WinPE&uVS 3.81 (32bit) (2013)

Год выпуска: 2013
Версия: 3.81
Разработчик: www.dsrt.dyndns.org
Платформа: 32bit
Язык интерфейса: английский + русский
Таблэтка: Не требуется

Системные требования:


Описание: Загрузочный Winpe&uVS, пересобран на базе Windows 8 ADK... предназначен для лечения систем от winlock-еров, буткитов, руткитов и других трудно удаляемых вирусов.

Подробнее:
В сборку добавлены также far 2 портабельный, bootice, testdisk, bluescreenview, а так же библиотека STORE с копиями чистых важных системных файлов для NT 50, NT51, NT 52 x86/x64, NT 60 x86/x64, NT 61 x86/x64, NT 62 x86/x64 (библиотека необходима для восстановления системных файлов, поврежденных, или перезаписанных троянами.).
uVS - известная программа, разрабатывается с 2009г, c оригинальной и неповторимой методикой, предназначена для ИТ специалистов, и возможно, будет более сложна для пользователей без достаточных знаний о Windows. Функции поддержки пользовательских списков безопасных файлов и пользовательской базы сигнатур позволяют исследователю создать свой мини-вирлаб, интегрировать личные списки и базы в общие в интересах ИТ-сообщества.

Уникальные возможности:
01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписейпод чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.

Сфера применения:
1. Поиск и удаление зловредов.
2. Удаленная помощь в п.1
3. Нормализация работы системы
4. Удаленное администрирование

Основные возможности:
1. Единообразная работа с активными, неактивными, удаленными и виртуальными системами (образ автозапуска).
2. Пользовательские базы вирусов, проверенных, известных и т.д.
3. Настраиваемая система фильтрации объектов автозапуска значительно упрощающая работу.
4. Автоматическое извлечение сигнатур исполняемых файлов и быстрый поиск по сигнатурам.
5. Автоматическая генерация лечебного скрипта.
6. Поддержка работы с virustotal.com и virusscan.jotti.org
7. Широкий набор средств уничтожения процессов и файлов, средства преодоления простой самозащиты.
8. Работа с неактивными системами под Windows PE 1.х (без проверки ЭЦП) и PE 2.0 -3.1 (без ограничений)
9. Возможность работы с неактивной x64 системой из 32-х битной системы. (WOW64 эмулятор).
Программа исполняет команды без ненужных запросов, использование программы без понимания последствий собственных действий неизбежно приведет к печальным последствиям.

Контрольные суммы:
CRC32: 70D9D32E
MD5: 860CB35B702CC18B1D7B71C6D737535A
SHA-1: 19853EE84D4F1CD6060A557B9E3366A884A21384

Скриншоты: