Universal Virus Sniffer (uVS)

Universal Virus Sniffer (uVS) 4.15.1

Нет прав для скачивания
---------------------------------------------------------
3.85.2
---------------------------------------------------------
o Исправлена ошибка в функции добавления команды в скрипт.

---------------------------------------------------------
3.85.1
---------------------------------------------------------
o Исправлена ошибка в функции сохранения скрипта.

o Улучшена функция поиска установленных программ.

---------------------------------------------------------
  • Like
Реакции: akok
---------------------------------------------------------
3.85
---------------------------------------------------------
o Для файлов без пути теперь доступен поиск по имени на онлайновых сервисах.

o Новый пункт меню Реестр->[Windows 8] Разрешить выбор пользователя при входе в систему

o Оптимизирована и исправлена функция создания списка установленных программ.

o Пункты меню удалены:
o Реестр->[Windows 8] Включить учетные записи Microsoft
o Реестр->[Windows 8] Отключить учетные записи Microsoft

o Добавлены новые твики:
31. [Win8] Включить учетные записи Microsoft
32. [Win8] Отключить учетные записи Microsoft
33. [Win8] Отключить автологон последнего пользователя
При этом станет доступен выбор незаблокированных пользователей всех типов,
если в системе только один разрешенный пользователь то твик игнорируется системой.
34. [Win8] Включить автологон последнего пользователя
  • Like
Реакции: E100
Обновлены файлы km61.x64 и km61
  • Like
Реакции: E100
---------------------------------------------------------
3.84.4
---------------------------------------------------------
o Исправлена ошибка в обработчике команды delref.

o Исправлено имя выгруженного модуля при выводе в лог.

o Новый пункт меню Реестр->[Windows 8] Включить учетные записи Microsoft

o Новый пункт меню Реестр->[Windows 8] Отключить учетные записи Microsoft
  • Like
Реакции: E100
---------------------------------------------------------
3.84.3
---------------------------------------------------------
o Исправлена обработка состояния флага ImgAutoAltF7.

o Исправлена функция чтения сигнатуры файла.
В случае если DLL повреждена была вероятность аварийного завершения uVS.

o Новая горячая клавиша Alt+Z
Поместить копию файла в Zoo.
  • Like
Реакции: E100
---------------------------------------------------------
3.84.2
---------------------------------------------------------
o Исправлены функции проверки файлов на онлайновых сервисах.
Увеличено максимальное количество одновременных запросов к серверу с 2-х до 32-х.
Исправлена функция прерывания процесса проверки по ESC, прерывание теперь
происходит корректно.
o Функция загрузки файлов на JT теперь использует ProxyUser:proxyPassword.
o Функция загрузки файлов c серверов Microsoft теперь использует ProxyUser:proxyPassword.
  • Like
Реакции: E100
---------------------------------------------------------
3.84.1
---------------------------------------------------------
o Доработан процесс создания загрузочного диска, вывод информации о процессе идет теперь в лог.

o Исправлена ошибка в функции запуска консольного приложения с выводом в лог.
Процесс мог завершиться аварийно.

o Исправлена ошибка в функции сбора информации о процессе.
  • Like
Реакции: E100
---------------------------------------------------------
3.84
---------------------------------------------------------
o Добавлена блокировка некотрых типов хуков при установленном флаге
"Выгружать неизвестные DLL из uVS" что должно повысить устойчивость uVS
после выгрузки некотрых DLL.

o Добавлена новая функция "Реестр->Применить reg-файл к реестру неактивной системы..."
В Reg-файле изменяется путь в соотв. с загруженными ветками реестра
проверяемой системы и изменения применяется путем вызова regedit.exe
Модифицируются пути для 4-х веток реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
HKEY_LOCAL_MACHINE\SYSTEM
HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_CLASSES_ROOT
(!) Пути для разделов HKEY_CURRENT_USER и HKEY_USERS не модифицируются.
(!) HKEY_CLASSES_ROOT заменяется на соотв. раздел в HKLM\Software.
(только для неактивных систем).

o Исправлена функция разбора параметров запуска.

o Исправлена функция копирования файлов в BOX.

o В окно сохранения скрипта добавлена горячая клавиша Ctrl+A
Выделяется весь текст и помещается в буфер обмена.

o Новый параметр в settings.ini
[Settings]
; Пользователь для доступа к прокси серверу
ProxyUser

o Новый параметр в settings.ini
[Settings]
; Пароль для доступа к прокси серверу
ProxyPassword

o Новый параметр в settings.ini
[Settings]
; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
; (файлы скрываются при запуске функции автоскрипт)
ImgAutoHideVerified (по умолчанию 0)
  • Like
Реакции: E100
---------------------------------------------------------
3.83.3
---------------------------------------------------------
o Восстановлена совместимость с Win2k.
Функционал создания и отправки минидампов доступен начиная с WinXP.

