Universal Virus Sniffer (uVS), Вопросы разработчику

[Smit 29]

alamor спасибо за подсказку ! дело оказалось в том что у меня он называется VirusTotalUploader2.2.exe(это оригинальное имя) и лежит в корне папки uVS

а запись в файле settings.ini в секцию [APP] была по умолчанию VTUploader=VIRUSTOTALUPLOADER2.2.EXE (оказывается "размер" регистра имеет значение!!!) .

к тому же в GUI при изменений настроек они остаются неизменными ? это баг или фишка??

ps проверил! изначально там этой записи нету но после того как указываешь путь к аплодеру? запись в сеттинге появляется но в верхнем регистре... проверил теперь работает и из под живой системы и из под win pe

[santy 153]

demkd,

поясни, плиз, действие параметра vtcacheDays

; Время действия VT кэша в днях для хэша файла/объекта.

vtCacheDays (15 по умолчанию)

0 - не использовать кэш

-1 - не ограничивать время действия.

вот результат проверки файла, выполненной сегодня. 2014-07-23 (дата создания файла в кэше).

1Имя: BetterSurf.dll

1Дата: 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

2www.virustotal.com 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

1ADWARE/Adware.Gen [AntiVir]

2AntiVir ADWARE/Adware.Gen

1Win32:Adware-gen [Adw] [Avast]

2Avast Win32:Adware-gen [Adw]

1Gen:Variant.Adware.BetterSurf.1 [bitDefender]

2BitDefender Gen:Variant.Adware.BetterSurf.1

1Adware.BetterSurf.1 [DrWeb]

2DrWeb Adware.BetterSurf.1

1Win32/AdWare.BetterSurf.A [ESET-NOD32]

2ESET-NOD32 Win32/AdWare.BetterSurf.A

1not-a-virus:AdWare.Win32.BetterSurf.b [Kaspersky]

2Kaspersky not-a-virus:AdWare.Win32.BetterSurf.b

1Adware:Win32/BetterSurf [Microsoft]

2Microsoft Adware:Win32/BetterSurf

1Adware.Adpopup [symantec]

2Symantec Adware.Adpopup

1Детектов: 8 из 8

4VT [08/8]

к какой дате применяется параметр vtcacheDays=15(дней)?

к дате создания файла проверки в кэше,

или к дате последней проверки файла на VT, взятой из файла кэша?

[demkd 638]

santy

к дате обновления кэша, т.е. дате последнего изменения соотв. файла в кэше

[santy 153]

хм, тогда не получается все таки проверка по vtcache при отключенном сетевом подключении. (на XP)

образ правда старой еще версией сделан

uVS v3.81.1 [http://dsrt.dyndns.org]: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]

но анализ сейчас выполнен в версии 3.83b10

вот параметр из settings.ini

; Время действия VT кэша в днях для хэша файла/объекта.

vtCacheDays=1 (15 по умолчанию)

; 0 - не использовать кэш

; -1 - не ограничивать время действия.

дата изменения файла в кэше

5e95fe1007c4811db4524a9e452983710b1bc98b.txt

23 июля 2014 г., 22:35:06

результат проверки на VT при активном сетевом подключении

C:\PROGRAM FILES\BETTERSURF\IE\BETTERSURF.DLL

Имя: BetterSurf.dll

Дата: 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

ADWARE/Adware.Gen [AntiVir]

Win32:Adware-gen [Adw] [Avast]

Gen:Variant.Adware.BetterSurf.1 [bitDefender]

Adware.BetterSurf.1 [DrWeb]

Win32/AdWare.BetterSurf.A [ESET-NOD32]

not-a-virus:AdWare.Win32.BetterSurf.b [Kaspersky]

Adware:Win32/BetterSurf [Microsoft]

Adware.Adpopup [symantec]

Детектов: 8 из 8

результат проверки при отключенной сети

C:\PROGRAM FILES\BETTERSURF\IE\BETTERSURF.DLL

SHA1: 5E95FE1007C4811DB4524A9E452983710B1BC98B

Хэш НЕ найден в базе проверенных файлов

--------------------------------------------------------

MICROSOF_999FCF_2013_11_18_18_32_33.7z

MICROSOF_999FCF_2013_11_18_18_32_33.7z

[demkd 638]

santy

Кэш работает только для функций массовой проверки файлов, для одного файла он всегда игнорируется.

[santy 153]

demkd,

еще вопрос по команде deldirex:

при ее выполнении из указанного каталога удаляется только те исполняемые объекты, которые есть в списке автозапуска,

или uVS при обходе по каталогу уже независимо от списка что найдет исполняемого в каталоге и подкаталогах то и удалит?

(смысл вопроса в том, что удаляется ли при этом унинсталлятор программы (если хранится в каталоге или подкаталоге), если он не попадает в автозапуск. )

[demkd 638]

santy

удаляется все вне зависимости от того есть оно в списке или нет.

[грум 0]

demkd а нельзя ли как-нибудь подробно объяснить как все же пользоваться функцией проверкой на вирустотал?

