Главная » Софт » Безопасность »

Universal Virus Sniffer 4.15

Universal Virus Sniffer


Маленькая утилита, которая вроде как может помочь в обнаружении и дальнейшем уничтожении неизвестных вирусов, а также буткитов и руткитов. Приложение по мнению разработчиков должно понравится ИТ специалистам, а также самим разработчикам антивирусных продуктов, скачать Universal Virus Sniffer можно ниже.

Программа имеет три режима работы, может работать на активных, неактивных и удаленных системах. Можно создавать образ автозапуска, есть возможность автоматически генерировать скрипты, что нужно для лечения реальной системы. Universal Virus Sniffer умеет обнаруживать скрытые DLL в адресном пространстве процесса, может выявить скрытое заражение MBR, Boot секторов и так далее.

Особенности:
  • Небольшой вес программы
  • Понятный интерфейс на Русском языке 
  • Полная информация в едином окне
  • Подходит для опытных пользователей 
  • Отлично показывает себя при работе с уже зараженными системами

Разработчик: Dmitriy Kuznetzoff
Язык: Русский
Размер: 3 MB
СкачатьUniversal Virus Sniffer 4.15 бесплатно  


21-12-2023, 05:30
Читайте также по теме:
  Обсуждение программы и отзывы пользователей:
Комментарии (62)
  1. andrewkzmn
    Группа: Душа компании
    Комментариев: 642
    Регистрация: 26.11.2013
    Звание:
    Написал: andrewkzmn (2 июня 2014 18:00) Сообщение #41
    1
    Цитата: кисловский
    скопировать результат проверок и вставить для наглядности-но ничего у меня не вышло...

    А у Вас и не должно было получится, рейтинга не хватает (читайте правила сайта). Положите скрин на rghost.ру, или еще куда нибудь, я посмотрю. Ответьте, какой у Вас основной антивирус, и что он говорит(желательно тоже скрин). Если не получилось восстановить в ручную, попробуйте поставить DLL Suite, может получится "автоматом". Хотя тоже не факт.
  2. кисловский
    Группа: Активист
    Комментариев: 59
    Регистрация: 14.01.2014
    Звание:
    Написал: кисловский (2 июня 2014 17:43) Сообщение #40
    1
    Подробно...жил,нетужил,постоянно помятуюя,что лучшее-враг хорошего,тут пападись uVS,просканировал и обнаружил:внедренный модуль.Спросил у мирового сообщества=утверждают,что не в порядке KERNEL APPCORE DLL.нужно заново установить(удалив якобы поврежденные)дают кучу ссылок на скачивание....или попробовать восстановить библиотеки,если есть оригинальны диск,войдя с командной строки-я уже все это описыва.К моему удивлению программа проверки целосности файлов выявила повреждения....испрвать не может.Что я имею? встроенный модуль-раз,поврежденные файлы-два..Хотел

    скопировать результат проверок и вставить для наглядности-но ничего у меня не вышло...
  3. andrewkzmn
    Группа: Душа компании
    Комментариев: 642
    Регистрация: 26.11.2013
    Звание:
    Написал: andrewkzmn (2 июня 2014 02:01) Сообщение #39
    1
    Цитата: кисловский
    В гугле есть совет,что можно восстановить файлы

    В гугле много чего есть. Поймите правильно, то, что для Вас кажется абсолютно ясным и понятным, для другого, не знакомого с вашей ситуацией, просто темный лес. Вы начали со сканирования Universal Virus Sniffer, и полученных результатов, а закончили неудавшейся попыткой восстановления системных файлов.??? Постарайтесь описать проблему более подробно.
  4. кисловский
    Группа: Активист
    Комментариев: 59
    Регистрация: 14.01.2014
    Звание:
    Написал: кисловский (2 июня 2014 01:04) Сообщение #38
    1
    В гугле есть совет,что можно восстановить файлы,запустив команду исправления ,для чего необходимо вставит в дисковод "Оригинал",у меня проверка прошла,а исправить ничего не удалось.В место этого программа (запущенная о админа)выдала несколько эл/адресов,куда можно обратиться за решением данной промблемы...
  5. andrewkzmn
    Группа: Душа компании
    Комментариев: 642
    Регистрация: 26.11.2013
    Звание:
    Написал: andrewkzmn (1 июня 2014 23:19) Сообщение #37
    1
    Цитата: кисловский
    Нет,система еще в девственном состоянии

    Простите, совсем запутался, а как же это:

