Перейти к содержанию
demkd

Universal Virus Sniffer (uVS), Вопросы разработчику

Автор demkd, в Universal Virus Sniffer (uVS) - развитие, использование и решение проблем

Recommended Posts

aliwas    0

aliwas
Опубликовано
а... ну это надо смотреть реестр, бывают левые ссылки для этого раздела особенно для 7-ки

А где и что смотреть? За автозапуск много веток отвечает. Какой алгоритм? Как эта левая ссылка будет выглядеть в реестре?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

aliwas

тяжело это для этого типа файлов, там десятки мест в реестре, проще таки будет выполнить команду "удалить все ссылки..."

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

zloyDi    15

zloyDi
Опубликовано

Все привет, есть вопрос, часто на форумах по безопасности стал встречать такую штуку

Аваст постоянно блокирует вредоносный сайт при запуске любого браузера. Меняется адрес прокси-сервера на reezz.com/bg43zv623/proxy.pac. В Хроме удалось изменить адрес, всплывающие сообщения аваста перестали появляться, но с другими браузерами картина остается преждней.

Ни утилита Dr.Wed - CureIt, ни Аваст - при сканировании ничего не находят.

Примеры тем

http://www.adminplanet.ru/t8125.html#post31047

http://www.adminplanet.ru/t8132.html

Или поиск по слову reezz.com http://virusinfo.info/search.php

Насколько я понял вирус прописывает прокси в браузеры, но как эту хрень убрать с помощью UVS? Перелопатил пару логов, ничего подозрительного не нашел...

Спасибо.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

PR55.RP55    82

PR55.RP55
Опубликовано

Примечание: на версиях uVS 374-375

Было несколько случаев когда все файлы C:\ по команде: "Добавить все исполняемые файлы каталога в список" добавлялись в список в теченнии

10-секунд...

Чего явно быть не может в силу того, что на диске порядка 12000 файлов.

В обычном же случае на это требуется 5-7 минут.

Вероятно есть ошибка при формировании списка.

Сам HDD тестировал, всё в норме. XP-SP3; NOD32; Comodo F.

Сейчас пробовал воспроизвести ошибку однако нет результата.

Но причина ошибки была/есть !

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

zloyDi

никак, uVS показывает лишь проксю в MSIE, вообще прокси это уже дело пользователя, пусть включает и отключает самостоятельно.

Но причина ошибки была/есть !

никогда не замечал, а скорость добавления файлов величина переменная, скажем потвторное добавление когда все в кэше и пройдет за неск. секунд.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

релизнул v3.76. :)

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

а... забыл удалить, потом перезалью

... перезалил

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Severnyj    0

Severnyj
Опубликовано

Win 7 x64 HB uVS вылетает с ошибкой через 5 секунд после нажатия кнопки Запустить под текущим пользователем:

759677bc3f46.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

Severnyj

а если снять галку "антисплайсинг"?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Severnyj    0

Severnyj
Опубликовано

То же самое. Самым первым делом попробовал!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

Severnyj

а 3.75 работает?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

shestale    0

shestale
Опубликовано
Win 7 x64 HB uVS вылетает с ошибкой через 5 секунд после нажатия кнопки Запустить под текущим пользователем:

А у меня на Win 7 x64 работает нормально.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Severnyj    0

Severnyj
Опубликовано

Блин, не работает, будем разбираться, раньше же работало

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

Severnyj

вот и интересно почему не работает, обычно это говорит о наличии глюка в uVS,

хорошо бы минидамп получить и стоит еще попробовать чистую версию uVS развернутую из дистрибутива без своих ini и прочих файлов.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

zloyDi    15

zloyDi
Опубликовано

А что означает? В предыдущей версии такого не было!

C:\WINDOWS\SYSTEM32\WBEM\\WMIPJOBJ.DLL [Синтаксическая ошибка в имени файла, имени папки или метке тома. ]

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

Severnyj

хорошо, в пн. буду ковырять, может выловлю ошибку.

zloyDi

а это кривая ссылка на WMIPJOBJ.DLL в реестре, лишний слеш в пути до файла, в xp это было некритично, а вот в 7-ке лучше править, я думал над возможностью исправления таких ссылок, но пока лень превалирует над желанием. :D

а не было в старых версиях потому что ключ с этим файлом не попадал в список, а теперь попадает.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

goover    37

goover
Опубликовано

Win7 x64

Есть службы, которые в реестре прописывают ImagePath = C:\Windows\system32\ , хотя физически файл находится в C:\Windows\SysWOW64\

На примере службы NAT программы Vmware Player:

_1.2.pngvmnat_proc.png

uVS помещает такие файлы в раздел 'Отсутствующие объекты'

vmnat.png

При удаления ссылок на отсутствующие объекты (в том числе через 'Безопасное удаление ссылок на ВСЕ отсутствующие объекты') такие службы в реестре удаляются, со всеми вытекающими ...

p.s. на первом скрине реестра есть параметр WOW64 = 1 , который, похоже, и указывает, где искать файл. Если там поставить ноль, то служба не запускается - "Файл не найден"

post-5047-1348473055_thumb.png

post-5047-1348473068_thumb.png

post-5047-1348473156_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

goover

почитаю, исправлю

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Smit    29

Smit
Опубликовано

в общем была необходимость по сетке комп посмотреть:

если на основном стоит winXp а на жертве win7 прога не грузится с ошибкой что не удалось подключиться к ADMIN$

если на оборот работает нормально

а также не возможно работать с удаленной системой если на ней в учетке нет пароля

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

Smit

так и должно быть, 7-ку нужно настраивать чтоб был доступ к amdin$ по умлочанию доступа нет.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

JunDF    5

JunDF
Опубликовано (изменено)

В последней версии: http://s017.radikal.ru/i444/1209/c9/588f171ac704.png

Такого не было в предыдущей, такое ощущение, что UVS считает , что она запущена с LiveCD (диск X)

WinXP pro, НЕ виртуальная, диска X нет.

Отредактировал JunDF

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

demkd    590

demkd
Опубликовано

JunDF

надо в информацию о файле зайти и посмотреть собственно где ссылка на него, может в реестре что криво прописано.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

JunDF    5

JunDF
Опубликовано (изменено)

demkd

Сделал образа автозапуска новой версией UVS и предыдущей: http://upwap.ru/2854545

Отредактировал JunDF

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Universal Virus Sniffer (uVS) - развитие, использование и решение проблем

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Актуальные версии антивируса 17-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
      Новая версия бесплатного приложения ESET Online Scanner доступна пользователям

      От Ego Dekker · Опубликовано

      ESET Online Scanner был обновлён до версии 3.7.4.0.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×