---------------------------------------------------------
3.83.2
---------------------------------------------------------
o Исправлена ошибка двойной компенсации буквы диска пути до целовго файла в ярлыке при работе с неактивной системой.
(ошибка возникает только в том случае если загрузочный диск/флешка подключался к системе когда она была активна)

o Исправлено ошибочное присвоении статуса "подозрительный" проверенным .URL файлам.

o Добавлен новый модуль report_crash.exe
В случае аварийного завершения uVS модуль report_crash.exe запускается автоматически и
вы можете немедленно отправить минидамп процесса uVS мне на анализ.
В окне будет указан отправляемый файл, вы можете нажать "отменить" и отправить
файл мне на почту вручную позже если соединение с интернетом недоступно в данный момент.
  • Like
Реакции: E100
---------------------------------------------------------
3.83
---------------------------------------------------------
o Из окна информации о файле удалено лишние поле "Процесс".

o Исправлена функция разбора LNK файла, приоритет разборки целей
выставлен в соотв. с фактически действующим в Windows Vista-8.1, а не с тем,
что указан в официальной документации на формат LNK файлов.

o Добавлена функция исправления пути, неверно возвращаемых активной системой
до целевых файлов ярлыков (для _неактивных_ систем).

o Из окна информации о файле удалено лишние поле "Процесс".

o Исправлена ошибка при отдаче команд regedit-у и explorer-у в x64 системе.
(при работе с неактивной системой).

o В скрипт автоматически добавляется команда v383c препятствующая исполнению
скрипта на младших версиях uVS.

o Скриптовые команды delall, delref, точно так же как и команды delvir и delnfr,
теперь не удаляют ссылки на известные файлы. Т.е. в случае известного файла
delall удаляет лишь сам файл, а delref просто игнорируется.

o Новый параметр в settings.ini
[Settings]
; Защищать известные файлы от действия команд delall и delref.
bProtectKnown (по умолчанию 1)

---------------------------------------------------------
3.83 BETA 31
---------------------------------------------------------
o Исправлен фильтр исполняемых файлов в функции разбора LNK файлов.
(в список могли попадать файлы с txt расширением)

o Для удаленных систем добавлена возможность вычислять и помещать в базу
проверенных хэши объектов. (ссылки, guid-ы и т.п.)

o Исправлены функции добавления и удаления хэшей из базы проверенных.
(для удаленных систем).

o Добавлен STORE для Win8.1

o Обновлены базы проверенных для Win8.1

o Исправлена функция сверки автозапуска.

o Горячая клавиша Ctrl+T, функция обновлена.
Автоматически применить твики #1,2,3,9,28,29 при необходимости.
Функция работает по логу.
Автоматическим использованием данной функции управляет флаг ImgAutoTweak
в секции "Settings" файла settings.ini (только при работе с образами)

---------------------------------------------------------
3.83 BETA 30
---------------------------------------------------------
o Исправлена критическая ошибка в функции проверки аргументов командной строки.

---------------------------------------------------------
3.83 BETA 29
---------------------------------------------------------
o Исправлена ошибка в функции поиска сигнатуры в DLL.
Ошибка могла привести к массе ложных срабатываний.
Ошибка присутствует с v3.83 BETA 16.

---------------------------------------------------------
3.83 BETA 28
---------------------------------------------------------
o Добавлена возможность вычислять и помещать в базу проверенных хэши
объектов. (ссылки, guid-ы и т.п.)
(!) Пока не работает для удаленных систем.

o Исправлена ошибка в обработке имени файла с пробелами.

o Оптимизирована работа с разделом "Скрипты...".

o LNK файлы удалены из раздела "Скрипты...".

o Добавлен фильтр в функции анализа LNK файлов.
В win8.1 в главном меню замечены кривые LNK файлы, в которых указан целевой
файл, являющийся на самом деле каталогом.

o Добавлена функция определения версии Windows для Win8.1 и старше.

o Модифицированные LNK возвращены в категорию подозрительных.

o Исправлена функция поиска целевых файлов для некоторых типов LNK файлов
при работе uVS с удаленными системами и при запуске под LS.

o Разделены базы известных файлов для Win8 и Win8.1
  • Like
Реакции: E100
Назад
Сверху Снизу