Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Изцяло нови програми и модули за защита

Последователи

5 април 20242 г.

HitmanPro.Alert 3.8.26 Build 983

Промените:

Цитат

Added UI - EventLog - Clear event data dialog, use right mouse click on "Last events"

Added UI - EventLog - Show only Suppressed events

Added UI - EventLog - Copy details to clipboard button

Added Several code preparations for upcoming changes/additions

Fixed Exclusions - UWP exclusions browser for Windows 11

Fixed BSOD - CryptoGuard5

Improved HeapHeapProtect

Improved SoftwareRadar - No longer removes UWP Exclusions at startup

Improved PrivGuard - Now also prints the current and expected userSID's

Improved Kernel32Trap

Improved SyscallX64

Линк за сваляне:

https://dl.surfright.nl/hmpalert3b983.exe

Отговори 999
Прегледи 205,7k
Създадено 18 г.18 г.
Последен отговор 9 Сеп9 Сеп

Потребители с най-много отговори

B-boy/StyLe/ 305 поста
цър-вул 153 поста
Proshark 81 поста
nikssi 47 поста

Най-популярни публикации

B-boy/StyLe/

20 юни 20188 г.

След месеци на бета тестове вече има нова финална версия 1.4 на OSArmor: https://www.wilderssecurity.com/threads/novirusthanks-osarmor-an-additional-layer-of-defense.398859/page-75#post-2763667
B-boy/StyLe/

20 юни 20197 г.

Инструмент за проверка на трудно установими зарази използвани методи като Process Hollowing: https://github.com/hasherezade/hollows_hunter/releases Споменавам го, защото в момента зачестиха
Proshark

26 декември 201510 г.

Sophos Home beta Компанията Sophos,която скоро закупи Surfright(разработчик на HitmanPro), предоставя безплатен продукт за домашно ползване (до 10 устройства) Програмата предлага антивирусна

Публикувани изображения

11 април 20242 г.

Windows Firewall Control 6.9.9.7
Промените:

Spoiler

- New: Added support for retrieving the friendly name for Name, Group, Description 
of Windows Store firewall rules.
- Fixed: When importing user settings with proxy config, the tray app wfcUI.exe 
crashes on startup.
- Fixed: It is not possible to remove the custom IP addresses/ranges from the 
High Filtering profile custom rules once they are set.

wfc6setup.exe

19 април 20242 г.

Windows Firewall Control 6.9.9.9
Промените:

Spoiler

-----------------------------------------------------------------------------------
What's new in version 6.9.9.9 (18.04.2024)

- Fixed: Certain Windows Store firewall rules may show as invalid in Rules Panel when
they are still valid.
- Improved: Notifications exceptions list is now sorted for uppercase entries first
and then the others.

-----------------------------------------------------------------------------------
What's new in version 6.9.9.8 (16.04.2024)

- New: Added detection of invalid Windows Store rules. If a package is not found on 
the machine the rule will appear with red text in Rules Panel.
- Updated: The logic from previous version which detects the friendly name for 
Description property was reverted so that at least one column in Rules Panel contains
the version of the package.

wfc6setup.exe

19 април 20242 г.

Windows Firewall Control 6.10.0.0
Промените:

Spoiler

- Improved: The export functionality was revised so that it does not stop if a rule
is invalid. The invalid rule will be skipped and the others will be exported.
- Fixed: Exporting of the rules fails if one of the rules has the Description null.
- Fixed: Sorting of notifications exceptions list does not always work.

wfc6setup.exe

3 седмици по-късно...

5 май 20242 г.

S.O.S. Security Suite 2.9.0

Промените още не са известни.

https://www.carifred.com/sos/checkversion/?v=2.9.0.0

Линк за теглене:

https://www.carifred.com/sos/S.O.S.exe

10 май 20242 г.

iDefender 4.2.1.0

Промените:

https://trustsing-com.translate.goog/idefender/?_x_tr_sl=en&_x_tr_tl=bg&_x_tr_hl=en&_x_tr_pto=wapp#_4-2-1-0

Линк за теглене:

https://trustsing.com/publish/iDefender.exe

13 май 20242 г.

https://github.com/orangegrouptech/Windows-Malware-Effects-Remediation-Tool

Сваляне

3 седмици по-късно...

2 юни 20242 г.

S.O.S. Security Suite 2.9.1.0 (2024-06-02:)

Spoiler

Поправки на грешки и актуализации на дефиниции

https://www.carifred.com/sos/

Линк за теглене:

https://www.carifred.com/sos/S.O.S.exe

5 юни 20242 г.

