Universal Virus Sniffer (uVS), Вопросы разработчику

[alamor 69]

Добавлено: а вообще, мой вопрос заключался в другом. Почему вручную скаченные архивы не содержат в себе последних версий (если верить update.exe)?

Update.exe скачивает приватную-тестовую версию uVS, которая доступна только за деньги. Бесплатно с оф. сайта эти файлы скачать нельзя.

[santy 151]

Добавлено: а вообще, мой вопрос заключался в другом. Почему вручную скаченные архивы не содержат в себе последних версий (если верить update.exe)?

через updater скачиваются промежуточные версии 3.77.nn, а релизная версия 3.78 будет на оф. сайте (в архиве) только после завершения работы над ней.

[demkd 590]

Почему вручную скаченные архивы не содержат в себе последних версий (если верить update.exe)?

потому что у меня нет времени тратить примерно по полтора часа на релиз каждой новой версии с перепаковкой архивов, заливокй паков, изготовления очередных iso, локализованных версий, обновления страниц и обновлений ссылок в 10 местах, соотв. на сайте будут доступны исключительно релизы с двузначным номером, все остальное включая хотфиксы теперь доступно лишь по автообновлению. А когда будет очередной релиз хз, скорее всего ближе к июню. Поэтому кто хочет хотфикс таки может потратить 30 сек на превращение денег в биткоины, а кто не хочет тот ждет официального релиза.

Сильно не пинайте если глупость спрошу. Ситуация следующая, повреждение хдд, sfc /scannow есно нашел и восстановил файлы. Возможно ли увидеть в uVS такие файлы?

вряд ли, разве что поврежденные файлы не будут иметь подписи, но это сплошь и рядом из-за засилья всяких левых сборок.

[Sergey Dindikov 10]

UVS 3.77.15

на win7 sp1 на работе и дома

http://screencast.com/t/tHg2DlcFh

http://screencast.com/t/xz2417G1ytow

1) допускается ли такой вариант пути?

2) если нет вручную поправить?

[demkd 590]

Sergey Dindikov

лучше всего поправить вручную, хуже точно от этого не будет

[akoK 75]

Планируется ли введение "корпоративных" кабинетов на сайте? Дабы каждому консультанту можно было выдать индивидуальный пароль для обновления. В общем не совсем удобно будет если ключи уйдут в паблик по ошибке.

[demkd 590]

Планируется ли введение "корпоративных" кабинетов на сайте?

это как? единый счет, но каждому по уникальному ключу?

[akoK 75]

Да. Я говорю о едином счете и возможности генерировать ключи обновления через "личный кабинет", статистику по этим ключам + возможность удалять/банить эти ключи.

[demkd 590]

akoK

лучше конечно сделать немного иначе дать возможность владельцу счета линковать к своему счету других пользователей, что будет более удобно, прилинковал указав email, пользователь получил уведомление, ключ генерировать он уже будет свой, в серверном логе обновления будет виден именно email спиногрыза, убрал из списка пользователя тот опять же получил уведомление с причиной отключения.

так более культурно, безимянные ключи на предъявителя не есть хорошо.

[akoK 75]

demkd, тоже вариант. Хотя назвать ключи безымянными тоже нельзя, это делегированные ключи которые принадлежат к одному e-mail, собственно и статистика падает под одну учетную запись.

[alamor 69]

При попытке проверить файлы на VT выдаёт

Проверка файлов по хэшу...

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\NTDLL.DLL

Не удалось получить ответ от сервера.

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\SMSS.EXE

Не удалось получить ответ от сервера.

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\CSRSS.EXE

Не удалось получить ответ от сервера.

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\LPK.DLL

Не удалось получить ответ от сервера.

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\USP10.DLL

Не удалось получить ответ от сервера.

--------------------------------------------------------

C:\WINDOWS\SYSTEM32\CSRSRV.DLL

Не удалось получить ответ от сервера.

--------------------------------------------------------

и т.д.

версия uVS 3.77.17, попробовал 3,77,16 тоже самое.

версия ОС: windows 7

антивирус/файрвол пробовал отключать никак не влияет. Если нажать открыть в браузере, то нормально открывает отчёт по файлу. Куда копать или как это можно исправить ?

[Angel-iz-Ada 0]

alamor

помню было такое как-то. вроде провайдер шалил.

у меня все норм сейчас:

--------------------------------------------------------

C:\WINDOWS\EXPLORER.EXE

Хэш НЕ найден на сервере.

--------------------------------------------------------

C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE

Дата: 19 Dec 2012 [N/A]

Детектов: 0 из 19

Файл был чист на момент проверки.

--------------------------------------------------------

[demkd 590]

alamor

uVS использует функции и настройки msie, соотв. для начала проверить открывается ли соотв. страничка с отчетом в msie.

[Angel-iz-Ada 0]

http://pchelpforum.ru/f26/t123479/

тут есть интересный образ. у человека стоит Восьмерка.

обратил внимание на загрузчик (сигнатура сработала) - MBRGPT#0 [465,8GB]

сразу стало интересно, uVS перезапишет такой загрузчик? работает ли он с GPT?

[demkd 590]

Angel-iz-Ada

я добавил лишь базовую поддержку GPT на уровне детекта и все так что перезапишется загрузчик в защитном mbr, че из-за этого будет хз никогда не проверял , где-то была у меня виртуалка с GPT диском надо поковырять ее.

[g0dl1ke 26]

что будет? есть вероятность потери работоспособности windows

сейчас все больше пк (буков) на GPT, нужно быть к этому готовым

[demkd 590]

g0dl1ke

если EFI то ничего не будет, оно просто игнорит фейковый MBR, а обычно так и есть, раз оно зачем то GPT сделано, там загрузчик скорее всего не подменить, но это все теория, надо будет разобраться на практике с этим делом.

[Angel-iz-Ada 0]

demkd

в дистрибутиве что качается с сайта файл usvc различается с тем что приходит обновлением. чем они отличаются? какой свежее?

судя по дате обновления файла обновлялка его не обновляла с апреля месяца

[demkd 590]

Angel-iz-Ada

а.. я его все забываю обновить, ничем он не отличается пожат просто по другому, щас закину новопожатый

[Angel-iz-Ada 0]

просто размер такой же...

[грум 0]

При проверке по базе проверенных выскакивает такое. Что значит неверная функция?

В предыдущих версиях этого не было.

[demkd 590]

грум

хорошо бы мне образ посмотреть, а "неверная функция" это вернула система.

[грум 0]

грум

хорошо бы мне образ посмотреть

Вот образ.

VALERA_PK_2013_06_14_14_32_55.rar

VALERA_PK_2013_06_14_14_32_55.rar

[demkd 590]

грум

почему понятно, файла такого нет, а вот почему именно возвращает неверная функция посмотрю и таки допилю функцию анализа префетчера в v3.80.4 это таки из него лезет.

[alamor 69]

Почему uVS не проверяет ветки ?!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\