Universal Virus Sniffer (uVS) - удаление неизвестных вирусов, руткитов и буткитов

[YSF]

Universal Virus Sniffer

Universal Virus Sniffer (uVS) - утилита, основная задача которой облегчить процесс обнаружения и уничтожения неизвестных вирусов, руткитов и буткитов. В первую очередь программа предназначена для ИТ специалистов , предлагая широкие возможности для восстановления и дефрагментации системного реестра, ведения работы с неактивными системами и удаленными ПК, автоматического определения подозрительных файлов, процессов, сервисов, скриптов, модулей, драйверов и многое другое.

Уникальные возможности:

01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

Разработчик: Кузнецов Д.М.
Тип лицензии: FreeWare
ОС: Windows PE, 2k, XP, Vista, 7 x86/x64
Язык интерфейса: Русский

Страница загрузки | Зеркало

Скачать uVS 3.71 (1.38 MB)
Скачать uVS + FAR + 7ZA + VTUploader + База проверенных файлов (18.40 MB)

обсуждаем программу ЗДЕСЬ

[regist]

Universal Virus Sniffer (uVS) 3.77.5

изменения

Отличие от .4 в зачистке диска C от файла C:\page_uVS.sys, если uVS был использован для проверки неактивной системы и такой файл на диске есть. Файл удаляется самой системой при ее следующем нормальном запуске.
Сделано это для автоматического удаления pagefile-а оставшегося после загрузки в WinPE.
Определять имя файла мне лень поэтому пользуйтесь предложенным именем файла при настройке своих образов WinPE.

скачать:

uVS v3.77.5 | База проверенных файлов [ZIP 14Mb HTTP] 702621 хэшей в базе [19.01.2013]

обсуждение программы здесь

[regist]

Universal Virus Sniffer (uVS) 3.77.6

изменения

o Обновлена функция проверки по хэшу на VT.

o Исправлена функция сохранения скрипта.

o Исправлена функция постобработки скрипта.

o Исправлена функция создания образа диска.

o Теперь считываются все 9 секторов exFAT VBR.

o При выходе из uVS в реестр проверяемой системы добавляется запись
для удаления (при следующем запуске системы) файла C:\page_uVS.sys
(!) Только при проверке неактивных систем.

скачать:

uVS v3.77.6

обсуждение программы здесь

[regist]

База проверенных файлов

[ZIP 13Mb] 716639 хэшей в базе [15.02.2013]

Скачать

[regist]

Universal Virus Sniffer (uVS) 3.77.7

изменения

o Исправлена критическая ошибка в функции анализа параметров запуска служб.

скачать:

uVS v3.77.7

обсуждение программы здесь

[regist]

Год выпуска: 2012
Версия uVS: 3.77
Разработчик: uVS / Кузнецов Дмитрий
Язык интерфейса: английский + русский
Таблетка: Не требуется
Системные требования: Для Win2k, WinXP x86/x64, Win2k3 x86/x64, Vista x86/x64, Win7 x86/x64.
Описание:

загрузочный Winpe&uVS, собран на базе WAIK 3.1 for Windows 7 32bit... предназначен для лечения систем от winlock-еров, буткитов, руткитов и других трудно_удаляемых вирусов. в сборку добавлены также far 2 портабельный, bootice, testdisk, а так же библиотека STORE с копиями файлов userinit.exe, taskmgr.exe для XP SP3, Vista SP2, Win 7 SP1 (библиотека необходима для восстановления системных файлов, перезаписанных Winlock-ром.)

основная нагрузка (для чего собственно и создан загрузочный winPE - это утилита uVS (universal Virus Sniffer)

краткое описание утилиты вы найдете в здесь, а так же на http://www.anti-malware.ru/forum/ind...howtopic=18981

"uVS разрабатывается с 2009г, c оригинальной и неповторимой методикой, предназначена для ИТ специалистов, и возможно, будет более сложна для пользователей без достаточных знаний о Windows. Функции поддержки пользовательских списков безопасных файлов и пользовательской базы сигнатур позволяют исследователю создать свой мини-вирлаб, интегрировать личные списки и базы в общие в интересах ИТ-сообщества."

