Universal Virus Sniffer (uVS) - удаление неизвестных вирусов, руткитов и буткитов

[YSF]

Universal Virus Sniffer
скриншоты

Universal Virus Sniffer (uVS) - утилита, основная задача которой облегчить процесс обнаружения и уничтожения неизвестных вирусов, руткитов и буткитов. В первую очередь программа предназначена для ИТ специалистов , предлагая широкие возможности для восстановления и дефрагментации системного реестра, ведения работы с неактивными системами и удаленными ПК, автоматического определения подозрительных файлов, процессов, сервисов, скриптов, модулей, драйверов и многое другое.

Уникальные возможности:

01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

Разработчик: [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
Тип лицензии: FreeWare
ОС: Windows PE, 2k, XP, Vista, 7 x86/x64
Язык интерфейса: Русский

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] | [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] (1.38 MB)
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] (18.40 MB)

обсуждаем программу [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[YSF]

Universal Virus Sniffer (uVS) 3.74

Изменения:

18. Cоздание образов загрузочных дисков и флешек непосредственно из программы.

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] (1.44 MB)

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] [постоянная ссылка]

[regist]

Удобная утилита для обновления баз UVS - Updater UVS
скриншот

Распаковать файлы из архива и положить в папку с uVS.

Настройки утилиты

Параметр URL# - где # цифра и URLCount - счётчик url-адресов, на случай если можно будет скачивать с нескольких серверов. Добавленные URL-адреса появятся в списке. К примеру нужно добавить две-три альтернативные ссылки, пишем:

URLCount=3
URL1=адрес
URL2=адрес
URL3=адрес

Текущая структура в ini-файле. Позразумевается что обновлялка лежит в папке UVS. В этом случае можно прямо скачивать, минуя шаг выбора директории для сохранения. Скачивание баз происходит в каталог SHA, при установленой галке удалить zip-архив после распаковки после распаковки произойдёт удаление архива. Если же пути к базам нужно сменить, ставим галку изменить пути загрузки и распаковки. В этом случае процедуру выбора директорий сохранения и распаковки придётся выбрать.

[URLDownload]
URLCount=1
URL1=http://dsrt.dyndns.org/files/MAIN.zip
[PathDownloadUnpack]
PathDownload=.\SHA
PathUnpack=.\SHA
[Settings]
DeleteArchive=1
SelectDirectory=0

Версия: 1.1.

Скачать:
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов
622693 хэшей в базе [02.03.2012]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов
624910 хэшей в базе [06.04.2012]

Скачать [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов
634632 хэшей в базе [04.05.2012]

Скачать [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

Universal Virus Sniffer (uVS) v3.75 beta 2

Изменения:

o Изменено имя архива Zoo (добавлен префикс ZOO_)

o Добавлена возможность сохранять сектор с MBR в файл целиком.
(в т.ч. и для образов созданных uVS v3.75)

o Реализован поиск по имени критерия.

o При создании загрузочного диска теперь можно выбрать обои.

o Для 64-х битных систем теперь используется 64-битный dism, поскольку 32-х битный обычно неработоспособен.

o Новый параметр в settings.ini
[Settings]
; Запрет команд добавления/удаления хэшей из базы проверенных в контекстном
; меню файла при работе с образом.
ImgDisableAV (0 по умолчанию)

o Добавлена работа с сервисом Whois для ip адресов DNS.

o Исправлена функция поиска по критерию среди записей DNS.

o Исправлена ошибка в функции удаления ссылок.
(при удалении ссылок на файл добавленный вручную могло произойти аварийное завершение uVS)

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

Universal Virus Sniffer (uVS) v3.75

Изменения:

o Изменено имя архива Zoo (добавлен префикс ZOO_)

o Флаг "Скрыть ненайденные и с заполненным производителем"
разделен на две части: "Скрыть отсутствующие" и "Скрыть с производителем".

o Добавлена возможность сохранять сектор с MBR в файл целиком.
(в т.ч. и для образов созданных uVS v3.75)

o Реализован поиск по имени критерия.

o При создании загрузочного диска теперь можно выбрать обои.

o Новый параметр в settings.ini
[Settings]
; Запрет команд добавления/удаления хэшей из базы проверенных в контекстном
; меню файла при работе с образом.
ImgDisableAV (0 по умолчанию)

o Для 64-х битных систем теперь используется 64-битный dism,
поскольку 32-х битный обычно неработоспособен.

o Добавлена работа с сервисом Whois для ip адресов DNS
И для IP адресов в логе.

o Исправлена функция поиска по критерию среди записей DNS.

o Исправлена ошибка в функции удаления ссылок.
(при удаленнии ссылок на файл добавленный вручную могло произойти аварийное завершение uVS)

База проверенных файлов. 636394 хэшей в базе [19.05.2012]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов

[ZIP 13Mb] 646283 хэшей в базе [16.06.2012]

Скачать [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов
Дата обновления баз: 19.07.2012
Кол-во хэшей в базе: 648859
Размер: 13Mb

Скачать: [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

База проверенных файлов

[ZIP 13Mb] 657794 хэшей в базе [15.08.2012]

Скачать [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

Universal Virus Sniffer (uVS) [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

про изменения читаем [Для просмотра ссылок требуется регистрация. Зарегистрироваться...].

[regist]

Universal Virus Sniffer (uVS) 3.76 beta1

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Исправлена ошибка с безымянным файлом после скрытия.

[regist]

Universal Virus Sniffer (uVS) v3.76 beta 5

Изменения:

Цитата: Добавил сложные критерии, создание на базе выбранного пока не работает как и сетевая часть.

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[regist]

Universal Virus Sniffer (uVS) v3.76 beta 6

Изменения:

Цитата: Доделал критерии, по имени критерия пока думаю.

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]