CZ: VTRidder dokáže vyléčit soubory nakažené Vitrem, popřípadě nabídne jejich přejmenování. Kromě Vitra detekuje i starší verze Virutu (které ale neumí léčit), nebo i dalších pe infektorů. Utilita je vytvořena jako prvotní a dočasné řešení, dokud některá z AV firem nepřinese komplexní řešení tohoto velkého problému.

Po spuštění VitroRidderu je dostupná možnost vhodná pro sken infikovaného systému, kdy jsou vypnuty všechny nepotřebné procesy. Zvolte složku / disk, který chcete otestovat, do soubor log.txt jsou zapisovány výsledky. Soubory označené jako [R] byly opraveny známou nákazou Vitra.

VTRidder zatím nebyl testován na plně infikovaném PC.

EN: VTRidder (Vitro remover, Vitro ridder) can repair files infected by Vitro file infector, otherwise will offer next actions. VTRidder detects older versions of Virut (no repair) and some next file infectors. This utility is created as first and temporary solution until any AV company brings better and complex solution of this huge problem.

- DOWNLOAD -

AD 4.2. 2009: http://www.avg.com:80/virus-removal.ndi-67762

Jako obvykle bych rád poděkoval hlavně Vrtulemu za poskytované know how a know why. Také bych rád poděkoval za . PB-mu a dalším betatesterům: Gorog, Libor, Mullah Omar, General, Tafif, Gurp, D.LoRD, reke esn us a dalším. Zdravím Eset a Microsoft :)

UPM 4.1.3
[+] předpříprava na ovladače - výpis SSDT a kernel modulů + test triků (Small ARK, zatím pouze XP)
[+] přidané další položky Po spuštění (Po spuštění)
[+] zrychlené používání whitelistů
[+] možnost používat malé okno UPM (Nastavení)

[~] oprava mnoha bugů

- DOWNLOAD -

Velkou změnou (pouze pro využití UPM v boji proti virům) je předělané whitelistování. UPM nyní obsahuje databázi legitimních souborů, která budou neustále doplňována (nyní cca 1800 souborů). Whitelistované soubory pak nejsou v UPM / logu UPM zobrazeny (samozřejmě pokud se nenastaví jinak). Efekt to má takový, že několikaset řádkové logy z UPM jsou tak v některých případech zdecimovány na několik málo řádků. Ovšem je nutné databázi stále doplňovat. UPM při svém spuštění zjistí, zda-li je dostupná novější databáze a nabídne její stáhnutí. Tento whitelist nahradí předchozí uživatelem registrované soubory. V nejbližší době bude vytvořen veřejný interface, pomocí kterého bude možné do whitelistu soubory přidávat, ten pak bude distribuovaný do UPM klientů. Aktuální whitelist je vytvořen na základě logů od důvěryhodných osob s čistým a zabezpečným systémem. Pokud k takovým patříte i Vy, byl bych vděčný za Váš log (prosím čtěte informace o vytvoření Whitelist logu dale v článku).

Vytvoření whitelist logu: spusťte UPM s parametrem -wtmode, v menu klikněte na Vytvořit log, nechte zaškrtlé to, co je a navíc zašrktněte +Info. Do logu pak budou vypisovány další informace včetně MD5, které budou zaměněny za UPM FastHash. Výsledný textový soubor mi pak zašlete na lodus zavináč seznam tečka cz. Všichni účastníci získají registraci UPM. Předem všem děkuji.

Poděkování k verzi 4.1.2: Vrtule, Libor, PB, Z_o_o_m, Bukajs, Over, Mullah Omar, Davidz, Johny. Greetz: Bredy, Přema, Maťo

UPM 4.1.2
[+] whitelistování
[+] tlačítko BSOD (Správce procesu, Další akce)
[+] tlačítko Kill All (správce procesu, Další akce)
[+] Nový jazyk: Švédština od TKC Community, díky!