Доп. информация:

Universal Virus Sniffer (uVS)

Текущая верcия: 3.77
Совместимость: вся линейка Microsoft Windows начиная с Windows 2000 (NT5.0)
Сфера применения:
1. Поиск и удаление зловредов.
2. Удаленная помощь в п.1
3. Нормализация работы системы
4. Удаленное администрирование
Основные возможности:
1. Единообразная работа с активными, неактивными, удаленными и виртуальными системами (образ автозапуска).
2. Пользовательские базы вирусов, проверенных, известных и т.д.
3. Настраиваемая система фильтрации объектов автозапуска значительно упрощающая работу.
4. Автоматическое извлечение сигнатур исполняемых файлов и быстрый поиск по сигнатурам.
5. Автоматическая генерация лечебного скрипта.
6. Поддержка работы с virustotal.com и virusscan.jotti.org
7. Широкий набор средств уничтожения процессов и файлов, средства преодоления простой самозащиты.
8. Работа с неактивными системами под Windows PE 1.х (без проверки ЭЦП) и PE 2.0 -3.1 (без ограничений)
9. Возможность работы с неактивной x64 системой из 32-х битной системы. (WOW64 эмулятор).
Условия распространения:
1. Программа бесплатная.
2. Запрещена продажа программы и включение в состав платных продуктов или загрузочных дисков.
3. Запрещена модификация исполняемых модулей программы.
4. Разрешено распространять дистрибутив с собственным settings.ini, набором баз, подкаталогом STORE.
5. Разрешено включение в состав бесплатных загрузочных дисков.

Скачать:
Depositfiles.com
Letitbit.net

[regist]

Universal Virus Sniffer (uVS) 3.77.7

изменения

Восстановлена работа с VT и JT
Из подменю SystemExplorer убран поиск по хэшу за отсутствием оного.

В планах добавить virscan.org

скачать: uVS v3.77.8

[regist]

База проверенных файлов

[ZIP 13Mb] 724993 хэшей в базе [14.03.2013]

Скачать здесь

[regist]

Universal Virus Sniffer (uVS) 3.77.10

изменения

o В список добавлены 2 параметра браузера firefox.

o В список добавлены 2 параметра браузера firefox.

o Теперь создание загрузочных образов возможно лишь на базе установленного
Windows 8 ADK.
(!)Обои теперь в формате jpg.
(!)Если у вас в процессе создания образа возникнут проблемы с запуском copype.cmd
то в начало файла необходимо добавить две строки:
SET WinPERoot=*\Windows Kits\8.0\Assessment and Deployment Kit\Windows Preinstallation Environment
SET OSCDImgRoot=*\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\%1\oscdimg
где вместо * нужно прописать путь, где установлен Windows ADK.

o Обновлена функция проверки по хэшу на VT.

o Исправлена функция сохранения скрипта.

o Исправлена функция постобработки скрипта.

o Исправлена функция обработки скриптовой команды cexec.

o Исправлена функция создания образа диска.

o Исправлена функция декодирования параметров критерия.

o Теперь считываются все 9 секторов exFAT VBR.

o При выходе из uVS в реестр проверяемой системы добавляется запись
для удаления (при следующем запуске системы) файла C:\page_uVS.sys
(!) Только при проверке неактивных систем.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 5 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

База проверенных файлов

[ZIP 13Mb] 724993 хэшей в базе [[14.03.2013]

Скачать

[regist]

База проверенных файлов

[ZIP 14Mb HTTP] 740922 хэшей в базе [26.04.2013]

Скачать здесь

[regist]

тема в варезнике http://www.nowa.cc/showthread.php?p=4564490

+ просьба к модераторам поправить шапку

Цитата: Сообщение от YSF Тип лицензии: FreeWare

тип лицензии уже скорее shareware (по крайней мере припишите, что актуальные версии платные).
ЗЫ. пост просьба пару дней не стирать, чтобы знали, что появилась тема в варезнике.

