uVS - Universal Virus Sniffer

[CENTER][B][SIZE=3]Universal Virus Sniffer (uVS)[/SIZE]

Текущая версия 3.75 (19.05.2012)[/B]

[I]Автор [EMAIL="[email protected]"]Кузнецов Д.М.[/EMAIL]
Программа бесплатная[/I]

Программа предназначена для облегчения процесса поиска и уничтожения [U]неизвестных[/U] зловредов.

[URL="http://dsrt.dyndns.org/"]Официальный сайт[/URL][/CENTER]

[B]Уникальные возможности:[/B]

01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

[B]Поддерживаемые системы:[/B] Win2k, Win2k3, WinXP x86, Vista x86/x64, Win7 x86/x64, WinPE, Win8.

[B]Язык интерфейса:[/B] русский, английский.

[CENTER][B][COLOR=Red]Программа исполняет команды без ненужных запросов, использование программы без понимания последствий собственных действий неизбежно приведет к печальным последствиям.[/COLOR][/B]
[/CENTER]

Universal Virus Sniffer (uVS) v3.76

[spoiler="изменения"]Что нового
---------------------------------------------------------
o Поисковые критерии теперь могут содержать несколько условий связанных между
собой логическими операндами И/ИЛИ(AND/OR) . В окне информации о файле в контекстное меню добавлены
дополнительные команды для работы с критериями:
1. Добавить условие в критерий * (если предварительно был создан критерий с первым условием)
2. Сделать критерий * текущим (если тек. строка содержит имя критерия)
Допустимо использование условий с пустым атрибутом, в этом случае
сравнение значений производится для всех атрибутов.

(!) База критериев будет автоматически конвертирована в новый формат
(!) при первом запуске uVS.

o В Vista X64 исправлено автовосстановление некоторых дефолтных значений.

o В список автозапуска добавлены все файлы из CLSID, в т.ч. и из
пользовательских реестров.

o Добавлены дефолтные значения для двух ключей реестра:
*\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32
*\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32
Для автоматического устранения вреда нанесенного crexv.ocx

o Гор. клавиша Alt+C.
Выкл/вкл. авто пересчет размеров колонок.

o Исправлена ошибка из-за которой по F4 не проверялись файлы со статусом ?ВИРУС?

o Добавлен пункт меню Запустить->Netsh winsock reset.
Скриптовая команда winsockreset.
Результат исполнения выводится в лог.
(!) В 64-х битных версиях windows младше Windows 7x64 запускается
(!) 32-х битная версия netsh.

o Добавлена скриптовая команда cexec для запуска консольных приложений
с выводом результата в лог uVS.
Результат выводится в 2-х кодировках.
(!) В 64-х битных версиях windows младше Windows 7x64 системный редиректор перед запуском файла НЕ отключается.

o Для NT6 и старше в лог выводится значение EnableLUA
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\

o В контекстное меню файла добавлено подменю "Статус"
В меню доступно 3 пункта:
1. Скрыть - Файл скрывается из списка и исключается из всех операций _до выхода_ из uVS
(скриптовая команда "hide")
2. Проверенный - файл помечается как проверенный.
3. Подозрительный - файл получает статус подозрительный до обновления списка.
4. Все файлы в каталоге и подкаталогах проверенные

o Новая скриптовая команда OFFSGNSAVE
С момента исполнения запрещает сохранение базы сигнатур до выхода из uVS.

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; OFFSGNSAVE
bHlpNoSaveSgn (0 по умолчанию)

o Теперь при массовой проверке по базе проверенных (F4)
пропускаются файлы размером более 300mb с выдачей соотв. сообщения в лог.[/spoiler]

[B]скачать:[/B]

[URL="http://dsrt.dyndns.org/files/uvs_v376.zip"]uVS 3.76[/URL] | [URL="http://dsrt.dyndns.org/files/MAIN.zip"]База проверенных файлов [ZIP 13Mb HTTP] 660050 хэшей в базе [20.09.2012][/URL]

[B]База проверенных файлов[/B]

[ZIP 13Mb] 683478 хэшей в базе [20.12.2012]

[url=http://dsrt.dyndns.org/files/MAIN.zip][B]Скачать[/B][/url]

[B]Universal Virus Sniffer (uVS) v3.76.2[/B]

[spoiler="изменения"]o Исправлена ошибка в функции разбора файла критериев.

o Теперь при разборе пути до файла учитывается параметр "WOW64".
(для сервисов в X64 системах)

o Изменены параметры архивации образа с помощью WinRAR. (-ep)

o Исправлена ошибка в функции эмуляции команды delnfr при работе с образом.

o Исправлена ошибка в функции определения пути до 32-х битного архиватора.
(для Vista x64)

o Исправлены мелкие ошибки.

o формат базы критериев слегка изменен, формат обновляется при первом изменении базы, новая база к старой версии не подойдет.[/spoiler]

[B]скачать:[/B]

[URL="http://dsrt.dyndns.org/files/uvsz_v3762.7z"]uVS v3.76.2[/URL]

[B]Universal Virus Sniffer (uVS) v3.77[/B]

[spoiler="изменения"]o Добавлен 1 ключ автозапуска.

o Обновлены списки известных файлов для Windows 8x64.

o Добавлена поддержка проверки внешних ЭЦП (по CatRoot) для Windows 8.
(!) В силу нового метода хэширования для проверки ЭЦП неактивного Windows 8
(!) вам потребуется использовать Windows не младше 8-й версии.
(!) Младшие версии Windows не смогут правильно работать с загруженным CatRoot.
(!) Если в будущем станет известен метод получения правильного хэша, то _возможно_
(!) получится заставить работать младшие версии Windows c CatRoot из Windows 8.

o Изменен параметр запуска
/i (указать образ автозапуска)
Пример:
start.exe /i "c:\uvs\uvs.txt" (всегда в кавычках)
Если НЕ указать путь до файла то будет открыто окно выбора образа.
(!) /r НЕ требуется

o Изменен параметр в settings.ini
[Settings]
; при добавлении сигнатуры или блокировке файла по хэшу
; добавлять в скрипт полный путь до файла в виде комментария
bAddComment = 1 (1 по умолчанию)

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; czoo при наличии в скрипте команды zoo
bHlpCZoo (0 по умолчанию)

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; restart
bHlpRestart (0 по умолчанию)

o Исправлена ошибка в функции разбора файла критериев.

o Теперь при разборе пути до файла учитывается параметр "WOW64".
(для сервисов в X64 системах)

o Изменены параметры архивации образа с помощью WinRAR.

o Исправлена ошибка в функции эмуляции команды delnfr при работе с образом.

o Исправлена ошибка в функции определения пути до 32-х битного архиватора.
(для Vista x64)

o Исправлены мелкие ошибки.[/spoiler]

[B]скачать:[/B]

[URL="http://dsrt.dyndns.org/files/uvs_v377.zip"]uVS v3.77[/URL]| [URL="http://dsrt.dyndns.org/files/MAIN.zip"]База проверенных файлов [ZIP 13Mb HTTP] 695333 хэшей в базе [29.12.2012][/URL]

Universal Virus Sniffer (uVS) 3.77.5

[spoiler="изменения"]Отличие от .4 в зачистке диска C от файла C:\page_uVS.sys, если uVS был использован для проверки неактивной системы и такой файл на диске есть. Файл удаляется самой системой при ее следующем нормальном запуске.
Сделано это для автоматического удаления pagefile-а оставшегося после загрузки в WinPE.
Определять имя файла мне лень поэтому пользуйтесь предложенным именем файла при настройке своих образов WinPE.[/spoiler]