    Цитата: кисловский
    Пробовал с командной строки от админа выполнить исправление ошибки (sfc/scannow),предварительно закинув "Оригинал"-после проверки сообщение=системные файлы повреждены,исправить не может.....дает ссылку залезть кудато...
  6. кисловский
    Группа: Активист
    Комментариев: 59
    Регистрация: 14.01.2014
    Звание:
    Написал: кисловский (1 июня 2014 23:11) Сообщение #36
    1
    Нет,система еще в девственном состоянии
  7. andrewkzmn
    Группа: Душа компании
    Комментариев: 642
    Регистрация: 26.11.2013
    Звание:
    Написал: andrewkzmn (1 июня 2014 20:11) Сообщение #35
    1
    Цитата: кисловский
    Пробовал с командной строки от админа выполнить исправление ошибки

    Простите, я не совсем Вас понял. После сканирования, Вы уже удалили что то? Я имею в виду найденное Universal Virus Sniffer.
  8. кисловский
    Группа: Активист
    Комментариев: 59
    Регистрация: 14.01.2014
    Звание:
    Написал: кисловский (1 июня 2014 17:44) Сообщение #34
    1
    Пробовал с командной строки от админа выполнить исправление ошибки (sfc/scannow),предварительно закинув "Оригинал"-после проверки сообщение=системные файлы повреждены,исправить не может.....дает ссылку залезть кудато...Ранее на сайте кто-то жаловался,что после обновления проверил системные файлы=ответ-повреждены,чем у него дело закончилось-не знаю,умачи закидали его шапками.... В гугле множество советов скачать заново эти DDI.

    Суммы контрольных чисел в норме=проверил SHA1/SHA256
  9. andrewkzmn
    Группа: Душа компании
    Комментариев: 642
    Регистрация: 26.11.2013
    Звание:
    Написал: andrewkzmn (1 июня 2014 14:10) Сообщение #33
    1
    Цитата: кисловский
    Скачал,просканировал=Обнаружен внедренный модуль: C:\WINDOWS\SYSTEM32\KERNEL.APPCORE.DLL.Что за зверь?И счем его едят!?

    Вообще, это - динамически подключаемая библиотека в Wndows 8, принадлежит AppModel API Host. Она может может загружаться и выполняться любым работающим процессом.
    Может в Вашем случае файл изменен. Проверьте хеши:
    MD5:
    aa21423b380157afaa2f82e96d910e0f
    SHA1:
    3c9a0a2af94d75576c2f02cb1771563755c362e7
    SHA256:
    5e037ad0b3af9d5b1a6f82bba8026cea8dd5c8c0aecb8ed71f1adaa940954c5d
  10. scifxman
    Группа: Downloader
    Комментариев: 672
    Регистрация: 27.03.2012
    Звание:
    Написал: scifxman (1 июня 2014 13:40) Сообщение #32
    1
    Цитата: кисловский
    Скачал,просканировал=Обнаружен внедренный модуль: C:\WINDOWS\SYSTEM32\KERNEL.APPCORE.DLL.Что за зверь?И счем его едят!?Солнце подобные,помогите!


    ПоBingуй или поGooglи.
    Головастики грамотные - всё разжуют.Солнцеподобные у них и пасутся.
    Я сам частенько к ним ныряю.
  11. кисловский
    Группа: Активист
    Комментариев: 59
    Регистрация: 14.01.2014
    Звание:
    Написал: кисловский (1 июня 2014 13:23) Сообщение #31
    1
    Скачал,просканировал=Обнаружен внедренный модуль: C:\WINDOWS\SYSTEM32\KERNEL.APPCORE.DLL.Что за зверь?И счем его едят!?Солнце подобные,помогите!
  12. RuFull
    Группа: Администраторы
    Комментариев: 279 074
    Регистрация: 30.09.2009
    Звание:
    Написал: RuFull (1 июня 2014 11:17) Сообщение #30
    1
    Изменения в версии 3.82.6
    o Исправлена ошибка в функии смены статуса на проверенный.

    o Для файлов подписанных с помощью устаревшего цифрового сертификата добавлено
    новое поле "Цифровая подпись" в окно информации о файле.

    o Удалена горячая клавиша Alt+M теперь _фильтрующий_ поиск осуществляется по
    выбранному для сортировки столбцу.

    o Функции проверки файлов с помощью онлайновых сканеров работают с учетом
    текущего фильтра.
    Очень приятно, Царь!
  13. Olaz
    Группа: Ветеран
    Комментариев: 3 055
    Регистрация: 19.10.2013
    Звание:
    Написал: Olaz (18 марта 2014 07:37) Сообщение #29
    1
    Цитата: melniknn
    Цитата: sava_71
    http://rghost.ру/52369057
    Доступ запрещен

    Перезалейте. У меня тоже написано Доступ запрещен.