[regist]

База проверенных файлов

[ZIP 13Mb] 752334 хэшей в базе [25.05.2013]

Скачать

[regist]

Universal Virus Sniffer (uVS) v3.80.1

изменения

3.80
---------------------------------------------------------
o Обновлен сетевой движок, минимизировано количество файловых операций.
Восстановлена нормальная работа с Windows 7.
Windows 7 после одного из автообновлений потерял способность обеспечивать
нормальную работу удаленного пользователя с файлами расположенными
в расшаренных папках и до сих пор проблема произвольного отказа в доступе
не устранена, поэтому движок был полностью переделан для обхода этой
проблемы, в результате чего движок теперь работает значительно
быстрее c новыми системами. (в т.ч. работа с удаленным рабочим столом)
(!) ОДНАКО при низкоскоростном или неустойчивом соединении теперь возможна
(!) перманентная потеря соединения.
Поддерживать же 2 разных протокола для разных систем я не буду, поскольку
новый движок при всех его потенциальных проблемах теперь обеспечивает работу
практически в реальном времени c Windows 7 при незначительном лаге и
относительно надежен в переделах одной подсети.
Если у вас возникнут проблемы с какой-то конкретной комбинацией систем
то пожалуйста отправьте мне на email письмо с описанием проблемы и версиями
локальной и удаленной системы в т.ч. и номером SP.

o Новая скриптовая команда "dirzoo".
Команда копирует содержимое указанного каталога в Zoo по маске.
Пример: dirzoo c:\temp\*.exe

o Новый параметр в settings.ini
[Settings]
; Флаг управляет разверткой команды delnfr в последовательность delref
; при работе с образом.
ImgDelnfrUnwind (0 по умолчанию)
список остальных изменений после версии 3,77

3.77.18
---------------------------------------------------------
o Новая горячая клавиша Ctrl+U
Деинсталлировать весь софт попавший под поисковые критерии.
Функция работает по логу, соотв. если вы изменяли критерии,
то перед новым нажатием Alt+F7 очистите лог uVS.
Принудительным добавлением ключа /quiet управляет флаг ImgUninstQuiet
в секции "Settings" файла settings.ini (только при работе с образами)
Автоматическим использованием данной функции управляет флаг ImgAutoUninstall
в секции "Settings" файла settings.ini (только при работе с образами)

o Известные файлы со статусом ?ВИРУС? больше не попадают под действие фильтра
"Скрыть известные".

o Добавлена новая функция в контекстное меню
Статус->Все файлы в текущей категории проверены

o В лог добавлена контекстная команда Деинсталлировать ... c ключом /quiet
(!) Деинсталлятор должен поддерживать данный ключ (например msiexec).

o Теперь установленные программы проверяются исключительно по критериям
с атрибутом uninstall.

o При добавлении в скрипт команды на деинсталляцию ПО в скрипт записывается
наименование ПО в виде комментария.
Повторное добавление команды заблокировано.

o Улучшена функция определения файлов запускавшихся неявно и вручную.

o В скрипт больше не добавляется команда zoo для отсутствующих файлов.

---------------------------------------------------------
3.77.17
---------------------------------------------------------
o Теперь можно создавать простые критерии по имени установленного ПО.
Создание критериев доступно в контекстном меню окна "Установленные программы" (Alt+U)
При срабатывании критерия в лог заносится соотв. запись.
Запустить деинсталлятор можно с помощью контекстного меню прямо из лога uVS.
Функция доступна во всех режимах работы uVS.

o В окно информации о файле добавлена новая функция "Скачать".
Функция доступна для системных файлов и во всех режимах работы uVS, включая
работу с образом. Если оригинальный файл удалось найти и скачать то он
помещается в подкаталог files.

o Добавлена новая функция Запустить -> Сброс кэша DNS
Служба dsncache перезапускается, затем выполняется ipconfig /flushdns.
Скриптовая команда: dnsreset
Функция доступна во всех режимах работы uVS.

o Новая скриптовая команда "unload".
Команда выгружает процесс соотв. указанному файлу.

o При работе с образом в окно информации о файле добавлены данные о детекте
по базе сигнатур. (если была проверка после открытия образа)

---------------------------------------------------------
3.77.16
---------------------------------------------------------
o Новый модуль uvs_snd.exe, предназначен для отправки списков системных
файлов на сервер для автоматического пополнения базы MAIN.
Отчет о разборе списка приходит на email. Если в процессе обработки
были добавлены новые файлы, то отправитель получает бесплатное обновление
базы проверенных файлов.
(!) В апдейтере должен быть прописан ключ указанный в вашей учетной записи.
(!) Функция работает в т.ч. и при нулевом балансе.

