Универсальный снифер вирусов-это бесплатная программа от Омского талантлтвого программиста Дмитрия Кузнецова.Программа предназначена для облегчения процесса обнаружения и уничтожения неизвестных вирусов, руткитов и буткитов.
P Предупреждение!!! Программа расчитана на продвинутых юзеров.
Universal Virus Sniffer — предназначен для борьбы с неизвестными вирусами, троянами, руткитами как непосредственно в зараженном Windows так и для лечения неактивных и удаленных систем с коррекцией реестра. uVS НЕ является заменой антивируса, соответственно нужен он лишь в том случае если ваш антивирус не может очистить систему от зловредных файлов.
Возможностей у uVS хватает вполне: вы сможете восстанавливать и дефрагментировать реестр; вести работу с неактивными системами; также имеется возможность работать с удаленными машинами, причем устанавливать на них программу не нужно; присутствует автоматическое определение файловых вирусов; если присутствует скрытый автозапуск какого-либо приложения, вы будете уведомлены об этом, это лишь часть основных возможностей.
Уникальные возможности:
01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
Возможно будет реализовано в след. версиях:
01. 64-х битный модуль для X64 систем. [в далеком будущем, когда это станет необходимо]
Модифицирован поиск по набору символов, теперь можно выбрать режим поиска:
1. Обычный — обычный поиск по нажатиям
2. Фильтрующий (по умолчанию) — отображается лишь то, что содержит набранные символы
3. Фильтрующий по первым буквам — отображается лишь то, что начинается с набранных символов
(В спец. поле отображается последовательность набранных символов)
Настроить режим поиска можно в меню "Настройка".
Горячие клавиши:
Backspace - удалить последний введенный символ
Esc — сбросить фильтр
(!) Фильтр автоматически сбрасывается при смене категории.
· Добавлены новые ключи запуска для start.exe (см. _Режимы запуска.txt)
· Добавлена поддержка пользовательской базы подозрительных имен файлов. База представляет собой текстовый файл (unicode) со списком имен файлов, одно имя на строку, допускается корректировка файла в любом текстовом редакторе, uVS загружает и использует базу автоматически. Если неизвестный и непроверенный файл имеет имя из этой базы, то файл попадает в категорию подозрительных.
· Добавлен автоматический антисплайсер для некоторых функций API. Только для адресного пространства uVS. (может быть полезен при зачистке примитивных руткитов)
· Улучшена функция поиска активных файловых вирусов.
· Добавлена возможность сохранения скрипта в процессе работы. Гор. клавиша Alt+S.
· Исправлена функция поиска файлов запускавшихся неявно.
Universal Virus Sniffer — designed to combat unknown viruses / trojans / rootkits as directly in the infected Windows and for the treatment of inactive and remote systems with the correction of the registry. uVS not a substitute for anti-virus, it needed only in case if your favorite antivirus can not clean the system.
Tool for searching and removing unknown 0-day malware
Universal Virus Sniffer is a powerful antivirus removal tool designed to ease the process of detecting and eliminating unknown viruses, rootkits, and bootkits.
Note: This program can harm your computer if it is not used properly.
Here are some key features of "Universal Virus Sniffer":
g The three basic modes: work with active, inactive, remote systems.
g Working with the registry in three modes: remove links to viruses, troubleshooting after treatment of antivirus.
g Creating images autorun. (Eg for remote assistant).
g The fourth mode of operation: cimulyatsiya work in the virtual system, based on its image.
g Unique set of filters and a built-in analyzer for the rapid detection of unknown piece of code claimed.
g Maintain user database of viruses, automatic extraction of signatures of executable files (including protected)
g Automatic detection of active virus file and withdraw their signatures.
g Detection and easy removal of any file rootkits [file checking + check digit. signatures on a clean system]
g Ability to use the catalog external digital signatures (CatRoot) inactive system (including in the WinPE 2.x-3.x)
g The discovery of hidden DLL in the address space of the process.
g Immune (to the Neck. Types of block.) StartUp module cleaning system before starting uVS. ( StartF )
g Detection of latent infection MBR, Boot sector and downloaders Windows. [File checking]
g Convenient restoration of damaged / missing files from distribution Windows.
g Backup the registry with its defragmentation and recovery.
g Identify executable file streams.
g Virtualization registry.
What's New in This Release: [ read full changelog ]
g Fixed some interface bugs (Windows 2000 only)
g xMD5 module for applying bl.log
g New script command EXEC.
g Advanced->Installed Applications now is available in the Virtual Mode
Unique features:
01. The three basic modes: work with active, inactive and remote systems (network without installing additional. Software).
02. Working with the registry in any mode: deleting references to the virus, eliminating the problems of post-treatment system antivirus.
03. A unique set of filters and a built-in analyzer for the rapid detection of unknown malware.
04. Maintaining user base of viruses, automatic extraction of signatures from executable files (including protected)
05. Automatic detection of active file viruses and removing their signatures.
06. Rapid detection and easy removal of any file rootkits [file matching + provrka figures. signatures on a clean system]
07. Ability to use catalog external digital signatures (CatRoot) inactive system (including in the WinPE 2.x-3.x)
08. Starting in the mode of pure desktop. (elimination of Winlock-a)
09. Special immune (to the neck. Types of block. Run) module cleaning system before starting uVS. (StartF, eliminating Winlock-a)
10. Identification of latent infection MBR, Boot sector and boot Windows. [file checking]
11. Convenient restoration of damaged / missing files from distribution Windows. [only for Win2k/XP/2k3]
12. BackUp Registry with its defragmentation and recovery.
13. Work Registry Editor including in x64 and WinPE.
All documentation for this program within the archive folder DOC
Название: Universal Virus Sniffer
Версия: v3.31
ОС: Win2k, WinXP x86/x64, Win2k3 x86/x64, Vista x86/x64, Win7 x86/x64, WinPE.
Язык: English+Russian
Лицензия: Freeware
Размер архива: 2,2 Мбт (.zip)
Новость написана SHAH и отредактирована Garik_14
Комментариев нет:
Отправить комментарий