Universal Virus Sniffer 4.15

Обнови софтину до версии 4.0.
Список изменений:
- Ссылки содержащие символы отличные от ASCII теперь получают статсу подозрительного объекта
- Исправлена ошибка из-за которой в корне диска могли оставаться файлы *.tmp (после обновления списка) к сожалению из-за глюка Windows некоторые из них не удаляются из активной системы даже после перезагрузки и удалить их можно лишь загрузившись с диска или из другой системы
- Исправлена интерфейсная ошибка вычисления размера окна лога
- Добавлена возможность вычислять и помещать в базу проверенных хэши объектов (ссылки, guid-ы и т.п. при работе с образом)
- Исправлена ошибка в функции эмуляции "Убить все вирусы", при работе с образом в очередь добавлялись дублирующие работу delvir команды
- Добавлена поддержка .hta файлов
- Добавлен механизм обхода защиты от модификации параметров браузеров используемой некоторыми системами "Проактивной защиты"
- Исправлена функция анализа задач, в некоторых случаях файлы в параметрах запуска могли не попадать в список
- Функция удаления временных файлов теперь удаляет все исполняемые файлы из каталога c:\Windows\Prefetch
- Добавлена функция анализа параметров запуска основных браузеров
- Исправлена критическая ошибка возникающая при разборе поврежденных значений реестра
- Исправлена функция чтения пути до расширения Chrome (для систем старше WinXP)
- Улучшена функция разбора параметров cmd.exe
- Исправлена функция чтения пути до расширения Yandex Browser (добавлена поддержка UTF-8)
- Вирусная база теперь немедленно сохраняется при конвертации из старого формата
- Исправлена ошибка в функции обработки команды addsgn
- Изменена функция горячей клавишы Del теперь она соответсвует пункту контекстного меню Статус->Скрыть файл
- Оптимизирована функция автоскрипта
- Добавлена возможность поиска по катологу в разделе известных файлов
- Обновлена функция "Убить все вирусы" функция добавляет в скрипт команды addsgn/bl/zoo и комментарий для всех файлов имеющих статус вирус в соответствии с флагами bAutoZooOnF7/bAutoBLOnF7/bAddComment
- Исправлена ошибка копирования в буфер обмена полного пути из окна установленных программ
- Добавлена поддержка фильтрующего поиска в очереди команд и списке сигнатур
- Добавлена возможность удалять все сигнатуры прошедшие фильтр
- Обновлена поддержка сервиса JT
- Функции "Проверить список" и "Добавить вирус" больше не добавляют в скрипт команды addsgn/bl/zoo
- Добавлен еще один метод (ASA) удаления защищенных ключей реестра
- Добавлена дата модификации (заполняется автоматически при создании и модификации) и флаги которые управляют способом удаления объекта в функции "Убить все вирусы"
- Изменена скриптовая команда "addsgn" добавлено поле "флаги" ADDSGN сигнатура длина имя флаги, старая команда без флагов поддерживается в этом случае флаг = 7 (флаг есть битовая комбинация значений unload(1), delref(2), del(4))
- Функции "Безопасное удаление ссылок на ВСЕ отсутствующие объекты" не вызывает предварительное обновление списка, если это было сделано хотя бы 1 раз
- Добавлен запрос на исполнение команд при выходе из uVS (для всех режимов кроме режима работы с образом, запрос выводится в случае если очередь команд не пуста)
- В очереди команд теперь отображается поле производитель и доступны горячие клавиши Alt+W и Alt+J
- В контекстном меню доступны команды для работы с VT и JT
- Флаг bWebVT больше не поддерживается (для проверки на VT теперь вам необходимо получить свой VTAPI ключ и прописать его в параметр VTAPIKey файла settings.ini
- При выполнении скрипта завершаюшая проверка списка на вирусы производится лишь в случае если в скрипте была команда "delvir"
- Теперь функция проверяет файлы со статусом "ВИРУС" на наличие всех сигнатур из базы, все флаги найденых в файле сигнатур суммируются и формируется команда в очереди, по окончанию процесса все команды в очереди исполняются, при работе с образом эмулируются, а команды записываются в скрипт
- Исправлена ошибка при добавлении сигнатур из скрипта, в некоторых случаях могло не сохраняться изменение длины сигнатуры
- При возникновении критической ошибки создается дополнительный полный дамп программы