Перейти к содержанию

Recommended Posts

demkd
Зачем всё воспринимать буквально ? Просили как пример я и скопировал, из того что было выше.

Вот как будет реальный пример тогда я и подумаю.

Остальное я вообще не понял.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zloyDi

Чет начал замечать в последнее время что ЮВС очень плохо работает на 7, точнее плохо выполняются скрипты!

Также при удалении вируса возникает синий экран, при этом АВЗ прекрасно удаляет...

http://forum.esetnod32.ru/messages/forum5/...3/#message10563

http://forum.esetnod32.ru/messages/forum6/...5/#message10585

Можно узнать почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
1.Смысл: Это ( Возможно ) Рост/Увеличение Эффективности uVS при обнаружение подозрительных/угроз ! ?

2.chklst+delvir Что будет Удалено этими командами, если Объект не попал в список ?

...

4.Идеально если uVS Полностью заменит - Исключит необходимость в применении Malwarebytes' Anti-Malware.

В общем случае, если объекты не попали в автозапуск, значит - они просто так, "без дела валяются" в системе. Если и развиваться uVS, то в сторону идеального_безошибочного удаления объектов автозапуска.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Чет начал замечать в последнее время что ЮВС очень плохо работает на 7

На 7-ке есть кучка странностей, возможно виноват антисплайсинг, возможно то что uVS запускаля в безопасном режиме, я не тестировал uVS в безопасном режиме 7-ки. Есть там и проблема с путями, всякий глючный софт типа скайпа часто прописывается в автозапуск с путями содержащими "\\" что в отличии от XP приводит к некоторым проблемам... Были и проблемы с delnfr, некоторые ключи почему-то не удалялись, короче потестирую как будет время.

Также при удалении вируса возникает синий экран

По приведенным ссылкам этого не заметил, там синий экран возникал при попытке обновить антивирус и/или после лечения с помощью скрипта AVZ, т.е. это не ко мне, а почему не исполнялся скрипт uVS это я разберусь. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
В общем случае, если объекты не попали в автозапуск, значит - они просто так, "без дела валяются" в системе. Если и развиваться uVS, то в сторону идеального_безошибочного удаления объектов автозапуска.

Я согласен !

Однако Для Чего Вир.Лаб ? - Для Анализа новых угроз...

А, для этого нужен реальный файл.

Я же не предлагаю проверять сотни файлов. А только на дубликаты файлов попавших в список Подозрительных.

Вот нашёл Одну программку "System Explorer" - Ряд Функций представляют ( научный ) интерес :)

Не вполне стандартное решение.

Несколько кривовато сделана - Но Вполне вероятно, что Кому - нибудь пригодится.

Там и снимки реестра и отчёт и проверка файлов на антивирусных сервисах, и блокировка процессов.

Сайт на Английском , программа - на Русском .

Есть и Портальная версия ( Всего 1.3 mb )

http://www.systemexplorer.net/download.php

* Это так сказать для общего развития.

** Может через пару лет разработчики превратят её во что то действительно стоящее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
очень плохо работает на 7, точнее плохо выполняются скрипты

По быстрому проверил, скрипты выполняются и в безопасном и в обычном режиме на семерке.

Но я заметил, у вас ESET-овском форуме

http://forum.esetnod32.ru/messages/forum6/...9/#message10519

есть одна нехорошая штука - файлы прикрепляются довольно... своеобразным образом и вот если сохранять барузером файл щелкнув на имя (чего кстати сперва пытался сделать и я лично и мало того неоднократно), а не давить "скачать" то unicode файл будет иметь нестандартный заголовок и соотв. uVS не сможет с ним работать, поскольку не будет считать его unicode файлом из-за отсутсвия BOM-а и идентифицирующего его как unicode-файл (1.txt в приведенном выше сообщении), а вот ANSI файл (2.txt) будет выглядить вполне достойно и скорее всего будет выполнятся... тем для чего он был предназначен.

Т.е. проблема с невыполнением скриптов п.н. кроется в невнимательности пользователя и в... как бы помягче сказать... в нетрадиционных особенностях прикрепления файлов на forum.esetnod32.ru.