[~] předělán reg engine
[~] opraveno hledání skrytých procesů (Scanner)
[~] spouštění více instancí UPM (NTDLL bug)
[~] cesty k imagím driverů (Další nástroje, Ovladače)
[~] opraveny některé minoritní bugy
[~] +MD5 je obsaženo v +Info (Uložit Log)

[-] odstraněn Test UPM z logu (test již není potřeba)
[-] dialog 1 2 3

- DOWNLOAD - - ENGLISH -

UPM 4.1.1
[+] přidána nová detekce v heuristice souboru (time mism. - změněné datum vytvoření)
[+] lepší detekce podvržených cest modulů

[~] přepracovaný r3 rootkit proof systém
[~] upraven SmallArk
[~] opravena výsledná zpráva po smazání služby
[~] ignorování ADS menší než 256 bytů
[~] tolerance skrytých modulů MS

[-] monitorování procesu
[-] kontroler MD5 souborů

- DOWNLOAD -

Rád bych poděkoval Vrtulemu za spolupráci při řešení některých problémů a sdílení svých vědomostí o systému Windows, Mariovi za nápady, Igimu, Tomášovi a společnosti Eset za skvělou akci (greetz to: Johny, Skippy, yshey, viruslabu, vývojáři, technici a marketing - ahoj!), PB a Bubu za nápady, betatesterům zejména zdenefkovi, D.LoRd, Lunreal, reke.esn.us, Jonny, Gurp, Mr. Death, PhDr.D@nKuS, Maťo, z_o_o_m, Libor (knik) a caps(ovi) za nečekaně ostrý betatest :)

[17:25] Lodus: mas tam rootkit
[17:25] caps: to se ptas nebo oznamujes?

A dalším, pokud jsem na někoho zapomněl, tak se omlouvám, není to myšleno zle :). Závěrem, než se dostaneme k detailům, bych rád pogratuloval DavidZovi ke státnicím a poděkoval za ujmutí designování portálu secit.sk :) a také bych chtěl popřát co nejvíce zdaru Zdeňourovi, který leží na áru v kómatu už více, jak měsíc...

Co je v plánu do budoucna? Verze UPM 5.0.0 by měla běžet na ovladačích, výhod to bude mít nespočet, hlavně v odhalování nových skrytých hrozeb a konečně bude fungovat lNetStat na všech Windows bez rozdílu - doufejme, ale to je jen výhled do budoucna. V nejbližší době bych rád rozjel whitelistování a online kontroler logu, UPM by tak dostalo nový směr, zmenšily by se logy, byly by přehlednější, atd. atd. Tak snad to výjde :)

Aktuálity z UPM 4.1.0: Na 64 bitových systémech dochází k chybě díky rozdílnosti v ntdll.dll, na problému se pracuje - očekávejte update. Na Windows 2000 se zatím z neznámých důvodů zasekává při zobrazení detailů (pravděpodobně problém s GDI). Více na fóru ve FAQ.

Vzhledem k určitým skutečnostem uvažuji o odstranění několika funkcí UPM, které jsou plně a lépe nahraditelné jinými aplikacemi, popřípadě na ně vytvořím program zvlášť. Jedná se o odstranění funkcí Monitorování procesu (výhodnější Process Monitor od Sysinternals, popř. mám nachystán API Mon. v3) a Kontroler souborů (MD5 Souborů - vytvořím aplikaci zvlášť). Mělo by to UPM trochu pomoci ve své velikosti.
V plánu je i napsat UPM Lite, které bude vytvářet pouze logy a bude obsahovat konzoli pro manipulaci se soubory a registry.

Takže, co je nového ve verzi 4.1.0:
[+] přechod na r3 proof systém
[+] výpis podezřelých souborů v adresáři (Další nástroje, Výpis souborů)
[+] možnost odstranění všech privilegií procesu (Nástroje pro proces)
[+] možnost vytvoření dummy souboru (Správce procesu, Rozšířené vypnutí)
[+] mnohem více spolehlivější detekce souboru Microsoftu
[+] další detaily procesu (detaily o paměti a IO + grafy)
[+] informace o vytížení procesoru a paměti procesy (hlavní okno, tlačítko u seznamu)
[+] ikonky v Strom procesů
[+] zavírání handlů dvojklikem ve vyhledavači (Systém, ADS, Handly)
[+] log obsahuje informaci o módu spuštění Windows a zobrazení posledních upravených registrů (Uložit Log)
[+] nové možnosti v Nastavení
[+] práce s ovladači (Další nástroje, Ovladače)
[+] bezpečnostní politika souborů napojena na základní heuristiku
[+] seznamy jdou kopírovat pomocí Enteru (Další nástroje, Hledání DLL, ...)
[+] více detailů u otevřených handlů + oprava výpisu (reference, kernel pointer, granted access)
[+] nové klíče po spuštění, job soubory (Další nástroje, Po spuštění)
[+] log obsahuje základní test na rootkity (Log)
[+] UPM při zálohování souborů vypisuje do souboru _backup.log, kde byly soubory umístěny (Thx Bubu)
[+] Nový jazyk: Slovenština od Tomáš Kotrík, Díky!

