» uVS - Universal Virus Sniffer

RAVIN202
одного копирования мало. есть вымгател которые файлы не трогую, просто меняют путь до этих файлов на свои...

moto_alex
uVS v3.66
http://www.megaupload.com/?d=9LU9A8V3

uVS v3.67
обновили http://dsrt.dyndns.org/files/uvs_v367.zip

uVS v3.68
26-07-2011


Цитата:

o В список для проверки добавлено 2 ключа реестра.

o Новая функция в меню "Дополнительно"->"Сбросить атрибуты для всех файлов/каталогов в..."
Функция НЕ_доступна при работе с образом.

o Новая функция в меню "Настройка"->"Ручная настройка трансляции имен дисков..."
Функция доступна при работе с неактивной системой.

o Новый параметр в settings.ini
[Settings]
; Автоматическое добавление исполняемых файлов в указанных каталогах в список
AddDirs
Разделитель: |
Флаг отмены рекурсии: >
Допустимо использование скриптовых сокращений пути.
Пример: %sys32% | d:\tools | >%SystemDrive%

o Исправлена ошибка в start.exe
При возникновении проблем с доступом к необходимым файлам мог происходить самопроизвольный сброс некоторых флагов.

o Модифицирована функция безопасного удаления...
Функция не удаляет ссылки на файлы имеющие лишний "\" перед именем файла.

o Исправлена ошибка в функции проверки скрипта.

http://dsrt.dyndns.org/files/uvs_v368.zip

http://dsrt.dyndns.org/files/uvs_v368engfull.zip

Цитата:

uVS v3.68

зеркало http://www.megaupload.com/?d=J4W3BAG5

Пофиксил ссылки.

под семеркой стоит uVS_v368
после каждого запуска в диспетчере задач остаются висеть два ctfmon.exe (CTF-загрузчика), process monitor ссылает их на директорию uvs.
сами не выгружаются, только ручками.
если запустить 10 раз uvs, будем иметь 20 cftmon'нов.
не критично конечно, но и не понятно.

посмотрел на втором ноутбуке, та же картина. тоже семерка, чистая.

folta

Цитата:

после каждого запуска в диспетчере задач

а что вы его каждый день запускаете?

Цитата:

после каждого запуска в диспетчере задач остаются висеть два ctfmon.exe

А зачем его запускать каждый раз ?

Aleks78
вы думаете он на второй раз ответит?

Aleks78, opt_step
не, для контроля хватит и одного раза, в месяц. думаю, если манипуляций с системой не было и она явно прилично себя ведет, то вобще стоит воздержаться от маниакальных досмотров по расписанию.
запускал, чтобы удостовериться, что загрузчики налипают кучкой и не думают после призыва развеяться.
даже если бы и пачками они порождались, не вижу оснований хаять продукт.
всем доволен.
но такое ощущение что avz и uvs последние из могикан. сживут их со свету.

folta
Запускать надо при проблемах а не для контроля.

Aleks78, ну, я антивирусами не пользуюсь. песочница, ревизор, контроль целостности файлов и avz, в качестве разового сканера, для полноты картинки.
uvs, от любопытства гоняю. тренируюсь, а вдруг?

Universal Virus Sniffer v3.69
[more=Whats New]o Добавлена функция извлечения и проверки сигнатур MBR/VBR/IPL.
(в т.ч. и для образов автозапуска созданных v3.66-v3.68)

o Добавлена полностью автоматическая функция коррекции поврежденных
каталогов winsock.
В лог выводится предупреждение о проблемах с каталогом.
Восстановление нумерации и общего количества элементов происходит
автоматически при обновлении списка.

o Добавлен новый пункт в меню "Подпись/Хэш":
"Сбросить статус "подозрительный" у всех известных файлов без цифровой подписи"

o Твик #14 теперь удаляет все пустые строки из HOSTS.

o Добавлена функция проверки по хэшу загрузчиков на VT/JT.

o Добавлена функция загрузки MBR/VBR/IPL на VT (при наличии VTUploader-а).
Функция самостоятельно извлекает загрузчик (в т.ч. и из образа) и передает
в vtuploader временный файл со случайным именем, временный файл будет удален при следующем
запуске uVS.

o В список добавлены стартовые страницы MSIE, Firefox, Opera, Chrome
Удаление ссылок на соотв. URL удаляет эту стартовую страницу во всех указанных браузерах.
(!) Барузер НЕ должен быть активен в этот момент.