[B]скачать:[/B]

[URL="http://dsrt.dyndns.org/files/uvs_v3775.zip"]uVS v3.77.5[/URL] | [URL="http://dsrt.dyndns.org/files/MAIN.zip"]База проверенных файлов [ZIP 14Mb HTTP] 702621 хэшей в базе [19.01.2013][/URL]

[COLOR="Blue"]Universal Virus Sniffer (uVS) v3.80.1[/COLOR]

[spoiler="изменения"] 3.80
---------------------------------------------------------
o Обновлен сетевой движок, минимизировано количество файловых операций.
Восстановлена нормальная работа с Windows 7.
Windows 7 после одного из автообновлений потерял способность обеспечивать
нормальную работу удаленного пользователя с файлами расположенными
в расшаренных папках и до сих пор проблема произвольного отказа в доступе
не устранена, поэтому движок был полностью переделан для обхода этой
проблемы, в результате чего движок теперь работает значительно
быстрее c новыми системами. (в т.ч. работа с удаленным рабочим столом)
(!) ОДНАКО при низкоскоростном или неустойчивом соединении теперь возможна
(!) перманентная потеря соединения.
Поддерживать же 2 разных протокола для разных систем я не буду, поскольку
новый движок при всех его потенциальных проблемах теперь обеспечивает работу
практически в реальном времени c Windows 7 при незначительном лаге и
относительно надежен в переделах одной подсети.
Если у вас возникнут проблемы с какой-то конкретной комбинацией систем
то пожалуйста отправьте мне на email письмо с описанием проблемы и версиями
локальной и удаленной системы в т.ч. и номером SP.

o Новая скриптовая команда "dirzoo".
Команда копирует содержимое указанного каталога в Zoo по маске.
Пример: dirzoo c:\temp\*.exe

o Новый параметр в settings.ini
[Settings]
; Флаг управляет разверткой команды delnfr в последовательность delref
; при работе с образом.
ImgDelnfrUnwind (0 по умолчанию)
[spoiler="список остальных изменений после версии 3,77"]3.77.18
---------------------------------------------------------
o Новая горячая клавиша Ctrl+U
Деинсталлировать весь софт попавший под поисковые критерии.
Функция работает по логу, соотв. если вы изменяли критерии,
то перед новым нажатием Alt+F7 очистите лог uVS.
Принудительным добавлением ключа /quiet управляет флаг ImgUninstQuiet
в секции "Settings" файла settings.ini (только при работе с образами)
Автоматическим использованием данной функции управляет флаг ImgAutoUninstall
в секции "Settings" файла settings.ini (только при работе с образами)

o Известные файлы со статусом ?ВИРУС? больше не попадают под действие фильтра
"Скрыть известные".

o Добавлена новая функция в контекстное меню
Статус->Все файлы в текущей категории проверены

o В лог добавлена контекстная команда Деинсталлировать ... c ключом /quiet
(!) Деинсталлятор должен поддерживать данный ключ (например msiexec).

o Теперь установленные программы проверяются исключительно по критериям
с атрибутом uninstall.

o При добавлении в скрипт команды на деинсталляцию ПО в скрипт записывается
наименование ПО в виде комментария.
Повторное добавление команды заблокировано.

o Улучшена функция определения файлов запускавшихся неявно и вручную.

o В скрипт больше не добавляется команда zoo для отсутствующих файлов.

---------------------------------------------------------
3.77.17
---------------------------------------------------------
o Теперь можно создавать простые критерии по имени установленного ПО.
Создание критериев доступно в контекстном меню окна "Установленные программы" (Alt+U)
При срабатывании критерия в лог заносится соотв. запись.
Запустить деинсталлятор можно с помощью контекстного меню прямо из лога uVS.
Функция доступна во всех режимах работы uVS.

o В окно информации о файле добавлена новая функция "Скачать".
Функция доступна для системных файлов и во всех режимах работы uVS, включая
работу с образом. Если оригинальный файл удалось найти и скачать то он
помещается в подкаталог files.

o Добавлена новая функция Запустить -> Сброс кэша DNS
Служба dsncache перезапускается, затем выполняется ipconfig /flushdns.
Скриптовая команда: dnsreset
Функция доступна во всех режимах работы uVS.

o Новая скриптовая команда "unload".
Команда выгружает процесс соотв. указанному файлу.

o При работе с образом в окно информации о файле добавлены данные о детекте
по базе сигнатур. (если была проверка после открытия образа)

---------------------------------------------------------
3.77.16
---------------------------------------------------------
o Новый модуль uvs_snd.exe, предназначен для отправки списков системных
файлов на сервер для автоматического пополнения базы MAIN.
Отчет о разборе списка приходит на email. Если в процессе обработки
были добавлены новые файлы, то отправитель получает бесплатное обновление
базы проверенных файлов.
(!) В апдейтере должен быть прописан ключ указанный в вашей учетной записи.
(!) Функция работает в т.ч. и при нулевом балансе.

Подробнее см. [url]http://dsrt.dyndns.org/uvs_freeupdate.htm[/url]

o Обновлен апдейтер, добавлена настройка для интеграции uvs_snd в uVS.
Список может быть отправлен автоматически при открытии образа автозапуска
в uVS.

o Исправлена ошибка в функции разбора параметров исполняемого файла.

o Исправлена ошибка в функции разбора параметров cmd.exe.

o Исправлена интерфейсная ошибка в апдейтере.

---------------------------------------------------------
3.77.15
---------------------------------------------------------
o Добавлен поиск по хэшу на systemexplorer.net

o Обновлена функция проверки по хэшу на VT.

o В окно информации о файле добавлен File_Id для реализации в ближайшем
будущем функции отправки информации о системных файлах из образа автозапуска.
Данная функция позволит автоматически пополнять серверную базу MAIN хэшами
чистых системных файлов практически в реальном времени, что в итоге
существенно упростит проверку системы и сократит риск пропуска
модифицированных системных файлов.

---------------------------------------------------------
3.77.14
---------------------------------------------------------
o В функцию удаления временных файлов добавлено 4 каталога.

o Исправлена ошибка в функции формирования списка установленных программ,
что могло привести к отказу от деинсталляции выбранной программы.

o Обновлена функция проверки по хэшу на VT.

---------------------------------------------------------
3.77.13
---------------------------------------------------------
o Исправлена интерфейсная ошибка в окне создания загрузочного диска.

o Исправлена функция добавления дополнительных файлов при создании
загрузочного диска.

o Добавлена функция определения пути до DISM.EXE из Windows ADK.

---------------------------------------------------------
3.77.12
---------------------------------------------------------
o Добавлена поддержка пути до файла содержащего "/" вместо "\".

---------------------------------------------------------
3.77.11
---------------------------------------------------------
o Добавлена функция проверки обновлений при запуске uVS.
(см. меню "Настройка")

o При создании загрузочного образа больше не требуется патчить copype.cmd
Добавлена опциональная интеграция пакетов:
Русский LP, HTA , WMI, .NET (4.5), MDAC.

o Апдейтер теперь отображает оставшийся после обновления баланс BTC.
(в т.ч. баланс сохраняется в логе)

o Исправлена функция открытия файлов.
(файлы с пробелами в конце имени/расширения)

o Добавлена функция автосоздания временных каталогов пользователей.
(для устранения проблемы с очисткой каталогов пользователей из под TS)

o Исправлена ошибка в функции загрузки файлов на virusscan.jotti.org
(для x64 систем)

---------------------------------------------------------
3.77.10
---------------------------------------------------------
o В дистрибутив добавлен файл для обновления uVS и базы проверенных файлов.
Имя файла: update.exe
Ведется локальный лог "update.log" серверный лог будет доступен
для скачивания в ближайшее время.