[~] kompletní revize kódu
[~] předělaná bezpečnostní politika souborů s ohledem na nový způsob ověřování
[~] zobrazení služeb, které jsou stopnuté, ale spouští se (Další nástroje, Služby)
[~] opravena detekce ADS u adresářů a zobrazení detailů (Systém, ADS)
[~] úprava funkcí pro odstranění schopností programu (správce procesu, Odstranění schopností programu)
[~] opravena chyba nastavení jazyka na angličtinu po odchodu z Nastavení
[~] upravení upozornění i na entrypoint mimo první sekci (Scanner)
[~] upraven způsob zavírání handlů v procesech
[~] přehozené karty Odstranění schopnosti programu a Hromadné akce
[~] opraveno zobrazení "Operace dokončena úspěšně" - zobrazuje se správná chyba u mazání souborů
[~] možnost zobrazení procesu System (Nastavení)
[~] klávesou Enter v seznamech nakopírujete označený řádek, klávesou Insert celý seznam

Testováno na Windows 2000 (SP4 + Rollup1), Windows SP0, SP1, SP2, SP3 (32 bit), Windows 2003, Windows Vista (Ultimate, Business). Pro některé systémy je potřeba provést nejprve pár úkonů, které přidám do kategorie FAQ ve fóru.

Přibylo nové ocenění: Editor' Pick na brothersoft.com

DOWNLOAD Ultimate Process Manager v4.1.0

Nové a upravené FAQ: Naleznete na fóru

Už nebudu zdržovat a pustíme se do obvyklých náležitostí jako představení si nové verze:

UPM 4.0.0
[+] multilanguage engine
[+] XP vzhled
[+] Analýza procesu + fuzzy testování procesů
[+] zmenšování a zvětšování okna
[+] testování na hákování důležitých funkcí v UPM a dalších procesech (Scanner)
[+] možnost opravení zaháknutých funkcí :)
[+] detekce více způsobů inline hákování (Call dword ptr, jmp dword ptr, ...)
[+] vylepšené testování souboru na náležitost Microsoftu
[+] zmrazené procesy ve stromu procesů jsou obarveny modře
[+] logičtější řazení položek Detaily procesu
[+] IAT / EAT enumerátor pro daný modul v daném procesu (Detaily procesu)
[+] zobrazení mapy souboru (Nástroje pro proces, Regiony)
[+] možnost přidat vlastní hodnotu po spuštění (Další nástroje, Po spuštění)
[+] nové klíče Po spuštění
[+] user safety politika na Ovladače (Další nástroje, Ovladače)
[+] nové ikonky v seznamech a nové logo :) (díky DavidZ)
[+] přídáno testování parametru ServiceDll u Služeb (Další nástroje, Služby)
[+] možnost registrovat libovolný soubor, který bude spadat do bezpečnostní politiky UPM (Další nástroje, Soubory
[+] čtení a editace disku
[+] možnost vytvoření nového vlákna s flagem CREATE_SUSPENDED (Nástroje pro proces, Dll injekce a CRT)
[+] vytváření logu pomocí spuštění s parametrem (-log:jazyk)

[~] opraveno monitorování procesů
[~] prohledávání všech modulů na IAT háky
[~] vylepšen enum modulů + detekce skrytých modulů
[~] upraveno Hledání DLL a opraveno Uvolňování DLL (bezpečnější způsob) (Další nástroje, Hledání DLL)
[~] opraven výpis privilegií procesu (Nástroje pro proces)
[~] vylepšen Scanner, lepší a přehlednější řazení + vylepšena detekce skrytých procesů
[~] dvojklikem na skrytý proces je možné nechat zobrazit detaily
[~] vylepšený vzhled logu + user safety hodnocení
[~] sekce Běžicí procesy přejmenováa na "Scanner"
[~] opraveno globální hledání handlů
[~] opraven výpis složky "Po spuštění"
[~] po nastavení Safe Mode by mělo být možné s UPM pracovat v pořádku pracovat i na Windows Vista
[~] vylepšené tlačítko Zpět :D

[-] chyba při dumpování regionů
[-] lNetStat - chyba při vysokém portu (overflow) opravena
[-] Operační paměť upravena pro vypisování modulů, které mají nižší ImageBase než hlavní spustitelný soubor
[-] opraveno získávání informací o paměti a přenastavení ochrany (Nástroje pro proces)
[-] ndisasm.dll
[-] skriptování

Některé z virů, které lze pomocí pár kliků odstranit:
W32.Nurech, Win32.Qoologic.bj, W32.Sinowal.b, VUNDO, VBA32 Backdoor.Win32.Agent.qs, PSW.x-Vir, SpyBot@MXt

- DOWNLOAD -

... 4.0.0 se blíží! ;)
Prozatím se můžete podívat na dvě nové ankety, které jsem pro Vás připravil, najdete je zde.

