Universal Virus Sniffer (uVS), Вопросы разработчику

[demkd 590]

alamor

uVS v3.80.1

нада таки попробовать последней версией, чего-то я со слешами правил в 3.81.*

[demkd 590]

Сервер до вечера 15 работать не будет, проблемы с железом.

[demkd 590]

проблема с железом оказалась серьезней чем я ожидал, постараюсь починить в ближайщее время, пока сервер недоступен.

[demkd 590]

починил, сервер функционирует в нормальном режиме.

мда, проблема одна не приходит, теперь похоже мат. плата накрылась.

[грум 0]

demkd uVS не восстанавливает автоматом NTLDR.

Часто в xp бывает такое NTLDR is missing Press CTRL+ALT+DEL to restart.

В папке store файл есть.В доках написано

Функция "восстановить все отсутствующие известные" работает с подкаталогом STORE по умолчанию.

Нажимаю восстановить все отсутствующие известные и ничего. Потом специально попробовал на виртуалке удалить ntldr и восстановить.Не получилось.Может что-то не так делаю?

[alamor 69]

Почему критерий не работает? Образ.

[demkd 590]

грум

ntldr нет в списке известных файлов, потому и не восстанавливает.

alamor

поправлю

[PR55.RP55 82]

alamor пишет: Почему критерий не работает?

А в честь чего он должен работать - если в критерии задано 2 параметра через _И_ ?

т.е. Эти два значения должны совпасть... чего нет.

Если задать через _ИЛИ_ критерий будет работать.

[demkd 590]

PR55.RP55

во втором параметры таки отрицание, т.е. даже если параметра нет выражение равно 1.

[PR55.RP55 82]

Да...

Действительно.

Значит после исправления придётся кучу критериев проверять.

Demkd

А как работа над новой версией ?

[demkd 590]

PR55.RP55

пока никак.

[PR55.RP55 82]

Demkd с наступающим новым годом !!!

[demkd 590]

PR55.RP55

еще далеко до нг

[грум 0]

грум

ntldr нет в списке известных файлов, потому и не восстанавливает.

Это можно исправить?

[demkd 590]

грум

можно просто добавив ntldr в _известные в своей базе и базу не обновлять в последствии, я подумаю может добавлю в свою базу, там были какие-то проблемы, потому в базе их нет, надо вспомнить.

[грум 0]

я подумаю может добавлю в свою базу, там были какие-то проблемы, потому в базе их нет, надо вспомнить.

demkd это был бы лучший вариант.

[mike 1 57]

Возникает ошибка при выполнении скрипта в UVS при карантине/удалении файлов, которые содержат национальные символы.

Образ: http://rghost.ru/51045989

Тема: http://forum.kaspersky.com/index.php?showtopic=282192

[demkd 590]

mike 1

ошибка вот здесь:

addsgn A7679BF0AA02ACF54BD4C6313B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92

A2DD78F544491E05681B9A325583332195DAE42F38852FCF 8 Trojan.Winlock.8811 [DrWeb]

это должно быть в одну строку, т.е. это проблема форума бьющего зачем-то строки и при вставке из буфера обмена будет ошибка.

в конце файлик посмотреть не могу, нет у меня там акка, но если файлик был сделан не с помощью uvs то тоже возможна проблема, поскольку файл должен быть в unicode кодировке, о чем написано в доке, про ansi уже надо забыть как про страшный сон.

[mike 1 57]

Спасибо. Текстовой файл создавал при помощи UVS.

3.txt

3.txt

[demkd 590]

mike 1

файлик правильный.

[alamor 69]

А где имя файла?

[demkd 590]

alamor

а оно было? это надо в реестре смотреть

[santy 151]

demkd,

вопрос:

эта команда убьет задачи, которые есть по ссылке в образе автозапуска для wmic.exe?

delref %Sys32%\WBEM\WMIC.EXE

ART_KONOVALOV_2013_12_25_22_39_56.rar

ART_KONOVALOV_2013_12_25_22_39_56.rar

[demkd 590]

santy

будут удалены оба job-а, кстати если бы были еще ссылки на wmic были бы уничтожены и они.

[santy 151]

santy

будут удалены оба job-а, кстати если бы были еще ссылки на wmic были бы уничтожены и они.

хм, а если бы скажем в explorer.exe (в общем случае, в другом объекте автозапуска) была бы ссылка на wmic, она бы тоже была удалена из реестра?

или вычищается только те ссылки, которые попали в образ и указаны в инфо для одного объекта wmic?

-------------

т.е. я трактую эту команду, как удалить все ссылки (или объекты, типа job, lnk) которые есть в инфо для данного объекта wmic.