Update.exe можно использовать с ключом запуска /q (без интерфейса)
(!) В данный момент обновление бесплатное, для работы обновления необходимо
(!) зарегистрироваться. По окончанию тестового периода обновление станет
(!) платным. Способ оплаты BTC (bitcoin). Адрес для пополнений
(!) доступен после регистрации. Этот же адрес используется при настройки
(!) модуля обновления. Плата будет взиматься за успешное обновление.
(!) За проверку на наличие обновлений плата не взимается.

Что такое биткоин и как его можно получить вы можете почитать пока здесь
[url]http://btcsec.com[/url]

o В список добавлены 2 параметра браузера firefox.

o Теперь создание загрузочных образов возможно лишь на базе установленного
Windows 8 ADK.
(!)Обои теперь в формате jpeg.

o Обновлена функция проверки по хэшу на VT.

o Исправлена функция сохранения скрипта.

o Исправлена функция постобработки скрипта.

o Исправлена функция обработки скриптовой команды cexec.

o Исправлена функция создания образа диска.

o Исправлена функция декодирования параметров критерия.

o Теперь считываются все 9 секторов exFAT VBR.

o При выходе из uVS в реестр проверяемой системы добавляется запись
для удаления (при следующем запуске системы) файла C:\page_uVS.sys
(!) Только при проверке неактивных систем.
[/spoiler][/spoiler]

скачать: [URL="http://dsrt.dyndns.org/files/uvsz_v3778.zip"][B]uVS v3.77.8[/B][/URL]

[B]База проверенных файлов[/B]

[ZIP 15Mb] 755242 хэшей в базе [03.06.2013]

[url=http://dsrt.dyndns.org/files/MAIN.zip][B]Скачать[/B][/url]

uVS 3.81.11
[QUOTE]Вроде как теперь должны дефолтные полиси для chrome применяться на лету, конечно после перезапуска chrome и похоже что те самые расширения отваливаются автоматом.

o 27-й твик теперь работает и для актуальной версии Chrome.
Перезагрузка или gpupdate /force больше не требуются.
(!) Твик НЕ работает с неактивной системой.

o Добавлены стартовые страницы из operaprefs_fixed.ini[/QUOTE]

[B][SIZE=3]Universal Virus Sniffer (uVS) v3.82[/SIZE][/B]

[spoiler="изменения"]---------------------------------------------------------
3.82
---------------------------------------------------------
o Добавлена новая скриптовая команда deldirex имя_каталога
Удалить все исполняемы файлы из каталога и всех его подкаталогов,
права на доступ к файлам игнорируются, занятые файлы/каталоги
удаляются после перезагрузки.
(команда доступна в контекстном меню только при работе с образом)

o Функции массовой проверки файлов на VT/JT теперь проверяют проверенные файлы
имеющие статус ?ВИРУС?.

o В контекстное меню добавлен пункт "Удалить каталог"
(только при работе с образом)
Реализована эмуляция работы соотв. команд.

o Новый параметр в settings.ini
[Settings]
; Автоматически добавлять команду breg в начало скрипта
; (только при работе с образом).
bHlpAddBackup (0 по умолчанию)

o Исправлена функция замены "/" на "\" в пути.

o Исправлена функция изменения статуса всех файлов в указанном каталоге.

o Исправлена ошибка в функции планировки удаления файла при использовании виртуализации реестра.

---------------------------------------------------------
3.81.11
---------------------------------------------------------
o 27-й твик теперь работает и для актуальной версии Chrome.
Перезагрузка или gpupdate /force больше не требуются.
(!) Твик НЕ работает с неактивной системой.

o Добавлены стартовые страницы из operaprefs_fixed.ini

---------------------------------------------------------
3.81.10
---------------------------------------------------------
o Добавлена новая скриптовая команда deldir имя_каталога
удалить каталог вместе со всем содержимым, права на доступ к файлам
игнорируются, занятые файлы/каталоги удаляются после перезагрузки.

o Исправлена ошибка в функции отката изменений при работе с образом автозапуска.
(при работе с большими образами)

o Исправлена ошибка в функции отката изменений на момент открытия образа
автозапуска. (при работе с большими образами)

o Добавлена эмуляция команды delall для объектов попавших под автоскрипт.

o Добавлен 27-й твик для удаления всех политик Google Chrome.
(после деактивации желательно перезагрузить систему или вызвать gpupdate /force).

---------------------------------------------------------
3.81.9
---------------------------------------------------------
o Для *.exe файлов добавлена автоматическая функция поиска одноименных .url файлов.
Найденные url файлы помещаются в категорию подозрительных.
В поле #FILE# доступно начало содержимого файла. (в т.ч. и для образов автозапуска).

o Изменены правила обработки критериев с отрицанием <> и !~:
при отсутствии в списке соотв. атрибута условие принимает значение 1.

o Добавлена новая команда в контекстное меню файла:
"Проверить по базе критериев".

---------------------------------------------------------
3.81.8
---------------------------------------------------------
o Исправлена ошибка при удалении ссылок вместе с файлом: файл оставлся в списке.
(при работе с образом)

o Добавлена скриптовая команда quit
Выход из uVS, команда выполняется последней вне зависимости от порядка команд
в скрипте.

o Исправлена работа флагов ImgAutoDelMethod* (при значении 0)

o Добавлен новый ключ реестра в список проверки.

o В окне информации о файле теперь можно удалить произвольный файл в списке,
используя контекстное меню списка. (функция доступна в любом режиме работы).

o Добавлена поддержка разбора файла HOSTS.ICS.
Твик очистки HOSTS на него не действует, удаление записей из него доступно
только в ручном режиме.

o Новое значение флага в settings.ini
[Settings]
; Автоматически проверять список по базе поисковых критериев
ImgAutoAltF7 = 1 (1 по умолчанию, выполняется перед ImgAutoF4)
2 (выполняется после ImgAutoF4)
0 (не выполняется)

---------------------------------------------------------
3.81.7
---------------------------------------------------------
o Восстановлена работоспособность функции поиска на runscanner.net.

---------------------------------------------------------
3.81.6
---------------------------------------------------------
o 16-битные Windows NE файлы исключены из категории исполняемых.

---------------------------------------------------------
3.81.5
---------------------------------------------------------
o Исправлена критическая ошибка в функции создания точек восстановления
при работе с большими (>15k файлов) образами автозапуска.
Количество точек восстановления ограничивается автоматически.
Дополнительно существенно сокращено потребление памяти при создании точки.

---------------------------------------------------------
3.81.4
---------------------------------------------------------
o Исправлена функция "Статус->Все файлы в текущей категории проверены"

o 16-битные Windows NE файлы причислены к категории исполняемых без
возможности извлечения сигнатур.

---------------------------------------------------------
3.81.3
---------------------------------------------------------
o Категория "DNS" переименована в "DNS & IP"
В свойствах подключения доступны данные о параметрах TCP-IPv4.
(в т.ч. и для неактивных систем)

o Добавлен пропуск файлов размером свыше 300mb при автоматической проверке
подозрительных файлов по базе проверенных.

---------------------------------------------------------
3.81.2
---------------------------------------------------------
o Добавлена поддержка запуска uVS под LS для RDP сессий на серверных платформах.

o Исправлена ошибка в функции разбора командной строки процесса.