    Так ведь он(доступ) для всех на этот адрес запрещен!Заходим сами на Страницу загрузки сайта разработчика и берем,что надо.
  14. melniknn
    Группа: Новичок
    Комментариев: 1 897
    Регистрация: 12.02.2013
    Звание:
    Написал: melniknn (18 марта 2014 06:35) Сообщение #28
    0
    Цитата: sava_71
    http://rghost.ру/52369057
    Доступ запрещен

    Перезалейте. У меня тоже написано Доступ запрещен.
  15. sava_71
    Группа: Downloader
    Комментариев: 144
    Регистрация: 27.05.2012
    Звание:
    Написал: sava_71 (18 марта 2014 05:14) Сообщение #27
    0
    Цитата: CTPEKO3A
    http://rghost.ру/52369057

    Доступ запрещен
  16. prototyp76
    Группа: Заглянувший
    Комментариев: 17
    Регистрация: 25.02.2014
    Звание:
    Написал: prototyp76 (25 февраля 2014 04:42) Сообщение #26
    0
    Цитата: dahaka423
    Очень полезная программа для уничтожения зловредов, которых пропустил основной антивирус.
    Практически все зараженные системы лечу за таким алгоритмом
    *загрузка с USB
    *проверка системы uVS и AVZ, Sysinternals
    *CureIt, TDSSKiller
    *за желанием Emsisoft Emergency Kit, Kaspersky VRT, COMODO Cleaning Essentials, HitmanPro, Malwarebytes Anti-Malware
    blush biggrin

    бред паранойика или кошмар для хакера, кому как удобнее)),
    проще вероятно форматнуть диск С , переустановить ось и закадрить телочку в оставшееся время)
  17. ivann100
    Группа: Активист
    Комментариев: 60
    Регистрация: 5.06.2010
    Звание:
    Написал: ivann100 (22 февраля 2014 16:08) Сообщение #25
    0
    Папка STOR, появляется после первого скана, а "База проверенных файлов"(MAIN), добавить в папку с утилитой (фаил MAIN в папку SHA), MAIN не постоянная база, периодически обновляемая (добавлять по мере выхода,сейчас 836869 хэшей), ссылка есть в самой утили и в шапке раздачи (Разработчик:).После регистрации иначе
  18. COLDMAN
    Группа: Активист
    Комментариев: 77
    Регистрация: 8.02.2014
    Звание:
    Написал: COLDMAN (22 февраля 2014 04:56) Сообщение #24
    0
    Цитата: CTPEKO3A

    Чтобы зарядить программу по полной, милости просим по ссылочкам))))))

    Каталог STORE (32.9 мб)
    http://rghost.ру/48336715

    База проверенных файлов - 820940 хэшей (15.6 мб)
    http://rghost.ру/52369057


    А как "это" дополнит, не могу догнать scratch_
  19. RuFull
    Группа: Администраторы
    Комментариев: 279 074
    Регистрация: 30.09.2009
    Звание:
    Написал: RuFull (22 февраля 2014 04:15) Сообщение #23
    0
    Изменения в версии 3.82
    o Добавлена новая скриптовая команда deldirex имя_каталога
    Удалить все исполняемы файлы из каталога и всех его подкаталогов,
    права на доступ к файлам игнорируются, занятые файлы/каталоги
    удаляются после перезагрузки.
    (команда доступна в контекстном меню только при работе с образом)

    o Функции массовой проверки файлов на VT/JT теперь проверяют проверенные файлы
    имеющие статус ?ВИРУС?.

    o В контекстное меню добавлен пункт "Удалить каталог"
    (только при работе с образом)
    Реализована эмуляция работы соотв. команд.

    o Новый параметр в settings.ini
    [Settings]
    ; Автоматически добавлять команду breg в начало скрипта
    ; (только при работе с образом).
    bHlpAddBackup (0 по умолчанию)

    o Исправлена функция замены "/" на "\" в пути.

    o Исправлена функция изменения статуса всех файлов в указанном каталоге.

    o Исправлена ошибка в функции планировки удаления файла при использовании виртуализации реестра.
    Очень приятно, Царь!
  20. CTPEKO3A
    Группа: Активист
    Комментариев: 153
    Регистрация: 19.01.2014
    Звание:
    Написал: CTPEKO3A (12 февраля 2014 20:14) Сообщение #22
    0
    Программа очень хорошая, даже покруче известного AVZ.
    Вот только в раздаче не всё что нужно для полноценного функционала.
    Чтобы зарядить программу по полной, милости просим по ссылочкам))))))

    Каталог STORE (32.9 мб)
    http://rghost.ру/48336715

    База проверенных файлов - 820940 хэшей (15.6 мб)
    http://rghost.ру/52369057
1 2 3 4