o Для скриптовой команды adddir разрешено использование флага отмены рекурсии как и в случае
параметра AddDirs.
Пример: adddir >c:
где ">" отменяет рекурсию и соотв. добавляются лишь файлы находящиеся в корне диска С.

o Добавлены дефолтные значения для некоторых ключей реестра.

o Улучшена обработка нажатия ESC при обращении к VirusTotal.

o При автоматической формировании имени вируса (vGetName) теперь используется не только название
вируса, но и имя производителя соотв. антивируса.

o Модифицирована функция безопасного удаления...
Функция снова не удаляет ссылки на отсутствующие сервисные DLL.

o Восстановлена работоспособность функции определения владельца активного окна.
(Alt+Shift+I при запуске на чистом рабочем столе)

o Исправлена ошибка проверки эцп файла находящегося в локальном Zoo при работе с удаленной системой.

o Исправлена ошибка при передачи параметра текстовому редактору.

o Исправлена критическая ошибка в коде иногда приводившая к аварийному завершению uVS.[/more]
http://dsrt.dyndns.org/files/uvs_v369.zip

А что за Live CD появились на сайте? Кто тестил, где описание?

Цитата:

Universal Virus Sniffer v3.69

зеркало http://depositfiles.com/ru/files/b3swcsuv3
http://turbobit.net/8n87zgw4yugv.html

Без дерьмообменников

Universal Virus Sniffer v3.69
http://rghost.ru/17895681

Зеркало.

Universal Virus Sniffer v3.70
[more=Whats New]o Дефолтное значение bNetFastLoad изменено на 1.

o Дефолтное значение SearchMode изменено на 1.

o Новый параметр в settings.ini
[Settings]
; Архивация файла (образа)
ArchiveFile = 7zip\7za.exe a -t7z -mx9 -m0=ppmd:o=32:mem=64m "%s.7z" "%s"
(пример для 7za.exe в подкаталоге 7zip, %s - параметры заполняемые uVS)

; Разархивация образа
DecompressImage = 7zip\7za.exe x -y "%s" -o"%s" *.txt
(пример для 7za.exe в подкаталоге 7zip)

; Архивация Zoo
ArchiveZoo = 7zip\7za.exe a -t7z "%s.7z" -pvirus "%s\*.*"
(пример для 7za.exe в подкаталоге 7zip, архивация с паролем virus)

(!) Для уменьшения риска заражения вашего архиватора файловым вирусом рекомендуется
(!) изменить или совсем убрать расширение файла.
(!) Пример для файла без расширения: ArchivateZoo = 7zip\7za a -t7z "%s.7z" -pvirus "%s\*.*"

o Файлы со статусом проверенный _И_ подозрительный более НЕ скрываются соотв. флагом.

o Добавлена поддержка образов в архиве с "-" замененными на "_" в имени.

o Исправлены некоторые ошибки в английском языковом файле.

o Исправлена функция разбора параметра Userinit и некоторых других параметров.

o Исправлена функция поиска по производителю. (проблемы с поиском по маленьким буквам)

o Исправлена ошибка при запуске под чистым рабочим столом на компьютерах с высокопроизводительными SATA-3 SSD.
(не успевал смениться рабочий стол при запуске)

o Пожертвования на развитие теперь принимаются и в виде Bitcoin:
1KXExkYavLMXbkPpo7H3DUWTgskwMuK6rW[/more]
http://dsrt.dyndns.org/files/uvs_v370.zip

автор балует обновами

в последней Universal Virus Sniffer v3.70 убран остаточный ctfmon.exe после запуска программы, о чем писал выше.
вот если бы все разработчики так оперативно радели за свои произведения.
ну просто заглядение теперь. и шрифты не мозолят.

Вышла версия 3.71
http://dsrt.dyndns.org/uvsfiles.htm

Для тех кто не любит депозит... uVS + FAR + 7ZA+VTUploader + База проверенных [ZIP 18Mb]

Aleks78 спасибо.

opt_step
Ведутся технические работы по переносу сайта на другой хостинг
Приносим извинения за предоставленные неудобства

другой ссылки нету?

ivanch_iv

Цитата:

другой ссылки нету?

http://forum.ru-board.com/topic.cgi?forum=5&topic=31081&start=80#4 здесь есть текстовый вариант

opt_step
ссылку не правильную дали!?

ivanch_iv

Цитата:

ссылку не правильную дали!?

правильную, там в посте Aleks78

Сайт опять лежит, ни у кого нет случаем английской 3.71 с полными базами?

Engaged Clown
дык на этой странице есть http://forum.ru-board.com/topic.cgi?forum=5&topic=31081&start=80#4