Соотв. я добавлю обязательную проверку скрипта на наличие повреждений перед исполнением с выдачей сообщения с большим красным крестом, если скрипт будет содержать неизвестные команды или просто мусор.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Соотв. я добавлю обязательную проверку скрипта на наличие повреждений перед исполнением с выдачей сообщения с большим красным крестом, если скрипт будет содержать неизвестные команды или просто мусор.

может, дополнительно выводить в лог сообщение об ошибках выполнения команд скрипта? (как планировалось, при выполнении команды czoo, или отдельно). При необходимости, запрашиваем у пользователя текстовый лог для контроля выполнения скрипта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
может, дополнительно выводить в лог сообщение об ошибках выполнения команд скрипта?

Это я помню, в 2.41 будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zloyDi

Появилась еще одна идея, правда не знаю насколько она реализуема.

Всем известно что в программах много уязвимостей (Ява, едоб)

Нельзя ли создать пункт или кнопку проверить на наличие уязвимостей.

Имеется ввиду, при нажатии на кнопку юзеру будет сказано что у него старая ява, старый едоб или фоксит ридер ну и т.д. и будет предоставлена ссылка на загрузку новой версии.

Спасибо.

:rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Как работает uVS - ( Все функции ) на машинах под Windows XP На которых применялся ComboFix.

Эти программы - часто применяются совместно.

Есть мнение - что этот момент следует проанализировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Нельзя ли создать пункт или кнопку проверить на наличие уязвимостей.

Тут лучше использовать специализированный софт, uVS сейчас обновляется достаточно часто, но в уже в ближайшем будущем этого не будет соотв. и не будет возможности сообщать об устаревании софта.

Т.е. максимум что стоит сделать добавить в лог. текущие версии наиболее уязвимых компонентов и может быть дату их установки.

Как работает uVS - ( Все функции ) на машинах под Windows XP На которых применялся ComboFix.

А есть какие-то проблемы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата(PR55.RP55 @ 14.12.2010, 4:47) *

Как работает uVS - ( Все функции ) на машинах под Windows XP На которых применялся ComboFix.

А есть какие-то проблемы?

*Мне представляется - Что может существовать зависимость.

Случаи Сочетания uVS и ComboFix Самые непредсказуемые в плане влияния на систему.

** Кроме того есть вопросы по написанию Скриптов на таких PC - Функции Автоматизации в uVS могут не работать.

Или: То работаю - То не работают.

Например: " Помещать в ZOO при добавлении сигнатуры"

Так вот: Эта функция может работать через раз.

Т.е. То добавляет - То, нет.

** Однако, У меня нет уверенности , что существует данная зависимость именно с ComboFix.

Но, есть подозрение - Поэтому желательно проверить.

Программы часто применяются совместно и данный вопрос стоит рассмотреть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Случаи Сочетания uVS и ComboFix Самые непредсказуемые в плане влияния на систему.

Дело в том, что uVS вообще не оказывает никакого влияния на систему, т.е. НИКАКИЕ системные настройки НЕ изменяются в процессе работы, конечно за исключением твиков, которые меняют настройки на те которые захотел пользователь или хелпер. :)

Теоретически удаление ссылок на отсутствующие может влиять на работу системы, но уже довольно давно работа этой функции вызывает лишь положительные отзывы.

Так вот: Эта функция может работать через раз.

Проверю код, однако стоит помнить что сигнатуры добавляются в скрипт лишь один раз, соотв. и в zoo файл _автоматически_помещается_ лишь 1 раз. Повторное добавление игнорируется вместе со всей автоматизацией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Дело в том, что uVS вообще не оказывает никакого влияния на систему, т.е. НИКАКИЕ системные настройки НЕ изменяются в процессе работы, конечно за исключением твиков, которые меняют настройки на те которые захотел пользователь или хелпер.

Да...

Однако на Систему влияет ComboFix.

А работа uVS ( При создании ) Тестировалась в Стандартных Условиях ? !

