Universal Virus Sniffer (uVS) - удаление неизвестных вирусов, руткитов и буткитов

[YSF]

Universal Virus Sniffer

Universal Virus Sniffer (uVS) - утилита, основная задача которой облегчить процесс обнаружения и уничтожения неизвестных вирусов, руткитов и буткитов. В первую очередь программа предназначена для ИТ специалистов , предлагая широкие возможности для восстановления и дефрагментации системного реестра, ведения работы с неактивными системами и удаленными ПК, автоматического определения подозрительных файлов, процессов, сервисов, скриптов, модулей, драйверов и многое другое.

Уникальные возможности:

01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

Разработчик: Кузнецов Д.М.
Тип лицензии: FreeWare
ОС: Windows PE, 2k, XP, Vista, 7 x86/x64
Язык интерфейса: Русский

Страница загрузки | Зеркало

Скачать uVS 3.71 (1.38 MB)
Скачать uVS + FAR + 7ZA + VTUploader + База проверенных файлов (18.40 MB)

обсуждаем программу ЗДЕСЬ

[regist]

Universal Virus Sniffer (uVS) v3.76 beta 7

Изменения:

Цитата: Исправлены последние(?) ошибки при работе с критериями. Итого по критериям: o Поисковые критерии теперь могут содержать несколько условий связанных между собой логическим И. В окне информации о файле в контекстное меню добавлены дополнительные команды для работы с критериями: 1. Добавить условие в критерий * (если предварительно был создан критерий с первым условием) 2. Сделать критерий * текущим (если тек. строка содержит имя критерия) (!) База критериев будет автоматически конвертирована в новый формат (!) при первом запуске uVS..

Скачать v3.76 beta 7

[regist]

Universal Virus Sniffer (uVS) v3.76 beta8

Изменения:

Цитата: исправлена работа критериев и o В контекстное меню файла добавлено подменю "Статус" 4. Все файлы в каталоге и подкаталогах проверенные

Скачать v3.76 beta8

источник

[regist]

Universal Virus Sniffer (uVS) v3.76

изменения

Что нового
---------------------------------------------------------
o Поисковые критерии теперь могут содержать несколько условий связанных между
собой логическими операндами И/ИЛИ(AND/OR) . В окне информации о файле в контекстное меню добавлены
дополнительные команды для работы с критериями:
1. Добавить условие в критерий * (если предварительно был создан критерий с первым условием)
2. Сделать критерий * текущим (если тек. строка содержит имя критерия)
Допустимо использование условий с пустым атрибутом, в этом случае
сравнение значений производится для всех атрибутов.

(!) База критериев будет автоматически конвертирована в новый формат
(!) при первом запуске uVS.

o В Vista X64 исправлено автовосстановление некоторых дефолтных значений.

o В список автозапуска добавлены все файлы из CLSID, в т.ч. и из
пользовательских реестров.

o Добавлены дефолтные значения для двух ключей реестра:
*\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InProcServer32
*\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}\InProcServer32
Для автоматического устранения вреда нанесенного crexv.ocx

o Гор. клавиша Alt+C.
Выкл/вкл. авто пересчет размеров колонок.

o Исправлена ошибка из-за которой по F4 не проверялись файлы со статусом ?ВИРУС?

o Добавлен пункт меню Запустить->Netsh winsock reset.
Скриптовая команда winsockreset.
Результат исполнения выводится в лог.
(!) В 64-х битных версиях windows младше Windows 7x64 запускается
(!) 32-х битная версия netsh.

o Добавлена скриптовая команда cexec для запуска консольных приложений
с выводом результата в лог uVS.
Результат выводится в 2-х кодировках.
(!) В 64-х битных версиях windows младше Windows 7x64 системный редиректор перед запуском файла НЕ отключается.

o Для NT6 и старше в лог выводится значение EnableLUA
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System\

o В контекстное меню файла добавлено подменю "Статус"
В меню доступно 3 пункта:
1. Скрыть - Файл скрывается из списка и исключается из всех операций _до выхода_ из uVS
(скриптовая команда "hide")
2. Проверенный - файл помечается как проверенный.
3. Подозрительный - файл получает статус подозрительный до обновления списка.
4. Все файлы в каталоге и подкаталогах проверенные

o Новая скриптовая команда OFFSGNSAVE
С момента исполнения запрещает сохранение базы сигнатур до выхода из uVS.

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; OFFSGNSAVE
bHlpNoSaveSgn (0 по умолчанию)

o Теперь при массовой проверке по базе проверенных (F4)
пропускаются файлы размером более 300mb с выдачей соотв. сообщения в лог.

скачать:

uVS 3.76 | База проверенных файлов [ZIP 13Mb HTTP] 660050 хэшей в базе [20.09.2012]

обсуждение программы здесь

[regist]

База проверенных файлов

[ZIP 13Mb] 668947 хэшей в базе [21.10.2012]

Скачать здесь

[regist]

База проверенных файлов

[ZIP 13Mb] 672297 хэшей в базе [18.11.2012]

Скачать

[regist]

База проверенных файлов

[ZIP 13Mb] 683478 хэшей в базе [20.12.2012]

Скачать

[regist]

Утилита для работы с bl.log
xMD5 v1.0 [ZIP 5Kb]

Утилита для сравнения образов автозапуска.
CmpImp v1.0 [ZIP 107Kb]

[regist]

Universal Virus Sniffer (uVS) v3.76.1

изменения

Цитата: Исправлен глюк с прочей при записи сложного критерия с "OR" и ошибка при копировании в буфер обмена полного имени файла.