---------------------------------------------------------
3.81.1
---------------------------------------------------------
o Добавлен 26-й твик для деактивации IPSec политики без ее удаления.
(после деактивации желательно перезагрузить систему).

o Исправлена работа 25-го твика на системах младше Vista.
[/spoiler]

[B]скачать:[/B]

[url=http://dsrt.dyndns.org/files/uvs_v382.zip]uVS[/url] [ZIP 2.2Mb HTTP] SHA1: 99ba3d82ee9379defa27a100a291209f2cccad49

[URL="http://dsrt.dyndns.org/files/MAIN.zip"]База проверенных файлов[/URL] [ZIP 16Mb HTTP] 836869 хэшей в базе [21.02.2014]

[B]3.83 BETA 1[/B]
---------------------------------------------------------
o Новая горячая клавиша Ctrl+*
Инвертировать фильтр (в режиме фильтрующего поиска)
ESC и смена категории отменяют инверсию.

o Добавлена поддержка раздела реестра App Paths.

o Исполняемые файлы с рабочих столов пользователей добавляются в список.
Если на раб. столе был линк на исполняемый файл то в информации о файле
отображается полный путь до lnk файла.

o Исправлена функция фильтрующего поиска по статусу.

o Исправлена функция распаковки путей скриптовых команд.

o Исправлена функция разбора параметров запуска файлов.

o Исправлена ошибка в функции чтения лога.

o Исправлена ошибка в функции постобработки скрипта.

o Исправлена ошибка в фенкции обработки списка префетчера.

3.83 BETA 2
---------------------------------------------------------
o Добавлен анализ файлов на общем рабочем столе,
на панелях быстрого запуска и закрепленных элементов в меню "Start".
Добавлен фильтр отсеивающий ярлыки на неисполняемые файлы.

o Оптимизирована функция построения списка пользователей.

o Исправлена функция разбора командной строки.

Параметры запуска прописанные в ярлыках теперь определяются правильно, удаление параметра пока по прежнему есть удаление ярлыка.

[B][SIZE=3]Universal Virus Sniffer (uVS) v3.83[/SIZE][/B]

[spoiler="изменения"]---------------------------------------------------------
3.83
---------------------------------------------------------
o Из окна информации о файле удалено лишние поле "Процесс".

o Исправлена функция разбора LNK файла, приоритет разборки целей
выставлен в соотв. с фактически действующим в Windows Vista-8.1, а не с тем,
что указан в официальной документации на формат LNK файлов.

o Добавлена функция исправления пути, неверно возвращаемых активной системой
до целевых файлов ярлыков (для _неактивных_ систем).

o Из окна информации о файле удалено лишние поле "Процесс".

o Исправлена ошибка при отдаче команд regedit-у и explorer-у в x64 системе.
(при работе с неактивной системой).

o В скрипт автоматически добавляется команда v383c препятствующая исполнению
скрипта на младших версиях uVS.

o Скриптовые команды delall, delref, точно так же как и команды delvir и delnfr,
теперь не удаляют ссылки на известные файлы. Т.е. в случае известного файла
delall удаляет лишь сам файл, а delref просто игнорируется.

o Новый параметр в settings.ini
[Settings]
; Защищать известные файлы от действия команд delall и delref.
bProtectKnown (по умолчанию 1)

---------------------------------------------------------
3.83 BETA 31
---------------------------------------------------------
o Исправлен фильтр исполняемых файлов в функции разбора LNK файлов.
(в список могли попадать файлы с txt расширением)

o Для удаленных систем добавлена возможность вычислять и помещать в базу
проверенных хэши объектов. (ссылки, guid-ы и т.п.)

o Исправлены функции добавления и удаления хэшей из базы проверенных.
(для удаленных систем).

o Добавлен STORE для Win8.1

o Обновлены базы проверенных для Win8.1

o Исправлена функция сверки автозапуска.

o Горячая клавиша Ctrl+T, функция обновлена.
Автоматически применить твики #1,2,3,9,28,29 при необходимости.
Функция работает по логу.
Автоматическим использованием данной функции управляет флаг ImgAutoTweak
в секции "Settings" файла settings.ini (только при работе с образами)

---------------------------------------------------------
3.83 BETA 30
---------------------------------------------------------
o Исправлена критическая ошибка в функции проверки аргументов командной строки.

---------------------------------------------------------
3.83 BETA 29
---------------------------------------------------------
o Исправлена ошибка в функции поиска сигнатуры в DLL.
Ошибка могла привести к массе ложных срабатываний.
Ошибка присутствует с v3.83 BETA 16.

---------------------------------------------------------
3.83 BETA 28
---------------------------------------------------------
o Добавлена возможность вычислять и помещать в базу проверенных хэши
объектов. (ссылки, guid-ы и т.п.)
(!) Пока не работает для удаленных систем.

o Исправлена ошибка в обработке имени файла с пробелами.

o Оптимизирована работа с разделом "Скрипты...".

o LNK файлы удалены из раздела "Скрипты...".

o Добавлен фильтр в функции анализа LNK файлов.
В win8.1 в главном меню замечены кривые LNK файлы, в которых указан целевой
файл, являющийся на самом деле каталогом.

o Добавлена функция определения версии Windows для Win8.1 и старше.

o Модифицированные LNK возвращены в категорию подозрительных.

o Исправлена функция поиска целевых файлов для некоторых типов LNK файлов
при работе uVS с удаленными системами и при запуске под LS.

o Разделены базы известных файлов для Win8 и Win8.1

---------------------------------------------------------
3.83 BETA 27
---------------------------------------------------------
o Виртуализация реестра теперь охватывает загруженные пользовательские реестры.
(!) Производится виртуализация всего реестра, кроме реестра пользователя s-1-5-18 (LS).

o Добавлена функция проверки ярлыков в Start Menu пользователей.

o Улучшена функция распознавания url в параметрах запуска.

o Модифицированные LNK больше не попадают в категорию подозрительных файлов,
а целевые файлы и их параметры по прежнему попадают в подозрительные.

o Твик 28 теперь удаляет параметры запуска для всех "модифицированных" LNK.

o Исправлены функции просмотра 32-х битных веток реестра.

o Исправлена ошибка в функции анализа LNK файлов.

o Исправлена ошибка в функции формирования значения #FILE# в окне информации о файле.
(в случае большого файла, значение было пустым)

---------------------------------------------------------
3.83 BETA 26
---------------------------------------------------------
o В категорию ярлыки теперь попадают в т.ч. ярлыки указывающие на отсутствующие объекты.

o Исправлена и улучшена функция разбора командной строки.

o Обновлен твик 29, добавлены новые браузеры.

---------------------------------------------------------
3.83 BETA 25
---------------------------------------------------------
o Для ярлыков теперь есть отдельная категория "Ярлыки" вместо "Линки без...".

o Добавлена функция анализа ярлыков, цели и сами файлы из модифицированных
ярлыков попадают в категорию подозрительных.
(!) Функция не дает 100% гарантии, что ярлык был модифицирован зловредом, а не
пользователем.

o Улучшен твик 28: кроме замены url на exe твик восстанавливает исходную цель
для всех модифицированных ярлыков в списке. Твик НЕ удаляет параметры запуска.

o Оптимизирована функция определения даты установки программы.