Вопрос не в том, что изменяет uVS !

А, в том - Какое влияние оказывает на Систему ComboFix !

И последующее применение/работа на этом PC uVS.

Считаю, что этот вопрос стоит проработать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
А, в том - Какое влияние оказывает на Систему ComboFix !

Это мне безразлично, я им не пользуюсь по очевидным причинам. :)

Соотв. этим вопрсом пусть занимаются те кому это инетерсно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Проверю код, однако стоит помнить что сигнатуры добавляются в скрипт лишь один раз, соотв. и в zoo файл _автоматически_помещается_ лишь 1 раз. Повторное добавление игнорируется вместе со всей автоматизацией.

Здесь не совсем понятно, что имеет ввиду PR55,

или через раз команда (текст) ZOO добавляется в скрипт (возможно такое бывает, при первой автоматической проверке, когда в скрипт автоматом добавляются только ADDsGN), или через раз ZOO при выполнении скрипта добавляет в карантин подозрительный_вредоносный файл - с таким прецедентом лично не сталкивался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
при первой автоматической проверке, когда в скрипт автоматом добавляются только ADDsGN

В этом случае в zoo файлы автоматически и не помещаются... это черевато, а вдруг фолс и тут уже в zoo и в черный список файл полетел автоматом. :)

А вообще глюк был, но только для x64 систем, если файл лежал в system32 то файл в zoo по _скриптовой_команде не попадал, в 2.41 исправлю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Здесь не совсем понятно, что имеет ввиду PR55,

или через раз команда (текст) ZOO

При генерации Скрипта в txt. Win. XP. 32 bit

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
При генерации Скрипта в txt. Win. XP. 32 bit

Тогда нужна последовательность действий при которой это происходит.

Я таких проблем не заметил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Тогда нужна последовательность действий при которой это происходит.

Я таких проблем не заметил.

Нет последовательности.

Дело в Автоматизации при работе с Образами.

Если добавляется сигнатура - то, файл автоматом не отправляется в ZOO

Нарекания по автоматизации - есть не только у меня - Но народ решил просто её отключить и перейти на авто добавление скриптов.

* Если кто отметил проблемы в автоматизации - НАПИШИТЕ !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Если добавляется сигнатура - то, файл автоматом не отправляется в ZOO

так может быть не выставлен флаг добавления в ZOO при добавлении сигнатуры? проверьте настройки автоматизации.

Нарекания по автоматизации - есть не только у меня - Но народ решил просто её отключить и перейти на авто добавление скриптов.

* Если кто отметил проблемы в автоматизации - НАПИШИТЕ !

ну, лично я отключил только добавление комментариев - как мне кажется, ненужная вещь, и засоряет скрипт (и сливается с ZOO),

количество строк скрипта при этом увеличивается и может не поместиться в окно редактора.

добавил теперь автоматическую проверку по списку проверенных.

так же использую автоматическое добавление хвоста скрипта - REG....RESTART

наличие настроек в SETTINGs.ini позволяет лучше отрегулировать режим автоскрипта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Так может быть не выставлен флаг добавления в ZOO при добавлении сигнатуры? проверьте настройки автоматизации.

Добавлен - и Уже давно ! :)

( И параметры SHA1 архива также соответствуют ! ) :)

Засоряет скрипт (и сливается с ZOO),

Да думаю, что необходимо более чёткое визуальное разделение...

Количество строк скрипта при этом увеличивается и может не поместиться в окно редактора.

Следует увеличить размер окна - В ряде случаев это действительно неудобно в плане просмотра содержания.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
Да думаю, что необходимо более чёткое визуальное разделение...

ну, скрипт лечения это не исходной код программы - здесь все визуально читабельно,

главное чтобы ничего не было лишнего при чтении скрипта сверху вниз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

v3.41 исправления + небольшие изменения.

База проверенных 290т.х.

Никаких проблем с автоматизацией zoo не обнаружено.

o В окне установленных программ теперь можно удалять записи из реестра без запуска деинсталлятора.