скачать:

v3.76.1

[regist]

Universal Virus Sniffer (uVS) v3.76.2

изменения

o Исправлена ошибка в функции разбора файла критериев.

o Теперь при разборе пути до файла учитывается параметр "WOW64".
(для сервисов в X64 системах)

o Изменены параметры архивации образа с помощью WinRAR. (-ep)

o Исправлена ошибка в функции эмуляции команды delnfr при работе с образом.

o Исправлена ошибка в функции определения пути до 32-х битного архиватора.
(для Vista x64)

o Исправлены мелкие ошибки.

o формат базы критериев слегка изменен, формат обновляется при первом изменении базы, новая база к старой версии не подойдет.

скачать:

uVS v3.76.2

[regist]

Universal Virus Sniffer (uVS) v3.77

изменения

o Добавлен 1 ключ автозапуска.

o Обновлены списки известных файлов для Windows 8x64.

o Добавлена поддержка проверки внешних ЭЦП (по CatRoot) для Windows 8.
(!) В силу нового метода хэширования для проверки ЭЦП неактивного Windows 8
(!) вам потребуется использовать Windows не младше 8-й версии.
(!) Младшие версии Windows не смогут правильно работать с загруженным CatRoot.
(!) Если в будущем станет известен метод получения правильного хэша, то _возможно_
(!) получится заставить работать младшие версии Windows c CatRoot из Windows 8.

o Изменен параметр запуска
/i (указать образ автозапуска)
Пример:
start.exe /i "c:\uvs\uvs.txt" (всегда в кавычках)
Если НЕ указать путь до файла то будет открыто окно выбора образа.
(!) /r НЕ требуется

o Изменен параметр в settings.ini
[Settings]
; при добавлении сигнатуры или блокировке файла по хэшу
; добавлять в скрипт полный путь до файла в виде комментария
bAddComment = 1 (1 по умолчанию)

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; czoo при наличии в скрипте команды zoo
bHlpCZoo (0 по умолчанию)

o Новый параметр в settings.ini
[Settings]
; Флаг управляет автоматическим добавлением скриптовой команды
; restart
bHlpRestart (0 по умолчанию)

o Исправлена ошибка в функции разбора файла критериев.

o Теперь при разборе пути до файла учитывается параметр "WOW64".
(для сервисов в X64 системах)

o Изменены параметры архивации образа с помощью WinRAR.

o Исправлена ошибка в функции эмуляции команды delnfr при работе с образом.

o Исправлена ошибка в функции определения пути до 32-х битного архиватора.
(для Vista x64)

o Исправлены мелкие ошибки.

скачать:

uVS v3.77| База проверенных файлов [ZIP 13Mb HTTP] 695333 хэшей в базе [29.12.2012]

обсуждение программы : здесь

[regist]

Universal Virus Sniffer (uVS) v3.77.1

изменения

исправлена ошибка с сохранением скрипта в файл

скачать:

uVS v3.77.1| База проверенных файлов [ZIP 13Mb HTTP] 695334 хэшей в базе [30.12.2012]

обсуждение программы : здесь

[regist]

Universal Virus Sniffer (uVS) v3.77.3

изменения:
исправлена функция постобработки скрипта и czoo/restart добавляются прямо в сохранянемый скрипт, в окне сохранения их больше видно не будет.

скачать.

обсуждение утилиты.

[regist]

Образ PE4+uvs 3.77

Цитата: Тестируем с неактивным win8 и младшими системами, интересно будут ли проблемы с проверкой эцп, русский язык интегрирован + wmi + hta.Вообще PE4 какой-то очень странный, осталось ощущение, что это альфа версия собранная на коленке, руки бы оторвал за такой релиз, однако деваться уже некуда. uVS не сможет собрать образ с PE4, тут потребуется значительная доработка, впрочем и штатный cmd файл из дистрибутива не смог собрать нужные для создания образа файлы в один каталог... мда...

источник

[regist]

Universal Virus Sniffer (uVS) v3.76.4

изменения

постобработку скриптов вернул как было в .2
изменил способ реиндексации catroot теперь должно работать с неактивным win8, однако если catroot сколько-нибудь большой то места под него просто не хватит, тестовый образ с увеличенным системным диском до 128mb и .4 версией uVS выложу позже, pagefile добавлять не буду, так что тестируйте с приличным объемом оперативной памяти.

скачать:

uVS v3.76.4

источник.

[regist]

Образ PE4+uvs 3.77.5

Цитата: +128mb к свободному месту на системном диске и таки добавил pagefile, чтоб снизить требования к памяти, дополнительно в 3.77.5 встроена функция удаления pagefile-а при первой загрузке проверенной системы, в комплекте актуальная база проверенных файлов 700k+ хэшей отдельно базу выложу на выходных, когда добавлю в нее остатки файлов.Теперь проблем с проверкой эцп в pe4 быть не должно для всех версий неактивных систем и если проблем действительно не будет то функция создания образов загрузочных дисков в uVS будет обновлена в след. версии для совместимости с пакетом Windows ADK.