» uVS - Universal Virus Sniffer

uVS 3.86
http://dsrt.dyndns.org/files/uvs_v386.zip


Цитата:

o При возникновении критической ошибки создается дополнительный полный дамп uVS
c именем uvs_full_dump_3.86.dmp, файл автоматически НЕ отправляется.
Вы можете его заархивировать и залить на какой-нибудь обменник, затем
отправить мне ссылку на почту, в некоторых случаях это может упростить и
ускорить исправление ошибки.

o Обновлена поддержка сервиса JT.

3.86.1
---------------------------------------------------------
Исправлена ошибка определения версии неактивной Win10.

Добавлены приоритеты критериев, автоскрипт использует приоритет при
выборе действия, выбирается действие с наивысшим приоритетом.

Добавлена поддержка создания загрузочных дисков на базе ядра Win10.

Может вопрос не в тему, но на данный момент для чего сабжем пользуетесь? В своё время винлокеров хорошо отлавливал, но сейчас их нет. Не ужели есть вирусы которые тока сабжем можно выявить?

gold_boy 23:29 13-09-2015
Цитата:

Не ужели есть вирусы которые тока сабжем можно выявить?

странно вопрос ставите. Аналогично
Цитата:

В своё время винлокеров хорошо отлавливал

Неужели винлокером можно только сабжем отлавливать?

Цитата:

но сейчас их нет

сегодня принесли свеженького
Сабжем пользуюсь - потому как он универсальный швейцарский нож - скачал свежую версию и базу - перезагрузился с флешки в винпе - скан - быстрый зазыр и удаление - безопасное удаление отсутствующих ссылок = работающая система в 90% случаев. Занимает 10-15 минут максимум. Сравните с временем полного сканирования альтернативами системы с парой забитых гавном 3тб дисков и убитой виндой. для оставшихся 10% - да танцы с бубном обязательны - се ля ви.

3.86.6
---------------------------------------------------------
o Обновлен файл Удаленный рабочий стол.txt добавлены настройки для
превращения uVS в удобную программу удаленного доступа.

o Новый флаг bFixedName
[Settings]
; Запускать uVS с постоянным именем, для удаленных систем по постоянному пути.
bFixedName (по умолчанию 0)

o Новый флаг bReUseRemote
[Settings]
; Не выгружать uVS на удаленной машине после выхода из клиентской части.
; (!) Если не установлен флаг bFixedName то этот флаг игнорируется.
; Если флаг поднят то возможно ускоренное повторное подключение к удаленной системе.
; Рекомендуется использовать совместно с флагом bNetFastLoad если требуется
; лишь доступ к рабочему столу.
; Можно использовать ключ запуска /c для start.exe для быстрого доступа к
; рабочему столу удаленной машины.
; При выходе из клиентской части серверная часть сбрасывается в начальное состояние.
bReUseRemote (по умолчанию 0)

o Исправлена критическая ошибка реинициализации uVS при пустой базе вирусов.

o Исправлена ошибка синхронизации при работе с удаленной системой.

o В окно удаленного рабочего стола добавлена кнопка выхода из клиентской части uVS.

o Добавлена горячая клавиша RWin для быстрого переключения между
удаленным рабочим столом в uVS и другими окнами в системе _оператора_.
При ОТПУСКАНИИ клавиши RWin происходит эмуляция нажатия Alt+Tab,
обратно в uVS можно будет вернуться по Alt+Tab.
(!) При неактивном окне удаленного рабочего клавиша RWin работает как обычно.

---------------------------------------------------------
3.86.8
---------------------------------------------------------
o Улучшена функция распознавания параметров запуска файлов.

o Добавлено новое действия для критериев - проверенный.
С файла снимаются все негативные статусы и он помечается как проверенный.

o В STORE добавлен файл dnsapi.dll

---------------------------------------------------------

---------------------------------------------------------
3.86.9
---------------------------------------------------------
o Исправлена функция анализа автозапуска.

o Действие для критериев "verified" применеяется теперь и во время проверки
списка по критериям.

---------------------------------------------------------
3.86.10
---------------------------------------------------------
o Исправлен загрузчик uVS.

o Обновлена функция антисплайсинга.

---------------------------------------------------------
3.86.11
---------------------------------------------------------
o Добавлен новый метод удаления защищенных ключей реестра.

---------------------------------------------------------
3.87
---------------------------------------------------------
o Добавлен еще один метод (ASA) удаления защищенных ключей реестра.

---------------------------------------------------------

P.S. это релиз, так что открыто скачивается с оф. сайта. Ссылка в шапке.


Добавлено:
хеши тоже можно качать оф. сайта.

как выделить и удалить несколько файлов?
Выбрав последний пункт меню? Или только по одиночке?

Nikollay 21:49 20-01-2016
Цитата:

как выделить и удалить несколько файлов? Выбрав последний пункт меню?

только по одиночке.

Добавлено:
Nikollay 21:54 20-01-2016
Цитата:

А куды помещать этот файл? В папку SHA? как я понял в vtcache

неправильно поняли, надо в SHA. Кстати ответ этот вопрос уже писали в той теме.

ЛЮДИ добры, а кто сможет подсказать как пользоваться Каталогом STORE?
Как я не пытался восстанавливать не найденные файлы, ничего не происходит.

Nikollay справку вы принципиально не читаете по каким-то идеологическим соображениям?

regist123 Спасибо.
Во блин, слона то я и не заметил. Полез в архив, а там целый каталог DOC с кучей текстовых файлов. Пошел читать.

---------------------------------------------------------
3.87.1
---------------------------------------------------------
o Исправлена ошибка копирования в буфер обмена полного пути из окна
установленных программ.

o Исправлена функция определения наличия доверенной ЭЦП при проверке на VT.
Теперь зеленой подписи "Signed file, verified signature" и наличия имени подписавшего
в белом списке (при его наличии) недостаточно для получения статуса проверенного файла.
Теперь для этого требуется отсутствие негативных статусов для всех сертификатов в цепочке.
(только для веб метода (включен по умолчанию), см. флаг bWebVT)

o Исправлена функция обработки имени подписавщего файл при проверке на VT.
(расшифровка   & ")

o Добавлена обработка SearchScope для MSIE.

o Новый твик #36 Очистить ключ Microsoft Edge

3.87.2
---------------------------------------------------------
В окне сохранения скрипта теперь принудительно выставляется единый шрифт.

Добавлен анализ нескольких настраиваемых URL для MSIE.

---------------------------------------------------------
3.87.4
---------------------------------------------------------
o Добавлена функция обработки заданий BITS.
Файлы помещаются в категорию "Задачи"
(!) Только для активных и удаленных систем.
(!) Вы не сможете удалить задания которыми владеет NT\SYSTEM, даже если вы запустите uVS под LocalSystem.
(!) Это особенность (баг?) BITS при которой пользователь обязан выполнить вход в сеть, что для LocalSystem не выполнимо.

o В контекстное меню файла добавлена команда "Запретить запуск файла".
(скриптовая команда BP)

o Обновлена функция определения версии MSIE для новых систем.

o Исправлена проблема реинициализации в серверной части для режима bReUseRemote=1
(для удаленных систем)

А давно оффсайт умер? По-моему уже больше месяца не открывается.

Временные технические проблемы. Автор уже в курсе.

Могу ли я использовать uvs в коммерческих целях ?
Где почитать про лицензию к uvs ?