Universal Virus Sniffer

8 Січня, 2013 0

Universal Virus Sniffer (uVS) – программа, основная задача которой облегчить процесс обнаружения и уничтожения неизвестных вирусов, руткитов и буткитов.

В первую очередь программа Universal Virus Sniffer предназначена для ИТ-специалистов и разработчиков антивирусных продуктов, предлагая широкие возможности для восстановления и дефрагментации системного реестра, ведения работы с неактивными системами и удалёнными компьютерами, автоматического определения подозрительных файлов, процессов, сервисов, скриптов, модулей, драйверов и многое другое.

Ключевые особенности Universal Virus Sniffer

Три основных рабочих режима (работа с активными, неактивными, удалёнными системами).
Работа с реестром в трех режимах (удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом).
Создание образов автозапуска (например для удалённого помощника).
Симуляция работы в виртуальной системе на основе её образа.
Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
Наличие уникального набора фильтров и встроенного анализатора для быстрого обнаружения неизвестных угроз.
Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в том числе защищённых).
Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
Быстрое обнаружение и лёгкое устранение любых файловых руткитов.
Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т. ч. и в WinPE 2.x-3.x).
Обнаружение скрытых DLL в адресном пространстве процесса.
Специальный иммунный модуль зачистки системы перед запуском программы.
Выявление скрытого заражения MBR, Boot секторов и загрузчиков Microsoft Windows.
Возможность восстановления повреждённых/отсутствующих файлов из дистрибутива Microsoft Windows.
Резервное копирование реестра с его дефрагментацией и восстановлением.
Выявление исполняемых файловых потоков.
Виртуализация реестра.
Взаимодействие с редактором реестра.
Возможность проверки непроверенных файлов на VirusTotal.com.
Поддержка “горячих” клавиш.