uVS - Universal Virus Sniffer

[regist]

Universal Virus Sniffer (uVS)

Текущая версия 3.77 (21.05.2013)

Автор Кузнецов Д.М.
Программа бесплатная свежие программы платные (в розыске).

Программа предназначена для облегчения процесса поиска и уничтожения неизвестных зловредов.

Официальный сайт

• Краткое описание функций:
• Анализ и коррекция объектов автозапуска активной, не_активной и удаленной системы.
• Простое представление полезной информации и легкая коррекция автозапуска.
• Анализ автозапуска и предоставление пользователю списка подозрительных файлов.
• Ведение пользовательской базы сигнатур вирусов.
• Добавление новых сигнатур прямо из подозиртельных файла(ов)
• Пользователь не должен выделять или указывать сигнатуру uVS сделает это сам.
• Регулировка чувствительности поискового движка для каждой сигнатуры.
• Поиск вирусов и подозрительных файлов в выбранном каталоге.
• Тест на неизвестные файловые вирусы и извлечение сигнатуры из обнаруженного зловреда.
• Бэкап реестра с его дефрагментацией и восстановлением (если необходимо).
• Поиск и уничтожение некоторых типов руткитов/стелсов (без знания о них)
• Поддержка x64 систем.
• Установка патчей на удаленный компьютер.

Поддерживаемые системы: Win2k, Win2k3, WinXP x86, Vista x86/x64, Win7 x86/x64, WinPE, Win8.

Текущая верcия: 3.77
Язык интерфейса: русский, английский.

Программа исполняет команды без ненужных запросов, использование программы без понимания последствий собственных действий неизбежно приведет к печальным последствиям.

тема в разделе Софт
тема в разделе Варезнике

[regist]

Для того чтобы вручную не скачивать обвновление баз для программы можно использовать утилиту Updater UVS.
Для работы утилиты файлы из архива и положить в папку с uVS.
После чего запустить Updater UVS.exe

Можно дополнительно настроить утилиту (у меня всё прекрасно работает по умолчанию). Настройки хранятся в файле updater.ini.

URLCount=3
URL1=адрес
URL2=адрес
URL3=адрес[/CODE]
Текущая структура в ini-файле. Позразумевается что обновлялка лежит в папке UVS. В этом случае можно прямо скачивать, минуя шаг выбора директории для сохранения. Скачивание баз происходит в каталог SHA, при установленой галке удалить zip-архив после распаковки после распаковки произойдёт удаление архива. Если же пути к базам нужно сменить, ставим галку изменить пути загрузки и распаковки. В этом случае процедуру выбора директорий сохранения и распаковки придётся выбрать.

[URLDownload]
URLCount=1
URL1=http://dsrt.dyndns.org/files/MAIN.zip
[PathDownloadUnpack]
PathDownload=.\SHA
PathUnpack=.\SHA
[Settings]
DeleteArchive=1
SelectDirectory=0

[regist]

Уже появилась версия uVS 3.75 BETA

Изменения

---------------------------------------------------------
3.75 BETA
---------------------------------------------------------
o Изменено имя архива Zoo (добавлен префикс ZOO_)

o Добавлена работа с сервисом Whois для ip адресов DNS.

o Исправлена функция поиска по критерию среди записей DNS.

o Исправлена ошибка в функции удаления ссылок.
(при удаленнии ссылок на файл добавленный вручную могло произойти аварийное завершение uVS)

[regist]

Вышла новая версия uVS 3.76 beta1

В основном тестируем последний пункт и очистку от битых ссылок, список автозапуска раздулся прилично.
В висте x64 обнаружилась нехорошая фича, система правит пути при записи строк в реестр и это не отключить никак, прописал длинные пути при восстановлении нек. значений.

• В Vista X64 исправлено автовосстановлнение некоторых дефолтных значений.
• В список автозапуска добавлены все файлы из CLSID, в т.ч. и из
• пользовательских реестров.
• Добавлены дефолтные значения для двух ключей реестра:
  

  *\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32
  *\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32

  Для автоматического устранения вреда нанесенного crexv.ocx

Источник

[regist]

Сегодня наконец вышел очередной релиз Universal Virus Sniffer (uVS) v3.76


Изменения вы этой версии:

Что нового
---------------------------------------------------------
o Поисковые критерии теперь могут содержать несколько условий связанных между
собой логическими операндами И/ИЛИ(AND/OR) . В окне информации о файле в контекстное меню добавлены
дополнительные команды для работы с критериями:
1. Добавить условие в критерий * (если предварительно был создан критерий с первым условием)
2. Сделать критерий * текущим (если тек. строка содержит имя критерия)
Допустимо использование условий с пустым атрибутом, в этом случае
сравнение значений производится для всех атрибутов.