Universal Virus Sniffer uVS 4.15.3

Spoiler

uVS 4.15.3
---------------------------------------------------------
o Добавлен новый модуль uvsv для систем не младше Vista.
Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
Модуль позволяет получить более четкие шрифты при активном масштабировании.
На системах младше Vista будет работать обычная версия 4.15.3.

o Выбранный шрифт теперь применяется и к меню.

o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
Улучшена функция сортировки процессов по загрузке GPU.

o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

o На основе полученных дамп-файлов выявлены и исправлены ошибки:
o Исправлена критическая ошибка в файле английской локализации (файл lclz).
o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.

English language file & docs only [ZIP 107Kb]

6 юни 20242 г.

Malware Effects Remediation Tool 4.1.1

Сваляне

10 юни 20242 г.

UCheck 5.5 New BETA (4)

https://download.adlice.com/UCheck/Beta/UCheck64.exe

10 юни 20242 г.

:offtopic_s:

Те ся ше бъдеш оплют... и разпнат.

10 юни 20242 г.

преди 48 минути, цър-вул написа:

Те ся ше бъдеш оплют... и разпнат.

Що, това не е uninstalr хаха :giggle1: Лично смея да твърдя, че програмчето става все по-добро (иначе автора също си я хвали, което е нормално), но аз от моя гледна точка и следя развитието и засича все повече неща. Сега има кусури, защото взима информацията от регистрите също и ако някоя програма се обнови с auto-update като Viber-a например, тя не обновява този запис и програмата я засича като стара версия, макар да е последната такава и като workaround е да се обнови ръчно от инсталатора ама с времето вярвам, че ще бъде поправено това.

12 юни 20242 г.

на 10.06.2024 г. в 14:15, B-boy/StyLe/ написа:

Що, това не е uninstalr хаха Лично смея да твърдя, че програмчето става все по-добро (иначе автора също си я хвали, което е нормално)

Кое от двете става по-добро? Внимавай какво ще кажеш! :stop:
Ако искаш, нищо недей казва.

12 юни 20242 г.

преди 2 часа, Клонинга написа:

Кое от двете става по-добро? Внимавай какво ще кажеш!
Ако искаш, нищо недей казва.

UCheck разбира се.

13 юни 20242 г.

UCheck 5.5.0.1

Промените:

V5.5.0.1 06/12/2024
=================
- Updated to core 7.0.0
* IPC refactoring
* UCheck serialization
* Winget truncation detection
* Winget filtering empty sources
* Fixed UTF8 serialization on sdk config
* Fixed file encryption open flags
* Minor fixes
- Now reloading previous scan results on start
- Now removing update entry after refresh if not outdated
- Added ability to refresh data from Updates's action menu
- Added Auto reload setting

Линк за теглене:

https://www.adlice.com/ucheck/#alt_download

14 юни 20242 г.

Malware Effects Remediation Tool 5.0
https://github.com/orangegrouptech/Windows-Malware-Effects-Remediation-Tool/releases/latest

Сваляне:Windows.Malware.Effects.Remediation.Tool.exe

18 юни 20242 г.

Malwarebytes Support Tool 1.9.11.1017
Сваяне:mb-support-1.9.11.1017.exe

18 юни 20242 г.

преди 3 часа, цър-вул написа:

Malwarebytes Support Tool 1.9.11.1017
Сваяне:mb-support-1.9.11.1017.exe

Туй по-скоро за темата с деинсталаторите.

3 седмици по-късно...

6 юли 20242 г.

S.O.S. Security Suite 2.9.2.0 (2024-07-07:)
Промените:

Spoiler

Bug fixes and definition updates

https://www.carifred.com/sos/

Линк за теглене:

https://www.carifred.com/sos/S.O.S.exe

12 юли 20242 г.

ConfigureDefender 4.0.0.1
Промените

Spoiler

New certificate (July 2024).
Adjusted the code to work with Windows Hybrid Hardening.

Линк за теглене:

https://github.com/AndyFul/ConfigureDefender/raw/master/ConfigureDefender.exe

1 месец по-късно...