Подробнее см. http://dsrt.dyndns.org/uvs_freeupdate.htm

o Обновлен апдейтер, добавлена настройка для интеграции uvs_snd в uVS.
Список может быть отправлен автоматически при открытии образа автозапуска
в uVS.

o Исправлена ошибка в функции разбора параметров исполняемого файла.

o Исправлена ошибка в функции разбора параметров cmd.exe.

o Исправлена интерфейсная ошибка в апдейтере.

---------------------------------------------------------
3.77.15
---------------------------------------------------------
o Добавлен поиск по хэшу на systemexplorer.net

o Обновлена функция проверки по хэшу на VT.

o В окно информации о файле добавлен File_Id для реализации в ближайшем
будущем функции отправки информации о системных файлах из образа автозапуска.
Данная функция позволит автоматически пополнять серверную базу MAIN хэшами
чистых системных файлов практически в реальном времени, что в итоге
существенно упростит проверку системы и сократит риск пропуска
модифицированных системных файлов.

---------------------------------------------------------
3.77.14
---------------------------------------------------------
o В функцию удаления временных файлов добавлено 4 каталога.

o Исправлена ошибка в функции формирования списка установленных программ,
что могло привести к отказу от деинсталляции выбранной программы.

o Обновлена функция проверки по хэшу на VT.

---------------------------------------------------------
3.77.13
---------------------------------------------------------
o Исправлена интерфейсная ошибка в окне создания загрузочного диска.

o Исправлена функция добавления дополнительных файлов при создании
загрузочного диска.

o Добавлена функция определения пути до DISM.EXE из Windows ADK.

---------------------------------------------------------
3.77.12
---------------------------------------------------------
o Добавлена поддержка пути до файла содержащего "/" вместо "\".

---------------------------------------------------------
3.77.11
---------------------------------------------------------
o Добавлена функция проверки обновлений при запуске uVS.
(см. меню "Настройка")

o При создании загрузочного образа больше не требуется патчить copype.cmd
Добавлена опциональная интеграция пакетов:
Русский LP, HTA , WMI, .NET (4.5), MDAC.

o Апдейтер теперь отображает оставшийся после обновления баланс BTC.
(в т.ч. баланс сохраняется в логе)

o Исправлена функция открытия файлов.
(файлы с пробелами в конце имени/расширения)

o Добавлена функция автосоздания временных каталогов пользователей.
(для устранения проблемы с очисткой каталогов пользователей из под TS)

o Исправлена ошибка в функции загрузки файлов на virusscan.jotti.org
(для x64 систем)

---------------------------------------------------------
3.77.10
---------------------------------------------------------
o В дистрибутив добавлен файл для обновления uVS и базы проверенных файлов.
Имя файла: update.exe
Ведется локальный лог "update.log" серверный лог будет доступен
для скачивания в ближайшее время.

Update.exe можно использовать с ключом запуска /q (без интерфейса)
(!) В данный момент обновление бесплатное, для работы обновления необходимо
(!) зарегистрироваться. По окончанию тестового периода обновление станет
(!) платным. Способ оплаты BTC (bitcoin). Адрес для пополнений
(!) доступен после регистрации. Этот же адрес используется при настройки
(!) модуля обновления. Плата будет взиматься за успешное обновление.
(!) За проверку на наличие обновлений плата не взимается.