---------------------------------------------------------
3.83 BETA 24
---------------------------------------------------------
o Для CMD/BAT/VBE/VBS файлов в окно информации о файле добавлено содержимое
файла в поле #FILE#. (до 2k размером).

o Улучшена функция определения даты установки программы.

o В окно установленных программ добавлен фильтр.

o Добавлена поддержка плагинов FireFox, установленных в отдельных от общего каталогах.

---------------------------------------------------------
3.83 BETA 23
---------------------------------------------------------
o Исправлены ошибки при работе с неактивной системой:
1. в список не попадали:
o значительная часть ключей из *\CLSID
o файлы префетчера (при отличии в букве диска)
o ярлыки с некоторых рабочих столов, в т.ч. иногда и с общего.
o часть файлов возможно запускавшихся неявно или вручную (при отличии в букве диска)
o файлы из App Paths. (при отличии в букве диска)
2. Для некоторых программ неверно определялось дата/время установки.

o Утилита cmpimg обновлена до версии 1.01
При сравнении образов буква системного диска второго образа заменяется на
букву первого и только после этого производится сравнение образов.

o Исправлена ошибка при создании образа автозапуска.
(множественное добавление установленных программ)

o Исправлена ошибка при запуске 32-х битного деинсталлятора в 64-х битной среде.

o Новая скриптовая команда "exec32" аналог "exec", но без отключения
системного редиректора.

---------------------------------------------------------
3.83 BETA 22
---------------------------------------------------------
o Добавлена возможность импорта белого списка ЭЦП.

o Исправлена ошибка в функции проверки списка по поисковым критериям.

o В окно информации о файле добавлена информация об устаревших сертификатах.

o Исправлена функция разбора командной строки.

o Исправлена функция развертывания переменных окружения.

o Улучшена функция чтения ярлыков, добавлена доп. информация в виде имени
объекта.

---------------------------------------------------------
3.83 BETA 21
---------------------------------------------------------
o Белый список поддерживается при работе с удаленной системой.

---------------------------------------------------------
3.83 BETA 20
---------------------------------------------------------
o Исправлена ошибка в функции присвоения статуса проверенного файла.

---------------------------------------------------------
3.83 BETA 19
---------------------------------------------------------
o Добавлен белый список ЭЦП.
При включении его поддержки, статус проверенного файла получает лишь
тот файл, который подписан подписчиком из этого списка.
В случае работы с образом автозапуска статусы файлов приводятся
в соответствие с белым списком при открытии образа.
Добавлена категория "Белый список ЭЦП", где можно удалять записи из списка.
При работе с удаленной системой белый список ПОКА не поддерживается.
Список хранится в файле wdsl, который представляет собой обычный текстовый
файл в unicode кодировке. Одна строка - одно имя, регистр важен.
Файл оптимизируется при сохранении, дубликаты автоматически удаляются.
Добавить имя подписчика в список можно в окне информации о файле, щелкнув по соотв.
строчке с подписью. При удалении и добавлении автоматически меняются статусы
всех файлов которых это касается.

o Новый параметр в settings.ini
[Settings]
; Включить поддержку белого списка ЭЦП.
bUseWDSList (по умолчанию 0)

o Исправлена ошибка в функции ручного добавления файлов в список.

o Изменен способ позиционирования тек. элемента в списке.

---------------------------------------------------------
3.83 BETA 18
---------------------------------------------------------
o Добавлена дополнительная информация для исполняемых файлов.

o Новый параметр в settings.ini
[Settings]
; Значение определяет расширения файлов которые добавляются в список
; наряду с исполняемыми файлами функцией Файл->Добавить в список->...
; Пример параметра: .BAT.CMD.LNK.VBS
Add2ListExt (по умолчанию пустая строка)

o Добавлена дополнительная функция резолва ярлыка при отсутствии целевого
файла по данным структуры LinkInfo.

---------------------------------------------------------
3.83 BETA 17
---------------------------------------------------------
o Добавлена новая функция в контекстное меню файла:
Статус->Все файлы в каталоге и подкаталогах подозрительные

o Добавлена функция резолва ярлыка при отсутствии целевого файла.

---------------------------------------------------------
3.83 BETA 16
---------------------------------------------------------
o Добавлена возможность извлекать сигнатуры из некоторых типов DLL,
для которых ранее такой возможности не было.

---------------------------------------------------------
3.83 BETA 15
---------------------------------------------------------
o Функция чтения LNK файлов теперь игнорирует права доступа.

o При создании загрузочного диска добавляется пакет WinPE-EnhancedStorage и
производится оптимизация wim файла. Полная оптимизация работает только под
Win8.

o С помощью Windows ADK 8.1 создается образ на базе WinPE 5.0
Для обновления WinPE до версии 5.1 необходимо выполнить следующие
действия: [url]http://technet.microsoft.com/en-us/library/dn613859.aspx[/url]

---------------------------------------------------------
3.83 BETA 14
---------------------------------------------------------
o Исправлена функция определения каталога установки Windows ADK 8.1

o Добавлена поддержка LNK файлов с целью зашитой в EnvironmentVariableDataBlock.

o Исправлена функция постобработки скрипта.

o Скриптовые команды deldir и deldirex теперь удаляют все ссылки
на удаляемые файлы.

o Добавлен 30-й твик: Устранить проблему с подвисанием GameUX.
Твик можно если использовать если наблюдаются проблемы с запуском игр
или подвисает процеcc гейм эксплорера C:\Windows\system32\rundll32.exe C:\Windows\system32\gameux.dll...

---------------------------------------------------------
3.83 BETA 13
---------------------------------------------------------
o Обновлена функция чтения LNK файлов, теперь читаются практически любые
LNK файлы, функция больше не использует com интерфейс.
(!) 28 и 29-й твики используют com интерфейс, поэтому они не будут работать
в среде WinPE 1.x

o Твик номер 28 модифицирован, замена производится только в случае наличия
соотв. exe файла, а .url файл удаляется.

o Добавлена поддержка создания образов дисков и загрузочных флешек на базе
WinPE 5.1, ссылка на скачивание ADK обновлена:
[url]http://www.microsoft.com/en-us/download/details.aspx?id=39982[/url]

o Сервис virscan удален.

---------------------------------------------------------
3.83 BETA 12
---------------------------------------------------------
o Устранена ошибка при инициализации com интерфейса в функции чтения lnk файлов.

o Добавлен резолв для LNK файлов. К сожалению это не решает проблему полностью.
В след. версиях будет использована нестандартная функция чтения lnk файлов,
на базе функции из 3.82, стандартный интерфейс IShellLink работает неправильно
в случае обращения к LNK файлу в неактивной системе.

Соотв. время доработки функции и релиза 3.83 откладывается на неопределенный
период времени в силу отсутствия полной документации на LNK формат.

---------------------------------------------------------
3.83 BETA 11
---------------------------------------------------------
o Добавлен вывод в лог ошибок соединения с сервером
при проверке хэша фала на VT.

o Исправлена функция разбора LNK файла.

o Исправлена функция добавления объекта в список.

o Исправлена функция добавления объектов с рабочего стола.

---------------------------------------------------------
3.83 BETA 10
---------------------------------------------------------
o Исправлена ошибка в функции поиска файлов.
В некоторых случаях неправильно функционировал кэш VT.

---------------------------------------------------------
3.83 BETA 9
---------------------------------------------------------
o Исправлена функция добавления исполняемых файлов с рабочего стола.

o Твики 28 и 29 теперь игнорируют права доступа к LNK файлам.

o В лог добавлена информации о lnk файлах которые не удалось прочитать.

---------------------------------------------------------
3.83 BETA 8
---------------------------------------------------------
o Исправлена функция чтения информации о процессе.

o Исправлена функция извлечения сигнатуры из файла.