15 август 20242 г.

uVS v4.99.0
---------------------------------------------------------

Spoiler

o uVS стал полностью 64-х битным, версии 4.99.x поэтапно будут предоставлять ранний доступ к функционалу v5.0.
Общедоступный релиз v5.0 состоится после того как весь запланированный функционал будет реализован.

o uVS разделен на 4 версии: uVS x86, uVS x86v, uVS x64, uVS x64v.
v-версии для систем начиная с Vista и обычные версии для остальных, версия выбирается автоматически стартером (start.exe).
Добавлен start_x64.exe для запуска uVS x64(v) в WinPE x64 и 64-х битном режиме командной строки (доступен начиная с Win8),
старый start.exe запускает x64 версию в 64-х битных системах и x86 версию в 32-х битных.
"v" версии теперь работают быстрее на 15%, а обычная версия сравнялась по скорости с v4.15.7v.
Образы автозапуска совместимы с версиями любой разрядности начиная с uVS v4.15.4.
(!) Только "v" версии поддерживают работу с теневыми копиями.

o Добавлена поддержка восстановления реестра из теневых копий.
В окно выбора каталога выбора доступных копий реестра была добавлена кнопка "Извлечь полные копии реестра из Тени".
Функция доступна для активных, неактивных и удаленных систем начиная с Vista.
При успешном выполнении функции в каталоге \Windows\ABR будут созданы полные (включая пользовательский реестр),
автономные (есть утилиты restore и defrag) копии реестра.
Наименования каталогов с копиями: "yyy-mm-dd_hh-mm_shadowcopy".
Даблклик по каталогу сохранения откроет его в эксплорере.
Перед использованием выбранной копии реестра рекомендуется запустить defrag из каталога сохранения и убедиться, что копия реестра исправна.
(!) Только утилита defrag исправляет копию реестра, даже если реестр грузится или был успешно восстановлен системой при загрузке еще не означает,
(!) что копия не содержит ошибок.

o Добавлен режим восстановления реестра для неактивных систем.
Если uVS не смог загрузить реестр неактивной системы то автоматически открывается окно восстановления реестра из каталога,
в котором можно выбрать копию реестра по дате или найти подходящую копию в Тени. (если имеются доступные теневые копии системного тома).

o Добавлен вывод ошибок в лог при невозможности загрузить пользовательский реестр.

o Запуск uVS с командной строки без загрузки с диска для работы с неактивной системой.
1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
3. Выберите админскую учетную запись и введите для нее пароль.
4. Запустите start.exe/start_x64.exe из каталога uVS.
(!) Обычно система расположена на диске C или D.
Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
1. d:
2. cd d:\uvs
3. start_x64.exe
5. Выберите каталог Windows (обычно D:\Windows и он автоматически выбран).
Если у вас Windows 7 и младше, то в меню вы можете попасть только зажав F8 при перезагрузке системы.
(!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.

o Восстановлена поддержка запуска uVS с командной строки под Windows 8/8.1.

o Обновлена функция создания загрузочного диска.
Теперь вы можете создавать образы на базе WinPE x64, в том числе с помощью ADK последней версии для Windows 11.
(!) Создание x86 ISO возможно лишь при наличии ADK+PE 2004 и младше, в более новых версиях ADK+PE поддержки x86 нет.
Доступно редактирования автозапуска, по умолчанию выбран запуск uVS и FAR выбранной разрядности.
Действуют следующие ограничения:
Одна строка = одно приложение.
Допустимая длина строки: 250 символов.
Допустимый размер текста: 4096 символов.
Программы в автозапуске запускаются последовательно.
После завершения последнего приложения в списке WinPE автоматически уйдет в перезагрузку.
Чтобы указать параметры командной строки приложения, добавьте запятую (,) после имени приложения:
Например: %SYSTEMDRIVE%\FAR64\far.exe, 😄 😧
(!) Под WinPE x64 доступен запуск лишь 64-х битных приложений, 32-х битные приложения запускаться не будут.
Пакеты HTA и Scripting теперь интегрируются в образ автоматически, поскольку это необходимо для запуска uVS.
Добавлена возможность интегрировать пакет FMAPI.
Про пакеты и их назначение вы можете почитать здесь:
https://learn.microsoft.com/ru-ru/windows-hardware/manufacture/desktop/winpe-add-packages--optional-components-reference?view=windows-11
Про доступные версии ADK здесь:
https://learn.microsoft.com/ru-ru/windows-hardware/get-started/adk-install#choose-the-right-adk-for-your-scenario

o Добавлен твик #44, который включает периодический системный бэкап реестра в каталог \Windows\System32\config\RegBack
Начиная с Windows 10 1803 периодический бэкап отключен по умолчанию.

o Во время выполнения команд интерфейс больше не подвисает: окно можно сворачивать, менять размер и т.д.

o Системные процессы без расширения добавлены в список процессов.

o Обновлен эмулятор редиректора реестра, теперь учитывается версия системы и выбирается тип ключа реестра соответствующий версии системы (shared, redirected...).
Трансляция путей к 32-битным файлам для shared ключей не производится, кроме одного ключа, где это имеет смысл.
Т.е. при работе с активной x64 системой uVS теперь работает с ее реестром точно так же как и с неактивной системой, в реестре которой физически нет отображения
"shared" ключей в ветку WOW6432Node.
Для "redirected" ключей изменений нет, отображаются ссылки и на x64 и на x86 файлы.