Что такое биткоин и как его можно получить вы можете почитать пока здесь
http://btcsec.com

o В список добавлены 2 параметра браузера firefox.

o Теперь создание загрузочных образов возможно лишь на базе установленного
Windows 8 ADK.
(!)Обои теперь в формате jpeg.

o Обновлена функция проверки по хэшу на VT.

o Исправлена функция сохранения скрипта.

o Исправлена функция постобработки скрипта.

o Исправлена функция обработки скриптовой команды cexec.

o Исправлена функция создания образа диска.

o Исправлена функция декодирования параметров критерия.

o Теперь считываются все 9 секторов exFAT VBR.

o При выходе из uVS в реестр проверяемой системы добавляется запись
для удаления (при следующем запуске системы) файла C:\page_uVS.sys
(!) Только при проверке неактивных систем.

скачать: uVS v3.77.8

База проверенных файлов

[ZIP 15Mb] 755242 хэшей в базе [03.06.2013]

Скачать

[drinkin]

Universal Virus Sniffer (uVS) 3.81.1

Изменения:

3.81.1

• Добавлен 26-й твик для деактивации IPSec политики без ее удаления (после деактивации желательно перезагрузить систему).
• Исправлена работа 25-го твика на системах младше Vista.

3.81

• Обновлена функция анализа подозрительных файлов.
• Исправлена функция анализа префетчера.
• Увеличено окно сохранения скрипта.
• В окне редактирования поискового критерия добавлена поддержка механизма drag & drop.
• В лог после Persistent routes выводится информации об активных "IPSec policy".
• Добавлен 25-й твик для удаления всех IPSec policy. (после удаления желательно перезагрузить систему).

Скачать (2,14 Мб)

База проверенных файлов (15,05 Мб) - 789223 хэшей в базе [19.08.2013]

[SerVer_UA]

Universal Virus Sniffer (uVS) 3.82

Изменения:

o Добавлена новая скриптовая команда deldirex имя_каталога
Удалить все исполняемы файлы из каталога и всех его подкаталогов,
права на доступ к файлам игнорируются, занятые файлы/каталоги
удаляются после перезагрузки.
(команда доступна в контекстном меню только при работе с образом)

o Функции массовой проверки файлов на VT/JT теперь проверяют проверенные файлы
имеющие статус ?ВИРУС?.

o В контекстное меню добавлен пункт "Удалить каталог"
(только при работе с образом)
Реализована эмуляция работы соотв. команд.

o Новый параметр в settings.ini
[Settings]
; Автоматически добавлять команду breg в начало скрипта
; (только при работе с образом).
bHlpAddBackup (0 по умолчанию)

o Исправлена функция замены "/" на "\" в пути.

o Исправлена функция изменения статуса всех файлов в указанном каталоге.

o Исправлена ошибка в функции планировки удаления файла при использовании виртуализации реестра.

Скачать (2,13 Мб)

База проверенных файлов (16 Мб) - 836869 хэшей в базе [21.02.2014]

[SerVer_UA]

Universal Virus Sniffer (uVS) 3.83

Изменения:

3.83
---------------------------------------------------------
o Из окна информации о файле удалено лишние поле "Процесс".
o Исправлена функция разбора LNK файла, приоритет разборки целей
выставлен в соотв. с фактически действующим в Windows Vista-8.1, а не с тем,
что указан в официальной документации на формат LNK файлов.
o Добавлена функция исправления пути, неверно возвращаемых активной системой
до целевых файлов ярлыков (для _неактивных_ систем).
o Из окна информации о файле удалено лишние поле "Процесс".
o Исправлена ошибка при отдаче команд regedit-у и explorer-у в x64 системе.
(при работе с неактивной системой).
o В скрипт автоматически добавляется команда v383c препятствующая исполнению
скрипта на младших версиях uVS.
o Скриптовые команды delall, delref, точно так же как и команды delvir и delnfr,
теперь не удаляют ссылки на известные файлы. Т.е. в случае известного файла
delall удаляет лишь сам файл, а delref просто игнорируется.
o Новый параметр в settings.ini
[Settings]
; Защищать известные файлы от действия команд delall и delref.
bProtectKnown (по умолчанию 1)

---------------------------------------------------------
3.83 BETA 31

Скачать (2,66 Мb)

База проверенных файлов (16,7 Мb) - [13.09.2014]