---------------------------------------------------------
3.83 BETA 6
---------------------------------------------------------
o Исправлена функция чтения производителя.

o Команда czoo теперь всегда выполняется в конце скрипта вне зависимости от ее
положения в тексте.

o В окно информации о файле добавлено поле Subsystem.
Только для исполняемых файлов.

---------------------------------------------------------
3.83 BETA 5
---------------------------------------------------------
o Исправлена функция фильтрующего поиска по производителю.

o Исправлена ошибка в функции поиска файлов на базе FindFirstFile,
при наличии в имени файла недопустимых символов объект мог быть помечен
как существующий файл.

o Исправлена функция идентификации объекта.

o В окно информации о файле добавлена ссылка для объектов "Запускавшихся неявно..."

---------------------------------------------------------
3.83 BETA 3
---------------------------------------------------------
o Теперь удаление ссылок на параметр запуска из ярлыка не влечет за собой
удаление самого ярлыка, вместо этого из ярлыка удаляются ВСЕ параметры запуска.

o Исправлена функция добавления команд в скрипт.

o Удалена функция поиска .URL для .EXE файлов.

o Добавлены новые твики:
28. Заменить в ярлыках на рабочем столе .URL на .EXE
29. Удалить из ярлыков браузеров параметры запуска

---------------------------------------------------------
3.83 BETA 2
---------------------------------------------------------
o Добавлен анализ файлов на общем рабочем столе,
на панелях быстрого запуска и закрепленных элементов в меню "Start".
Добавлен фильтр отсеивающий ярлыки на неисполняемые файлы.

o Оптимизирована функция построения списка пользователей.

o Исправлена функция разбора командной строки.

---------------------------------------------------------
3.83 BETA 1
---------------------------------------------------------
o Новая горячая клавиша Ctrl+*
Инвертировать фильтр (в режиме фильтрующего поиска)
ESC и смена категории отменяют инверсию.

o Добавлена поддержка раздела реестра App Paths.

o Исполняемые файлы с рабочих столов пользователей добавляются в список.
Если на раб. столе был ярлык на исполняемый файл то в информации о файле
отображается полный путь до lnk файла.

o Исправлена функция фильтрующего поиска по статусу.

o Исправлена функция распаковки путей скриптовых команд.

o Исправлена функция разбора параметров запуска файлов.

o Исправлена ошибка в функции чтения лога.

o Исправлена ошибка в функции постобработки скрипта.

o Исправлена ошибка в функции обработки списка префетчера.

---------------------------------------------------------
3.82.8
---------------------------------------------------------
o Обновлена функция проверки файлов на VT.
Реализован автоповтор запроса при возврате 403-й ошибки.
Добавлена поддержка парсинга локализованных версий VT.

---------------------------------------------------------
3.82.7
---------------------------------------------------------
o Исправлена функция фильтрующего поиска по статусу.

o Добавлен индикатор сортировки.

o Колонка по которой происходит фильтрация теперь не сменяется автоматически
при смене сортировки (ЕСЛИ строка фильтрации не пуста).
Смена колонки происходит только после нажатия ESC или смене категории.

---------------------------------------------------------
3.82.6
---------------------------------------------------------
o Исправлена ошибка в функции смены статуса на проверенный.

o Для файлов подписанных с помощью устаревшего цифрового сертификата добавлено
новое поле "Цифровая подпись" в окно информации о файле.

o Удалена горячая клавиша Alt+M теперь _фильтрующий_ поиск осуществляется по
выбранному для сортировки столбцу.

o Функции проверки файлов с помощью онлайновых сканеров работают с учетом
текущего фильтра.

---------------------------------------------------------
3.82.5
---------------------------------------------------------
o Исправлена ошибка с критериями на основе атрибута "Цифр. подпись".

---------------------------------------------------------
3.82.4
---------------------------------------------------------
o Новые функции в меню Подпись/Хэш:
Установить статус проверенного файла для всех файлов в текущей категории с VTOK/JTOK/VSOK
Установить статус проверенного файла для всех ИЗВЕСТНЫХ файлов в текущей категории с VTOK/JTOK/VSOK

o Добавлено автоматическое кэширование запросов к VT.
Кэш работает в функциях массовой проверки.
Кэш всегда игнорируется (и обновляется) при проверке отдельного файла.
Кэш хранится в подкаталоге vtcache в виде текстовых файлов, имя файла и есть хэш.

o Новый параметр в settings.ini
[Settings]
; Время действия VT кэша в днях для хэша файла/объекта.
vtCacheDays (15 по умолчанию)
0 - не использовать кэш
-1 - не ограничивать время действия.

---------------------------------------------------------
3.82.3
---------------------------------------------------------
o Функция проверки по хэшу на VT теперь использует данные о проверке ЭЦП,
если VT вернул данные о том что ЭЦП для файла верна И нет детектов,
то файл помечается как проверенный с указанием первого подписавшего.

o Добавлена поддержка сервиса VirSCAN.org.
[/spoiler]

[B]скачать:[/B]

[url=http://dsrt.dyndns.org/files/uvs_v383.zip]uVS[/url] [ZIP 2.2Mb HTTP] SHA1: 378D1F25170B57BDAC6865F980A9730C2D0D1124

[URL="http://dsrt.dyndns.org/files/MAIN.zip"]База проверенных файлов[/URL] [ZIP 17Mb HTTP] [13.09.2014]

3.83.1

Исправлена ошибка в обработке скриптовой команды delref,
uVS мог аварийно завершиться при ее исполнении если удаляемый объект
отсутствует в списке.

o Обновлена функция формирования значения #FILE# в окне информации о файле.
Поддерживаются UTF-16/UTF-8 файлы.

---------------------------------------------------------
3.83.3
---------------------------------------------------------
o Восстановлена совместимость с Win2k.
Функционал создания и отправки минидампов доступен начиная с WinXP.

---------------------------------------------------------
3.83.2
---------------------------------------------------------
o Исправлена ошибка двойной компенсации буквы диска пути до целовго файла в ярлыке при работе с неактивной системой.
(ошибка возникает только в том случае если загрузочный диск/флешка подключался к системе когда она была активна)

o Исправлено ошибочное присвоении статуса "подозрительный" проверенным .URL файлам.

o Добавлен новый модуль report_crash.exe
В случае аварийного завершения uVS модуль report_crash.exe запускается автоматически и
вы можете немедленно отправить минидамп процесса uVS мне на анализ.
В окне будет указан отправляемый файл, вы можете нажать "отменить" и отправить
файл мне на почту вручную позже если соединение с интернетом недоступно в данный момент.

