверах, там не нужны. Логично? А раз так, то и все достоинства Avira (супер-эвристика) на этом заканчиваются. А посему - Avira под x64 не нужна. По-моему, логика та же, что исходный аргумент про x64, вместо обсуждения сути проблемы.

У каких фанатов?

Фанат - это тот, кто защищает то, что ему дорого, даже в том случае, если это "дорого" совершает очевидные ошибки. Если человек не может признать и адекватно воспринять эти ошибки, а ищет пути как бы это выставить в лучшем свете - это фанат. (Ничего личного: я просто описал свое восприятие "фанатов" -- кого я ими называю).

Как бы с подобным файлом поступил KIS или KAV? Удалось бы запустить программу?

KIS/KAV, думаю, этот файл бы не трогал. Посчитал бы нормальным. Но пусть кто-нибудь проверит на практике. Судя по VT, KIS/KAV считают его нормальным.

P.S. На всякий случай (объективности для) -- я не являюсь фанатом KL. Это Вы их здесь упомянули, я просто ответил (выразил свое мнение, основываясь на своем опыте/знаниях, том, что вижу сейчас).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

По порядку:

1. Детект TR/Patched.Gen - это ещё не вся эвристика и посему каждый пользователь сам решает чем ему пользоваться даже на х64.

2. Я не оправдываю "ошибки того, что мне дорого" :) Просто было высказано предположение, почему это произошло. Каждый продукт имеет свои плюсы и минусы. Каждый пользователь вправе выбирать для себя тот продукт, соотношение плюсов и минусов которого считает оптимальным. Идеальных нет. Я сейчас вообще пользуюсь NIS 2010 в ожидании русскоязычного релиза Avira 10. Так что, никакого фанатизма.

3. Возможно я ошибаюсь (пусть меня поправят представители ЛК, или пользователи KIS/KAV), но мне кажется, что программе не удалось бы нормально запуститься, поскольку она была бы заблокирована (или ограничена в действиях) на основе поведенческого анализа при попытке установить неподписанный драйвер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
А что Вы в нем такого увидеть хотите? Весь его код я описал выше. Или Вы считаете, что я вру?

Дело в том, что в файле не пару этих байт.

Вся суть этого случая в том, что компилятор используемый в Online Solutions не очищает выделяемую память и вкомпилирывает в бинарники куски мусора из памяти используемой машины (кстати, по которым можно много чего узнать о ней). И с каждой новой компиляцией мусор будет разный. Это даже видно по двум бинарникам с периодом компиляции в час.

Поэтому сий детект у авиры основан на данных, а не на разборе кода. Подобный фолс можно встретить и в продуктах других вендоров. Например, я столкнулся с подобным печальным детектом у вэба резервной копии схемы БД.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Например, я столкнулся с подобным печальным детектом у вэба с лечением удалением резервной копии схемы БД.

Фолс исправлен-то?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×