Universal Virus Sniffer (uVS), Вопросы разработчику - Страница 2 - Universal Virus Sniffer (uVS) - развитие, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Aleksandr49

Проверил данный камп на чистых OC, получил следующей результат.

XP SP3 Startf отработало нормально без проблем

Win7N и Win7 Ultimate программа стартует, дает заставку выбора режимов работы, после нажатия любого из режимов на экране от CMD проскакивает надпись типа “сервис блокирован” и на этом все заканчивается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Aleksandr49

Прога с правами админа запускается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr49
дает заставку выбора режимов работы, после нажатия любого из режимов на экране от CMD проскакивает надпись типа “сервис блокирован” и на этом все заканчивается.

Прошу прощения после выбора режима с максимальным преимуществом проскакивает надпись типа “сервис блокирован” и на этом все заканчивается, а запуск под текущим пользавателем прохадит нормально.

Прога с правами админа запускается?

Да

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
nVIDIA nForce4

Ага, где-то была машинка на этом чипсете, погоняю может какой стандартный нэвидивский софт конфликтует.

XP SP3 Startf отработало нормально без проблем

Значит таки какой-то софт. :unsure:

Прошу прощения после выбора режима с максимальным преимуществом проскакивает надпись типа “сервис блокирован” и на этом все заканчивается, а запуск под текущим пользавателем прохадит нормально.

А вы уверены что запускаете в административном режиме? Правой кнопкой по линку/файлу и соотв. пункт.

Если UAC не отключен то под админом так и должно быть - установка сервисов блокирована, а uvs как раз временно устанавливает сервис (для обхода смешного запрета введенного в Vista) для запуска интерактивного процесса под LocalSystem в Vista/Seven.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

demkd

Как предложение- на Висте\Windows 7 - прога должна по умолчанию запускаться с правами админа - т.е. поднимать аллерт UAC- если он включен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Danilka

Да, надо сделать, все время забываю про это :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aleksandr49
А вы уверены что запускаете в административном режиме?

Конечно уверен, иначе она вообще не запускается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
все время забываю про это

Теперь нужно будет записывать. :)

Уверен, что ещё подсказки и помощь будут и развитие программы пойдёт в гору.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

пожалуйста, поправьте опцию "запусТить".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Конечно уверен, иначе она вообще не запускается.

Если встретится подобный случай то разберусь в чем там дело.

аллерт UAC- если он включен

И без алертов обошлось, со след. версии windows сам будет спрашивать разрешения запусить в адм. режиме.

пожалуйста, поправьте опцию "запусТить".

Да и так звучит неплохо :lol: орфографию и опечатки исправлю к след. версии и... конечно добавлю новые :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Хотя ладно, все равно новая версия будет не скоро, соотв. 2.81.1 теперь актуальная можно качать с оф. сайта, внутри архива Запусить с буквой Т :lol: и Start & Startf стали UAC-aware.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
И без алертов обошлось, со след. версии windows сам будет спрашивать разрешения запусить в адм. режиме.

Ну я про это и говорил. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Стоит NIS 2010, не отключаю его и запускаю программу (start.exe ) - SONAR удаляет start.exe в карантин. Можете от себя сообщить о ложном срабатывании тут

Скачал с сайта архив, а он битый. Проверьте его, кто может. Только у меня такая проблема?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
SONAR удаляет start.exe в карантин

Ага, обозвал его Suspicious.Insight :) единственный если верить virustotal :)

Скачал с сайта архив, а он битый.

Это если с помощью IE качать или кривых качалок, сайт обычно перегружен соотв. рвется закачка, а докачивать с http некоторые программы просто не умеют, соотв. обрезают файл в месте обрыва.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak
Ага, обозвал его Suspicious.Insight :) единственный если верить virustotal :)

Это само собой. Но при запуске удаляет SONAR (он блокирует странные поведения)

Это если с помощью IE качать или кривых качалок, сайт обычно перегружен соотв. рвется закачка, а докачивать с http некоторые программы просто не умеют, соотв. обрезают файл в месте обрыва.