---------------------------------------------------------
3.84
---------------------------------------------------------
o Добавлена блокировка некотрых типов хуков при установленном флаге
"Выгружать неизвестные DLL из uVS" что должно повысить устойчивость uVS
после выгрузки некотрых DLL.

o Добавлена новая функция "Реестр->Применить reg-файл к реестру неактивной системы..."
В Reg-файле изменяется путь в соотв. с загруженными ветками реестра
проверяемой системы и изменения применяется путем вызова regedit.exe
Модифицируются пути для 4-х веток реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
HKEY_LOCAL_MACHINE\SYSTEM
HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_CLASSES_ROOT
(!) Пути для разделов HKEY_CURRENT_USER и HKEY_USERS не модифицируются.
(!) HKEY_CLASSES_ROOT заменяется на соотв. раздел в HKLM\Software.
(только для неактивных систем).

o Исправлена функция разбора параметров запуска.

o Исправлена функция копирования файлов в BOX.

o В окно сохранения скрипта добавлена горячая клавиша Ctrl+A
Выделяется весь текст и помещается в буфер обмена.

o Новый параметр в settings.ini
[Settings]
; Пользователь для доступа к прокси серверу
ProxyUser

o Новый параметр в settings.ini
[Settings]
; Пароль для доступа к прокси серверу
ProxyPassword

o Новый параметр в settings.ini
[Settings]
; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
; (файлы скрываются при запуске функции автоскрипт)
ImgAutoHideVerified (по умолчанию 0)

---------------------------------------------------------
3.84.1
---------------------------------------------------------
o Доработан процесс создания загрузочного диска, вывод информации о процессе идет теперь в лог.

o Исправлена ошибка в функции запуска консольного приложения с выводом в лог.
Процесс мог завершиться аварийно.

o Исправлена ошибка в функции сбора информации о процессе.

---------------------------------------------------------
3.84.2
---------------------------------------------------------
o Исправлены функции проверки файлов на онлайновых сервисах.
Увеличено максимальное количество одновременных запросов к серверу с 2-х до 32-х.
Исправлена функция прерывания процесса проверки по ESC, прерывание теперь
происходит корректно.
o Функция загрузки файлов на JT теперь использует [noparse]ProxyUser:ProxyPassword[/noparse].
o Функция загрузки файлов c серверов Microsoft теперь использует [noparse]ProxyUser:ProxyPassword[/noparse].

---------------------------------------------------------
3.84.3
---------------------------------------------------------
o Исправлена обработка состояния флага ImgAutoAltF7.

o Исправлена функция чтения сигнатуры файла.
В случае если DLL повреждена была вероятность аварийного завершения uVS.

o Новая горячая клавиша Alt+Z
Поместить копию файла в Zoo.

---------------------------------------------------------
3.85
---------------------------------------------------------
o Для файлов без пути теперь доступен поиск по имени на онлайновых сервисах.

o Новый пункт меню Реестр->[Windows 8] Разрешить выбор пользователя при входе в систему

o Оптимизирована и исправлена функция создания списка установленных программ.

o Пункты меню удалены:
o Реестр->[Windows 8] Включить учетные записи Microsoft
o Реестр->[Windows 8] Отключить учетные записи Microsoft

o Добавлены новые твики:
31. [Win8] Включить учетные записи Microsoft
32. [Win8] Отключить учетные записи Microsoft
33. [Win8] Отключить автологон последнего пользователя
При этом станет доступен выбор незаблокированных пользователей всех типов,
если в системе только один разрешенный пользователь то твик игнорируется системой.
34. [Win8] Включить автологон последнего пользователя
---------------------------------------------------------
3.84.4
---------------------------------------------------------
o Исправлена ошибка в обработчике команды delref.

o Исправлено имя выгруженного модуля при выводе в лог.

o Новый пункт меню Реестр->[Windows 8] Включить учетные записи Microsoft

o Новый пункт меню Реестр->[Windows 8] Отключить учетные записи Microsoft

---------------------------------------------------------
3.85.3
---------------------------------------------------------
o Новый твик #35 Очистить ключи Image File Execution Options

o Исправлена ошибка в функции чтения образов автозапуска.

o Исправлена ошибка в функции массового добавления сигнатур в базу.
---------------------------------------------------------
3.85.2
---------------------------------------------------------
o Исправлена ошибка в функции добавления команды в скрипт.

---------------------------------------------------------
3.85.1
---------------------------------------------------------
o Исправлена ошибка в функции сохранения скрипта.

o Улучшена функция поиска установленных программ.

---------------------------------------------------------

---------------------------------------------------------
3.85.6
---------------------------------------------------------
o Исправлена ошибка парсинга названия зловреда при проверке на VT.

o Исправлена ошибка парсинга параметров rundll32

---------------------------------------------------------
3.85.5
---------------------------------------------------------
o Восстановлена работоспособность под WinXP.
uVS под Win2k не работает.

---------------------------------------------------------
3.85.4
---------------------------------------------------------
o Теперь проверка по хэшам на VT происходит через public API.
Доступна новая функция повторной проверки файла при наличии лишь
его хэша (в т.ч. при работе с образом).

o Новый параметр в settings.ini
[Settings]
; Ключ доступа к public API VirusTotal
VTAPIKey

---------------------------------------------------------
3.85.8
---------------------------------------------------------
o Исправлен 27-й твик для удаления всех политик Google Chrome.
Не удалялись политики для текущего пользователя.
(!) Требуется запускать uVS под текущим пользователем.

---------------------------------------------------------
3.85.7
---------------------------------------------------------
o Оптимизирована функция прерывания проверки на VT.

o Исправлена ошибка при обработке длинных критериев.

o Изменен вывод инофрмации о сработавшем критерии, теперь выводится
толька та часть что принимает значение "истина".

o Новые параметры в settings.ini
[Settings]
; Ключ доступа к public API VirusTotal
; Ключи используются последовательно для ускорения проверки
VTAPIKey2
VTAPIKey3
VTAPIKey4

---------------------------------------------------------
3.85.9
---------------------------------------------------------
o Улучшен 27-й твик.
Политики для текущего пользователя теперь удаляются даже
в случае запуска uVS под LocalSystem.
(!) Политики других пользователей не удаляются.

o Добавлен детект групповых политик Google Chrome, предупреждение выводится в лог.

---------------------------------------------------------
3.85.11
---------------------------------------------------------
o В список добавлены расширения браузера FireFox.
---------------------------------------------------------
3.85.10
---------------------------------------------------------
o Восстановлена работоспособность под Win2k.

---------------------------------------------------------
3.85.12
---------------------------------------------------------
o В список добавлены распакованные расширения браузера FireFox и расширения
установленные через ключ реестра.
Функция удаления распакованных расширений удаляет весь каталог.

o В список добавлены поисковые движки браузера FireFox.

---------------------------------------------------------
3.85.13
---------------------------------------------------------
o Добавлены новые ключи реестра для анализа.

o Функция удаления временных файлов теперь удаляет кэш Sun Java.

o Расширения и плагины Firefox выделены в отдельную категорию.

---------------------------------------------------------
3.87
---------------------------------------------------------
o Добавлен еще один метод (ASA) удаления защищенных ключей реестра.
[SPOILER=остальные изменения]---------------------------------------------------------
3.86.11
---------------------------------------------------------
o Добавлен новый метод удаления защищенных ключей реестра.

---------------------------------------------------------
3.86.10
---------------------------------------------------------
o Исправлен загрузчик uVS.

o Обновлена функция антисплайсинга.

---------------------------------------------------------
3.86.9
---------------------------------------------------------
o Исправлена функция анализа автозапуска.

o Действие для критериев "verified" применяется теперь и во время проверки
списка по критериям.

---------------------------------------------------------
3.86.8
---------------------------------------------------------
o Улучшена функция распознавания параметров запуска файлов.

o Добавлено новое действия для критериев - проверенный.
С файла снимаются все негативные статусы и он помечается как проверенный.

o В STORE добавлен файл dnsapi.dll

---------------------------------------------------------
3.86.7
---------------------------------------------------------
o Обновлен загрузчик uVS.

o Расширено контекстное меню в окне установленных программ.