o Новые горячие клавиши:
Ctrl+Shift+* - Инвертировать фильтр (действует только на кнопки скрытия из списка)
Сбрасывается при смене категории.
Alt+Shift+I - Пометить процесс окна на переднем плане как подозрительный (если текущий рабочий стол "Default")
Дополнительно переключает рабочий стоил c "Default" на рабочий стол uVS (если uVS запущен на чистом рабочем столе - start.exe /d) и обратно.

o Запуск на чистом рабочем столе теперь совместим с UAC. (start.exe /d)
Запуск под LocalSystem на чистом рабочем столе теперь доступен только для систем младше Vista.

o Удалена горячая клавиша Alt+Shift+A при запуске с чистым рабочим столом.

o Изменен способ одновременного закрытия клиентской и серверной копии uVS из окна управления удаленным рабочим столом.
Клик правой кнопкой мыши по дополнительной кнопке закрытия окна (кнопка с крестиком внутри окна) ВСЕГДА закрывает обе копии.
ЕСЛИ установлен флаг bReUseRemote в settings.ini то обычный клик левой кнопкой закрывает только клиентскую копию uVS.
ЕСЛИ НЕ установлен флаг bReUseRemote (значение по умолчанию) то закрываются обе копии.

o Список горячих клавиш вынесен в отдельный файл "Горячие клавиши.txt"

o Добавлено несколько новых ключей автозапуска.

o Добавлена текстовая расшифровка кодов завершения задачи.

o Файлы начинающиеся на "." или имеющие пробелы перед расширением теперь автоматически помечаются как подозрительные.

o Подозрительные файлы с формулировкой "Имя файла типичное для вирусов или содержит Non-ASCII символы" не теряют статус подозрительного при успешной
автоматической_ проверке по базе проверенных файлов (включая массовую проверку по F4).
Убрать статус можно лишь ручной проверкой файла.

o Функция повторного сканирования файла на VT по хэшу теперь автоматически открывает отчет о сканировании в браузере.

o Обновлен эмулятор системного редиректора.

o Обновлена функция сверки: теперь защищенные файлы считаются подозрительными.

o Обновлена функция получения списка расширений под новые версии Firefox.

o Добавлена поддержка переменной окружения PROCESSOR_ARCHITECTURE.

o Добавлена функция эмуляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA, PROCESSOR_ARCHITECTURE, PROGRAMW6432, COMMONPROGRAM6432.
при работе с неактивными системами.
Пользовательские переменные указывают на каталоги профиля последнего пользователя неактивной системы.

o Функция "Поиск объектов отсутствующих в списке PEB_LDR_DATA активных процессов" удалена.

o Из контекстного меню удален runscanner.net

o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google.

o Улучшена функция построения списка загруженных DLL.

o Обновлены функции вывода содержимого консоли приложения в лог.

o Исправлена ошибка из-за которой для некоторых файлов не отображались ссылки на них.

o Исправлена функция разбора кэша задач.

o Исправлена функция антисплайсинга.

o Теперь при переходе в категорию "Файлы без проверенной подписи" автоматическая проверка эцп не производится.

o Исправлена дата при вводе новой вирусной сигнатуры.

o Исправлена блокировка некоторых клавиш при свернутом окне удаленного рабочего стола.

o Исправлена критическая ошибка в функции извлечения сигнатуры из файла при прямом доступе к диску.

o В окне информации исправлена ошибка отображения параметров файлового потока.

o Исправлена ошибка проверки ЭЦП для файлов из последних обновлений Windows 7 x64,
где для внешней подписи разных системных файлов может быть использован как SHA1, так и SHA256.

o Обновлены базы известных файлов.

o Исправлены мелкие ошибки.

https://www.dropbox.com/s/w3pagxu3ys4jewr/uvs_latest.zip?dl=0
Огледало:
https://chklst.ru/data/uVS latest/uvs_latest.zip

3 седмици по-късно...

30 август 20242 г.

Defender Exclusion Tool 1.4

Сваляне:defender-exclusion-tool/ExcTool.zip

30 август 20242 г.

UCheck 5.6.1.0

Промените:

Цитат

V5.6.1 08/16/2024

=================

- Updated to core 7.2.0

* Fixed UCheck issue where downloaded files had invalid extension

* Minor fixes

- Minor theme fixes

Линк за сваляне:

https://www.adlice.com/ucheck/#alt_download