Что я только не делал ничего не получается.Папка vtcache постоянно пустая.Как же раньше все просто было, запустил

и сразу все видно.Или только у меня не работает эта функция?Злости не хватает уже.

[demkd 638]

грум

кэш работает автоматически

можно прописать параметр vtCacheDays в settings.ini описание его есть в FAQ

минимальная версия требуется 3.82.4

[грум 0]

У меня версия uvs_v3.83 BETA 10.Все прописано.Я бы не спрашивал если бы все не перепробовал.Как перестало работать не помню с какой версии так и не работает.

[alamor 69]

грум, а когда Alt + Shift + W нажимаете, что происходит?

[PR55.RP55 83]

По vtcache

Есть системное время.

Оно может быть точным - А может отличаться от...

Если системное время выставить на 2015 год...

То проверки по V.T. не будет - хоть об стенку убейся.

Как при проверке отдельного файла - так и при проверке по списку.

---

С итогом:

C:\PROGRAM FILES\VIA\VIAUDIOI\HDADECK\HDECK.EXE

SHA1: 54AEDFA1850E2E412929C057772251CA74776AD8

Хэш НЕ найден в базе проверенных файлов

Хотя файл есть на V.T.

https://www.virustotal.com/ru/file/5985a01f...e502c/analysis/

--------------------------------------------------------

+

Если в процессе работы с vtcache менялось системное время...

Например был 2015 год - а затем время вернули к норме...

То с vtcache - тоже будут проблемы.

[demkd 638]

PR55.RP55

т.е. предложение в чем? узнавать время самостоятельно? это уже наверное маленько лишнее.

[PR55.RP55 83]

Demkd

Есть сервер синхронизации времени.

Вот при необходимости uVS стоит ориентироваться на него...

А не на системное время.

----

И ещё раз.

Кто при работе смотрит год ?

Глянули на часы...

Ага время... ХХ:ХХ

А если стоит 2015 или 2018 год - uVS не будет работать с V.T.

А оно надо ?

[demkd 638]

PR55.RP55

системное время должно быть правильным иначе кэш функционировать правильно не будет, конечно если не выставлено -1 в соотв. параметре.

[PR55.RP55 83]

Demkd

При ПУСТОМ кэше... ( да без разницы в каком он состоянии )

Если время системы выставить на 2015 год...

НЕ ИДЁТ ПРОВЕРКА ПО V.T.

Я об этом.

[demkd 638]

PR55.RP55

посмотрел возвращается ошибка:

SSL certificate date that was received from the server is bad. The certificate is expired.

так что дату нужно иметь правильную, нормальный браузер тоже откажется ходить на vt в таких условиях.

Можно конечно игнорировать недействительный сертификат, но сразу встает вопрос о валидности данных получаемых с сервера.

[PR55.RP55 83]

Demkd

Можно же в лог выдать сообщение об ошибке ?

Ошибка № ХХХ

; Ошибка - настройте время системы.

Или при выходе в сеть ориентироваться не на время системы - а на время интернета.

Вышли в сеть - запрос к серверу - уточнили время. > Дали предупреждение в лог о расхождении ( если есть больше чем на год )

После этого запрос к V.T. и проверка...

?

[demkd 638]

PR55.RP55

да, можно в лог выводить ошибку, а уж пользователь сам пусть думает что он со своей системой натворил или есть еще что-то, поскольку приведеная ошибка имеет множество причин.

грум

не работает проверка на VT или таки не работает кэш?

[грум 0]

грум, а когда Alt + Shift + W нажимаете, что происходит?

alamor доходит до 83 процентов и все больше ничего не происходит.Через клавишу Esc останавливаю проверку.Один раз долго ждал и ничего.

[PR55.RP55 83]

грум пишет:

доходит до 83 процентов и все больше ничего не происходит.Через клавишу Esc останавливаю проверку.Один раз долго ждал и ничего.

Должен быть файл/объект на котором происходит остановка процесса.

83% на чём останавливается ?

какой файл был проверен крайним и какой следующий в списке на проверку ?

Какие у него свойства - ?

[грум 0]

грум

не работает проверка на VT или таки не работает кэш?

demkd да похоже ни то ни то не работает.При сбросе клавишей выходит ошибка

Вот эта.

[g0dl1ke 26]

*10

при анализе ярлыков, вылезает что то типа "ошибка 1246ххх", где "ххх" - произвольные цифры

[demkd 638]

грум

в beta 11 расширен вывод ошибок, на ней возможно проблема станет понятней.

10003 это таймаут потока получения информации с сервера.

g0dl1ke

анализе ярлыков? это когда? желательно лог увидеть или образ.

[g0dl1ke 26]

лог и образ уже не увидим

система зверь хр (или что то типа), запуск из под лайв

ошибки сразу, при первом запуске (когда идет сверка файлов и тд)

потом такая же ошибка при #28 и #29

не знаю, что именно там не понравилось программе

на пк заменили мать и проц (амд>интел), сначало выбивало в бсод, потом подлючил дрова на сата и стало запускаться без проблем

(если это как то поможет)

сейчас стоит вин 7, ошибок, подобной выше - нет