(!) База критериев будет автоматически конвертирована в новый формат
(!) при первом запуске uVS.

o В Vista X64 исправлено автовосстановление некоторых дефолтных значений.

o В список автозапуска добавлены все файлы из CLSID, в т.ч. и из
пользовательских реестров.

o Добавлены дефолтные значения для двух ключей реестра:
*\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32
*\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32
Для автоматического устранения вреда нанесенного crexv.ocx

o Гор. клавиша Alt+C.
Выкл/вкл. авто пересчет размеров колонок.

o Исправлена ошибка из-за которой по F4 не проверялись файлы со статусом ?ВИРУС?

o Добавлен пункт меню Запустить->Netsh winsock reset.
Скриптовая команда winsockreset.
Результат исполнения выводится в лог.
(!) В 64-х битных версиях windows младше Windows 7x64 запускается
(!) 32-х битная версия netsh.

o Добавлена скриптовая команда cexec для запуска консольных приложений
с выводом результата в лог uVS.
Результат выводится в 2-х кодировках.
(!) В 64-х битных версиях windows младше Windows 7x64 системный редиректор перед запуском файла НЕ отключается.

o Для NT6 и старше в лог выводится значение EnableLUA
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System\

o В контекстное меню файла добавлено подменю "Статус"
В меню доступно 3 пункта:
1. Скрыть - Файл скрывается из списка и исключается из всех операций _до выхода_ из uVS
(скриптовая команда "hide")
2. Проверенный - файл помечается как проверенный.
3. Подозрительный - файл получает статус подозрительный до обновления списка.
4. Все файлы в каталоге и подкаталогах проверенные

o Новая скриптовая команда OFFSGNSAVE
С момента исполнения запрещает сохранение базы сигнатур до выхода из uVS.

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; OFFSGNSAVE
bHlpNoSaveSgn (0 по умолчанию)

o Теперь при массовой проверке по базе проверенных (F4)
пропускаются файлы размером более 300mb с выдачей соотв. сообщения в лог.

ссылки на скачивание программы здесь.

[regist]

Сегодня вышла новая версия утилиты: Universal Virus Sniffer (uVS) v3.77
пара слов о ней от автора утилиты

Цитата: v3.77 релиз В основном это багфикс. С проверкой по CatRoot в Windows 8 вышло не очень хорошо, зачем они используют что-то отличное от SHA1 не совсем понятно, как не понятно зачем они sha1 в катах хранят и при этом не позволяют по нему верифицировать файлы, да и само увелечение битности выглядит необоснованным. Если кто-то знает как реально считается 256 битный хэш файлов для катов под w8 пишите, просто даже интересно почему они обозвали алгоритм SHA256, а хэш в катах не совпадает с SHA256 файла. Учтены некоторые пожелания.

Добавлено через 18 минут
+ ....

Цитата: и да.. формат базы критериев слегка изменен, формат обновляется при первом изменении базы, новая база к старой версии не подойдет.

[regist]

вышла версия Universal Virus Sniffer (uVS) v3.77.3. Версия тестовая и единственное изменение это

Цитата: исправлена функция постобработки скрипта и czoo/restart добавляются прямо в сохранянемый скрипт, в окне сохранения их больше видно не будет

что на мой взгляд довольно неудачная идея, так что обновляться думаю не стоит. А в следующей версии этот вывод подправят на более оптимальный (пока обсуждают на что именно).

[regist]

вышла первая платная версия утилиты uVS v.3.77.11

список изменений

---------------------------------------------------------
3.77.11
---------------------------------------------------------
o Добавлена функция проверки обновлений при запуске uVS.
(см. меню "Настройка")

o При создании загрузочного образа больше не требуется патчить copype.cmd
Добавлена опциональная интеграция пакетов:
Русский LP, HTA , WMI, .NET (4.5), MDAC.

o Апдейтер теперь отображает оставшийся после обновления баланс BTC.
(в т.ч. баланс сохраняется в логе)

o Исправлена функция открытия файлов.
(файлы с пробелами в конце имени/расширения)

o Добавлена функция автосоздания временных каталогов пользователей.
(для устранения проблемы с очисткой каталогов пользователей из под TS)

o Исправлена ошибка в функции загрузки файлов на virusscan.jotti.org
(для x64 систем)

---------------------------------------------------------

[regist]

.........

Цитата: Сервер отдельный поднял на четырех ядерном i5, даже недоступный из инета на всякий случай Серверную часть написал и запустил, можно пробовать закидывать информацию из образов.Обработчик образов: http://dsrt.dyndns.org/files/uvs_snd.zipконсольное приложение, параметром передавать развернутый образ, образ должен быть сделан .15 версией uVSв среднем передает порядка 300kb, лежать должен в каталоге uVS с настроенным апдейтеромесли апдейтер не настроен то бесплатного обновления базы проверенных по итогам обработки не получится т.е. если при обработке были добавлены новые файлы в базу, то отправитель получает:1. уведомление по email (получает в случае если у него нет бесплатного обновления, т.е. 2 раза подряд не придет), после его получения можно смело обновлять базу, она уже пополнена в этот момент.2. следующее обновление базы проверенных файлов для него будет бесплатным, апдейтер обновлять не нужно, старый совместим.Короче тестируйте вроде как уже работает, интеграция этого дела с uVS будет завтра в .16 версии и таки в апдейтер пожалуй прикручу настройку автоотсылки информации о системных файлах при открытии образов автозапуска и со ссылкой на инструкцию, так пожалуй будет правильней.

[regist]

тема в варезнике http://www.nowa.cc/showthread.php?p=4564490