Гор. клавиша Del, скриптовая команда "uidel".

Функция доступна во всех режимах.

o Модифицирована скриптовая команда "сzoo".

Перед архивацией в Zoo помещается содержимое лога в виде текстового файла в

unicode кодировке. (только для активных/неактивных систем)

o Теперь при работе с удаленной системой и запуске файлового менеджера по Alt+F

ему передается параметр запуска в виде: \\computername\c$

o Добавлена проверка скриптов _перед_ исполнением.

Если файл НЕ является правильным скриптом uVS или содержит неизвестные команды

то пользователю выдается соотв. сообщение и скрипт НЕ исполняется.

o В окно просмотра удаленного рабочего стола добавлен новый управляющий элемент "CPBSYNC".

Этот переключатель управляет АВТОсинхронизацией буфера обмена, т.е. если его включить

_вместе_ с передачей содержимого экрана будет производится синхронизация текста из буферов

обмена обоих компьютеров.

Изначально данная функция отключена, сохранение состояния НЕ производится для исключения

возможности непреднамеренной передачи буфера обмена при первом открытии окна.

(!) Функция работает в обе стороны, т.е. это именно синхронизация.

(!) Включение данной функции приводит к некоторой потере в скорости обновления экрана.

o Оптимизировано окно твиков при работе с удаленной системой.

o Расширена и переименована категория "С сетевым путем", категория теперь включает в себя

все файлы с полным путем содержащим \\. Новое название категории "Полный путь содержит \\"

o В лог добавлены версии установленных браузеров.

o Новые параметры "bAutoZooOnF7" и "bAutoBLOnF7" при работе с образами (см _Скрипты.txt)

o В скрпит больше нельзя добавить повторы команды "zoo".

o Расширена функция поиска плагинов к FireFox-у.

o Расширена функция поиска каталогов с плагинами Opera.

o Теперь при ошибке удаления ключа реестра выводится полный путь до ключа.

o Из кода устранено использование функций shlwapi.

Вся обработка путей теперь осуществляется собственными функциями и никак не зависит от системы.

o Исправлена ошибка в обработке скриптовой команды "zoo" для x64 систем.

(Не отключался системный редиректор перед копированием файла и не добавлялся

SHA1 к имени файла)

o Исправлена ошибка в обработке команды "delmz" для x64 систем.

o Исправлена функция компрессии путей в скриптах.

o Исправлена функция сохранения файла подозрительных имен файлов. (snms)

o Исправлена ошибка в функции генерации переменных окружения неактивной системы.

o Исправлен startf.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Приветствую.

v3.41 исправления + небольшие изменения.

o В окне установленных программ теперь можно удалять записи из реестра без запуска деинсталлятора.

Гор. клавиша Del, скриптовая команда "uidel".

Функция доступна во всех режимах.

т.е. команда удаляет полный след программы в реестре, не затрагивая файлов на диске?

или удаляет лишь запись о программе в окне установка и удаление программ?

o Модифицирована скриптовая команда "сzoo".

Перед архивацией в Zoo помещается содержимое лога в виде текстового файла в

unicode кодировке. (только для активных/неактивных систем)

мне кажется, лучше не помещать файл лога в архив, поскольку архив должен по идее отправиться в вирлаб, а текстовый лог - если необходимо, на форум.

еще два предложения:

если включен параметр bAutoZooOnDelAll = 1

(; Автоматически копировать в zoo файл, удаляемый с помощью команды delall (кроме сетевого режима))

не добавлять в скрипт команду ZOO при использовании DELALL, если файл имеет статус НЕ НАЙДЕН, т.е. его фактически нет в системе, есть только след в реестре.

добавить в контекстное меню программы в окне "подозрительные файлы и вирусы" функцию "удалить сигнатуру".

функция должна быть активна, если файл при проверке определен по сигнатуре из базы и имеет статус ВИРУС. Чтобы избежать нежелательного удаления файла. Редко, но бывает, приходится открывать список сигнатур и удалять слабую сигнатурку, поскольку она "палит" полезный файл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×