Перейти к содержанию

Recommended Posts

Smit

alamor спасибо за подсказку ! дело оказалось в том что у меня он называется VirusTotalUploader2.2.exe(это оригинальное имя) и лежит в корне папки uVS

а запись в файле settings.ini в секцию [APP] была по умолчанию VTUploader=VIRUSTOTALUPLOADER2.2.EXE (оказывается "размер" регистра имеет значение!!!) .

к тому же в GUI при изменений настроек они остаются неизменными ? это баг или фишка??

ps проверил! изначально там этой записи нету но после того как указываешь путь к аплодеру? запись в сеттинге появляется но в верхнем регистре... проверил теперь работает и из под живой системы и из под win pe

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

поясни, плиз, действие параметра vtcacheDays

; Время действия VT кэша в днях для хэша файла/объекта.

vtCacheDays (15 по умолчанию)

0 - не использовать кэш

-1 - не ограничивать время действия.

вот результат проверки файла, выполненной сегодня. 2014-07-23 (дата создания файла в кэше).

1Имя: BetterSurf.dll

1Дата: 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

2www.virustotal.com 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

1ADWARE/Adware.Gen [AntiVir]

2AntiVir ADWARE/Adware.Gen

1Win32:Adware-gen [Adw] [Avast]

2Avast Win32:Adware-gen [Adw]

1Gen:Variant.Adware.BetterSurf.1 [bitDefender]

2BitDefender Gen:Variant.Adware.BetterSurf.1

1Adware.BetterSurf.1 [DrWeb]

2DrWeb Adware.BetterSurf.1

1Win32/AdWare.BetterSurf.A [ESET-NOD32]

2ESET-NOD32 Win32/AdWare.BetterSurf.A

1not-a-virus:AdWare.Win32.BetterSurf.b [Kaspersky]

2Kaspersky not-a-virus:AdWare.Win32.BetterSurf.b

1Adware:Win32/BetterSurf [Microsoft]

2Microsoft Adware:Win32/BetterSurf

1Adware.Adpopup [symantec]

2Symantec Adware.Adpopup

1Детектов: 8 из 8

4VT [08/8]

к какой дате применяется параметр vtcacheDays=15(дней)?

к дате создания файла проверки в кэше,

или к дате последней проверки файла на VT, взятой из файла кэша?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

к дате обновления кэша, т.е. дате последнего изменения соотв. файла в кэше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

хм, тогда не получается все таки проверка по vtcache при отключенном сетевом подключении. (на XP)

образ правда старой еще версией сделан

uVS v3.81.1 [http://dsrt.dyndns.org]: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]

но анализ сейчас выполнен в версии 3.83b10

вот параметр из settings.ini

; Время действия VT кэша в днях для хэша файла/объекта.

vtCacheDays=1 (15 по умолчанию)

; 0 - не использовать кэш

; -1 - не ограничивать время действия.

дата изменения файла в кэше

5e95fe1007c4811db4524a9e452983710b1bc98b.txt

23 июля 2014 г., 22:35:06

результат проверки на VT при активном сетевом подключении

C:\PROGRAM FILES\BETTERSURF\IE\BETTERSURF.DLL

Имя: BetterSurf.dll

Дата: 2014-05-12 [2013-11-14 01:22:31 UTC ( 8 months, 1 week ago )]

ADWARE/Adware.Gen [AntiVir]

Win32:Adware-gen [Adw] [Avast]

Gen:Variant.Adware.BetterSurf.1 [bitDefender]

Adware.BetterSurf.1 [DrWeb]

Win32/AdWare.BetterSurf.A [ESET-NOD32]

not-a-virus:AdWare.Win32.BetterSurf.b [Kaspersky]

Adware:Win32/BetterSurf [Microsoft]

Adware.Adpopup [symantec]

Детектов: 8 из 8

результат проверки при отключенной сети

C:\PROGRAM FILES\BETTERSURF\IE\BETTERSURF.DLL

SHA1: 5E95FE1007C4811DB4524A9E452983710B1BC98B

Хэш НЕ найден в базе проверенных файлов

--------------------------------------------------------

MICROSOF_999FCF_2013_11_18_18_32_33.7z

MICROSOF_999FCF_2013_11_18_18_32_33.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

Кэш работает только для функций массовой проверки файлов, для одного файла он всегда игнорируется.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

еще вопрос по команде deldirex:

при ее выполнении из указанного каталога удаляется только те исполняемые объекты, которые есть в списке автозапуска,

или uVS при обходе по каталогу уже независимо от списка что найдет исполняемого в каталоге и подкаталогах то и удалит?

(смысл вопроса в том, что удаляется ли при этом унинсталлятор программы (если хранится в каталоге или подкаталоге), если он не попадает в автозапуск. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

santy

удаляется все вне зависимости от того есть оно в списке или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум

demkd а нельзя ли как-нибудь подробно объяснить как все же пользоваться функцией проверкой на вирустотал?