---------------------------------------------------------
3.86.6
---------------------------------------------------------
o Обновлен файл "Удаленный рабочий стол.txt" добавлены настройки для
превращения uVS в удобную программу удаленного доступа.

o Новый флаг bFixedName
[Settings]
; Запускать uVS с постоянным именем, для удаленных систем по постоянному пути.
bFixedName (по умолчанию 0)

o Новый флаг bReUseRemote
[Settings]
; Не выгружать uVS на удаленной машине после выхода из клиентской части.
; (!) Если не установлен флаг bFixedName то этот флаг игнорируется.
; Если флаг поднят то возможно ускоренное повторное подключение к удаленной системе.
; Рекомендуется использовать совместно с флагом bNetFastLoad если требуется
; лишь доступ к рабочему столу.
; Можно использовать ключ запуска /c для start.exe для быстрого доступа к
; рабочему столу удаленной машины.
; При выходе из клиентской части серверная часть сбрасывается в начальное состояние.
bReUseRemote (по умолчанию 0)

o Исправлена критическая ошибка реинициализации uVS при пустой базе вирусов.

o Исправлена ошибка синхронизации при работе с удаленной системой.

o В окно удаленного рабочего стола добавлена кнопка выхода из клиентской части uVS.

o Добавлена горячая клавиша RWin для быстрого переключения между
удаленным рабочим столом в uVS и другими окнами в системе _оператора_.
При ОТПУСКАНИИ клавиши RWin происходит эмуляция нажатия Alt+Tab,
обратно в uVS можно будет вернуться по Alt+Tab.
(!) При неактивном окне удаленного рабочего стола клавиша RWin работает как обычно.

---------------------------------------------------------
3.86.5
---------------------------------------------------------
o Добавлена поддержка предустановленных расширений Google Chrome.

o Для редакитрования скриптов теперь используется richedit2.

---------------------------------------------------------
3.86.4
---------------------------------------------------------
o Устранена избыточная задержка при ожидании ответа от VT.

---------------------------------------------------------
3.86.3
---------------------------------------------------------
o Доработан интерфейс в окне критериев.

o Добавлен пункт в контекстное меню критерия.
"Для всех условий установить приоритет равный приоритету первого условия".

o Новый параметр в settings.ini
[Settings]
; Вместо VT API использовать веб интерфейс. (кроме рескана)
bWebVT (по умолчанию 1)

---------------------------------------------------------
3.86.2
---------------------------------------------------------
o Исправлена ошибка обработки критериев с нулевым приоритетом.

---------------------------------------------------------
3.86.1
---------------------------------------------------------
o Исправлена ошибка определения версии неактивной Win10.

o Добавлены приоритеты критериев, автоскрипт использует приоритет при
выборе действия, выбирается действие с наивысшим приоритетом.

o Добавлена поддержка создания загрузочных дисков на базе ядра Win10.

---------------------------------------------------------
3.86
---------------------------------------------------------
o При возникновении критической ошибки создается дополнительный полный дамп uVS
c именем uvs_full_dump_3.86.dmp, файл автоматически НЕ отправляется.
Вы можете его заархивировать и залить на какой-нибудь обменник, затем
отправить мне ссылку на почту, в некоторых случаях это может упростить и
ускорить исправление ошибки.

o Обновлена поддержка сервиса JT.

---------------------------------------------------------
3.85.27
---------------------------------------------------------
o Новый режим запуска.
После перезагрузки uVS запускается до старта Windows Explorer и соотв.
обработки ключей Run и ярлыков в автозагрузке, в т.ч. и в безопасном режиме,
после завершения uVS процесс загрузки Windows продолжается.
Этот режим можно использовать в качестве суррогата безопасного режима.
(!) Верно для всех систем кроме Windows 10.
(!) Из-за ошибки появившейся в Win10 uVS стартует после запуска эксплорера.

o Исправлена проблема с буквой A.

---------------------------------------------------------
3.85.26
---------------------------------------------------------
o Добавлена поддержка Windows 10 TP и Windows 10 RTM.
Ранее Win 10 определялся как NT 6.3, теперь как 6.4 и 10.0 соотв.

o Добавлены базы известных файлов для Windows 10.

o Исправлена критическа ошибка потенциально приводящая к аварийному
завершению uVS.

o Добавлено отображение поля DefaultGateway для сетевых адаптеров.
(в категории DNS & IP)

o Новая гор. клавиша Ctrl+Alt+A
Тоже самое что и Alt+A, но только для объектов попавших в фильтр.

o Новая гор. клавиша Ctrl+Alt+Shift+A
Тоже самое что и Alt+Shift+A, но только для объектов попавших в фильтр.

o Для аннулированых сертификатов добавлена информация о подписавшем.

---------------------------------------------------------
3.85.25
---------------------------------------------------------
o Исправлена ошибка обработки атрибутов объекта иногда приводившая
к его обрезанию.

---------------------------------------------------------
3.85.24
---------------------------------------------------------
o Исправлена функция анализа ярлыков.

o Исправлена ошибка обработки команды areg (прерывалось исполнение скрипта).

o Улучшена функция поиска неявно запускавшихся файлов
для старших систем (Vista+).

---------------------------------------------------------
3.85.23
---------------------------------------------------------
o Исправлена критическая ошибка в функции чтения job файлов.

o Исправлена ошибка в функции вывода описания ошибок 27-го твика.

---------------------------------------------------------
3.85.22
---------------------------------------------------------
o Добавлен вывод в лог ошибок при исполнении 27-го твика.

o Исправлена ошибка при обработке длинных путей.

---------------------------------------------------------
3.85.21
---------------------------------------------------------
o Добавлено 2 новых действия для критериев: deldir и deldirex.
(!) Это крайне опасные действия.

---------------------------------------------------------
3.85.20
---------------------------------------------------------
o Добавлена возможность создавать критерии на базе текстовых файлов.
В этом случае значения атрибутов подгужаются из указанного в качестве
значения файла. (полный путь или относительный)
Поддерживаются файлы в кодировках unicode/ansi/utf-8.
Одна строка - одно значение, количество значений не ограничено.
(!) Для удаленных систем условия на базе файлов игнорируются.
(!) Действия и файловые критерии игнорируются для критериев на установленные
программы и hosts.

o Добавлена возможность расчитать хэш для расширений Google Chrome.
В качестве псевдохэша используется сумма хэшей всех файлов в каталоге.

o resource.pak из Google Chrome теперь помечается как подозрительный файл
в случае если будут обнаружены признаки его модификации.

---------------------------------------------------------
3.85.18
---------------------------------------------------------
o В список добавлен resource.pak из Google Chrome.

o Добавлена возможность фильтровать расширения Chrome по дате установки.

o Добавлена возможность установить для критериев действие для автоскрипта.
(!) Для сложных критериев используется значение действия последнего условия
достаточного для срабатывания критерия. Т.е. для каждого условия можно
установить свое собственное действие.

---------------------------------------------------------
3.85.17
---------------------------------------------------------
o Добавлена поддержка расширений Google Chrome.

---------------------------------------------------------
3.85.15
---------------------------------------------------------
o Добавлена поддержка расширений Opera.

o Расширения и плагины Opera выделены в отдельную категорию.

o Добавлена поддержка UTF-8 в описании и именах расширений браузеров.

o Функция удаления временных файлов теперь удаляет перенесенный кэш FireFox.

---------------------------------------------------------
3.85.14
---------------------------------------------------------
o Добавлен еще один путь содержащий скрытые расширения FireFox.

o Твик 27 добавляется автоматически при использовании автоскрипта.[/SPOILER]

Подскажите, пожалуйста, по какой причине может зависать uvs на этапе анализа автозапуска (половина процесс бара)?