Через Мазилу качал и не раз. Ну да ладно, скачал с другого сайта

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Это само собой. Но при запуске удаляет SONAR (он блокирует странные поведения)

Хм... допустим startf есть за что считать странным и опасным, а start.exe то за что? Он всего-то расшифровывает настоящее тельце uvs и запускает его, а тут одинаковая реакция и на то и другое, странно :) Написал им утром, пока ни ответа ни подтверждения, видать спят :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

Неправильно разбирается параметр реестра. Не красиво как-то ;)

uvskiskey2.JPG

post-5047-1265034220_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

goover

Спасибо, исправлю :) я уже давно с этими ключами вожусь, тяжко разбирать такие строки, что самое смешное и пробел и запятая может являться разделителем, а кавычки поставить все ленятся, потестирую и исправлю в след. версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

http://dsrt.jino-net.ru/files/uvs_v28Xtest.zip исправленная тестовая версия, возможно будет инетресна и тем кто хочет ознакомиться с функциями которые появятся в след. релизе.

В данный момент добавлена поддержка ADS для NTFS разделов и возможность восстановления произвольного ключа реестра из бэкапа копии реестра (в любом режиме), либо по умолчанию из \REPAIR на момент (пере)установки системы(только для 2k/XP/2k3) и всякая полезная мелочевка + исправления.

Возможно присутствует глюк срубающий uvs при проверке каталогов (неизвестно когда добавленный), вроде я его залечил, но меня терзают смутные подозрения, если у кого срубится пожалуйста сообщите :)

В релизе возможно будет обновлен сигнатурный движок и uvs сможет создавать спец. сигнатуры полиморфов уже приличной длины с низким процентом ошибок, сверка всего системного диска и конечно работа с буфером обмена.

А может быть и еще что-нибудь интересное и полезное ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Релизнул 2.82, множество исправленией, в т.ч. исправлена одна критическая ошибка, приводящая к аварийному завершению, несколько полезных улучшений, несколько новых фич, среди которых восстановление произвольного ключа из бэкапа реестра в т.ч. и того что в %windir%\Repair (для 2k,xp,2k3), алерт о возможном заражении файлов всевозможными разновидностями Sality с указанием этих файлов (по желанию пользователя), работа с файловыми потоками... карманная машинка времени (что запускалось на машине в прошлом неявно или ручками) и всякое по мелочам вроде сверки системного диска целиком (конечно только исполняемых файлов, вне зависимости от расширения), короче кому инетересен весь список изменений прочтет whatsnew. ;)

В следующих версиях скорее всего таки будет возможность смешивать сложные сигнатуры для полиморфов + возможность самостоятельно, а главное без напряга для мозга создавать лекарства и использовать это лекарство для лечения зараженных файлов, т.е. такой небольшой шажок на территорию давно и прочно оккупированную антивирусами. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

Автор экономно расходует цветовую палитру. Можно выделить подсветкой (цветом шрифта или фоном) задетектированные вирусные тела до того как они будут удалены?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

Руки так и не дошли пока выделять интересные элемменты списка, я хотел иконки в список для этого прикруть, но выделение цветом будет пожалуй даже лучше, к след. релизу сделаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

На домашнем компе после запуска , в том числе и с LiveCD , в логе появляются 4 строчки:

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

(!) Не удалось прочитать сектор, возможно в системе активен руткит!

Почему "Не удалось прочитать" ?

Тем более с LiveCD

Если речь о загрузочных секторах , то может дело в этом

- Установлен загрузчик EasyBCD

- есть три раздела linux

Может быть не "не удалось прочитать" , а прочитал , но вижу не то , что ожидал увидеть ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Может быть не "не удалось прочитать" , а прочитал , но вижу не то , что ожидал увидеть ?

Странно что и из под LiveCD, под живой системой можно было бы предположить что кто-то блокирует чтение с PHYSICALDRIVE*.

Может возникнуть либо при чтении mbr, либо при повторном чтении boot сектора логического диска.

Еще конечно может криво определяться начало лог. дисков - вот это проверить легко: мне нужен ключик HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices со всеми подключами в reg/hive баз разницы, кол-во и физический размер винтов. Кинуть можно мне на мыло demkd@mail.ru или даже сюда, он мелкий, может быть что-то и станет понятно.

P.S.

И вот еще модуль переделал, просто развернуть и закинуть в каталог с uvs, запускать как обычно, должен выдать в лог расшифровку ошибки.

http://dsrt.dyndns.org/files/uvsz.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
goover

Если получится , то сегодня сделаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×