Что я только не делал ничего не получается.Папка vtcache постоянно пустая.Как же раньше все просто было, запустил

и сразу все видно.Или только у меня не работает эта функция?Злости не хватает уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

грум

кэш работает автоматически

можно прописать параметр vtCacheDays в settings.ini описание его есть в FAQ

минимальная версия требуется 3.82.4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум

У меня версия uvs_v3.83 BETA 10.Все прописано.Я бы не спрашивал если бы все не перепробовал.Как перестало работать не помню с какой версии так и не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

грум, а когда Alt + Shift + W нажимаете, что происходит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

По vtcache

Есть системное время.

Оно может быть точным - А может отличаться от...

Если системное время выставить на 2015 год...

То проверки по V.T. не будет - хоть об стенку убейся.

Как при проверке отдельного файла - так и при проверке по списку.

---

С итогом:

C:\PROGRAM FILES\VIA\VIAUDIOI\HDADECK\HDECK.EXE

SHA1: 54AEDFA1850E2E412929C057772251CA74776AD8

Хэш НЕ найден в базе проверенных файлов

Хотя файл есть на V.T.

https://www.virustotal.com/ru/file/5985a01f...e502c/analysis/

--------------------------------------------------------

+

Если в процессе работы с vtcache менялось системное время...

Например был 2015 год - а затем время вернули к норме...

То с vtcache - тоже будут проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

т.е. предложение в чем? узнавать время самостоятельно? это уже наверное маленько лишнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

Есть сервер синхронизации времени.

Вот при необходимости uVS стоит ориентироваться на него...

А не на системное время.

----

И ещё раз.

Кто при работе смотрит год ?

Глянули на часы...

Ага время... ХХ:ХХ

А если стоит 2015 или 2018 год - uVS не будет работать с V.T.

А оно надо ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

системное время должно быть правильным иначе кэш функционировать правильно не будет, конечно если не выставлено -1 в соотв. параметре.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

При ПУСТОМ кэше... ( да без разницы в каком он состоянии )

Если время системы выставить на 2015 год...

НЕ ИДЁТ ПРОВЕРКА ПО V.T.

Я об этом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

посмотрел возвращается ошибка:

SSL certificate date that was received from the server is bad. The certificate is expired.

так что дату нужно иметь правильную, нормальный браузер тоже откажется ходить на vt в таких условиях.

Можно конечно игнорировать недействительный сертификат, но сразу встает вопрос о валидности данных получаемых с сервера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Demkd

Можно же в лог выдать сообщение об ошибке ?

Ошибка № ХХХ

; Ошибка - настройте время системы.

Или при выходе в сеть ориентироваться не на время системы - а на время интернета.

Вышли в сеть - запрос к серверу - уточнили время. > Дали предупреждение в лог о расхождении ( если есть больше чем на год )

После этого запрос к V.T. и проверка...

?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

PR55.RP55

да, можно в лог выводить ошибку, а уж пользователь сам пусть думает что он со своей системой натворил или есть еще что-то, поскольку приведеная ошибка имеет множество причин.

грум

не работает проверка на VT или таки не работает кэш?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум
грум, а когда Alt + Shift + W нажимаете, что происходит?

alamor доходит до 83 процентов и все больше ничего не происходит.Через клавишу Esc останавливаю проверку.Один раз долго ждал и ничего. :wacko:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
грум пишет:

доходит до 83 процентов и все больше ничего не происходит.Через клавишу Esc останавливаю проверку.Один раз долго ждал и ничего.

Должен быть файл/объект на котором происходит остановка процесса.

83% на чём останавливается ?

какой файл был проверен крайним и какой следующий в списке на проверку ?

Какие у него свойства - ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
грум
грум

не работает проверка на VT или таки не работает кэш?

demkd да похоже ни то ни то не работает.При сбросе клавишей выходит ошибка

______.PNG

Вот эта.

post-11306-1406268610.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
g0dl1ke

*10

при анализе ярлыков, вылезает что то типа "ошибка 1246ххх", где "ххх" - произвольные цифры

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

грум

в beta 11 расширен вывод ошибок, на ней возможно проблема станет понятней.

10003 это таймаут потока получения информации с сервера.

g0dl1ke

анализе ярлыков? это когда? желательно лог увидеть или образ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
g0dl1ke

лог и образ уже не увидим :(

система зверь хр (или что то типа), запуск из под лайв

ошибки сразу, при первом запуске (когда идет сверка файлов и тд)

потом такая же ошибка при #28 и #29

не знаю, что именно там не понравилось программе

на пк заменили мать и проц (амд>интел), сначало выбивало в бсод, потом подлючил дрова на сата и стало запускаться без проблем

(если это как то поможет)

сейчас стоит вин 7, ошибок, подобной выше - нет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×