UPM 4.0.0 je ve fázi testování na virech a řešením nalezených chyb v nové verzi, zde si můžete prohlédnout některé screenshoty:
Heuristický + fuzzy scanner procesů
Heuristický + fuzzy scanner procesů 2
Po spuštění

Video z testování bety

UPM 3.4.0
[+] kompletní předělání zjišťování procesů - demonstrační vylepšení
[+] možnost nechat soubor otestovat na VirusTotal.com (Správce procesu, Další akce & Web)
[+] vlastní l(odus)NetStat s možností zabíjet připojení (Systém, lNetStat)
[+] přidána možnost odebrat schopnost připojovat se k Internetu (Správce procesu, Odstranění schopností programu)
[+] tlačítko pro zjištění aktuálních odebrání schopností programu (Správce Procesu, Odebrání schopností)
[+] upraven Správce vláken, nyní se zobrazuje stav vlákna, adresa, kde bylo vlákno vytvořeno + modul a funkce, čas vytvoření a částečný výpis ze zásobníku (Další nástroje)
[+] Zobrazení privilegií procesu (Další nástroje, Správce vláken)
[+] cizím procesům je možné nastavit debug privilegia (Nástroje pro proces, Vlákna)
[+] u regionu paměti je vypsán modul, kterému náleží (Nástroje pro proces, Regiony)
[+] ve výpise Po spuštění přidána položka Výrobce a Popiska (Další nástroje)
[+] jako adresu je nyní možné psát jméno funkce (Další nástroje, Memory Editor)
[+] dvojklikem na instrukci skočíte na začátek instrukce v editoru paměti (Další nástroje, Memory Editor)
[+] registrace dárců

[~] zrychlení aplikace (na dual core 2 1,7GHz trvá obnovovací smyčka 0 ms, na Celeronu 700MHz 10ms :)
[~] vylepšení vzhledu logu (Další nástroje, Vytvořit log)
[~] úprava a přidání odstranění schopností (Správce procesu)
[~] UPM testováno na Windows 2003 Server s updaty a funguje naprosto v pořádku :) za test díky Mr. Death

[-] odstraněna chyba, kdy UPM při řazení procesů abecedně spadlo
[-] opravena chyba, kdy se občas v logu nezobrazila cesta k novému procesu (Správce procesu, Log)
[-] opraveny některé minoritní bugy neošetřených vstupů

- Přečíst celý článek -
- DOWNLOAD -

- PREVIEW / DOWNLOAD -

Stav UPM: neustále pokračuje vývoj nové verze, která bude řekněme "průlomová", v čem to se dozvíte za několik málo dní. Určitě Vás novinky velice mile překvapí.
Rovněž finišuje vývoj nového API Monitoru, ale s datem releasu ještě nebudu předbíhat.

[+] zobrazení Props u oken (Okna)
[+] možnost dumpování označených regionů (Nástroje pro proces, Regiony)
[+] možnost řadit procesy abecedně (Seznam procesů - díky Retro)
[+] zobrazení parametrů, se kterými jsou programy spouštěny Po spuštění (Další nástroje, Po spuštění - díky zagorj)
[+] přidáno zobrazení atributu "Systémový" + oprava (Detaily procesu / souboru)
[+] možnost zadat hWnd prvku manuálně (Okna, Prvky)
[+] enum + zobrazení neviditelných oken (Okna, Neviditelná okna)
[+] možnost nastavení Topmost aVisible flagu u vybraného okna (Okna, Prvky)
[+] editace souřadnic okna (Okna, Prvky)
[+] je možné nastavovat blokace - ne jen je odstraňovat (Další nástroje, Blokace)
[+] editace zástupců pro spouštění (ADS, Systém)
[+] nový systém hlídání aktualizací

[~] základní jméno procesu je načítáno z kernelu
[~] vylepšení memory editoru a logičtější řazení tabů (Nástroje pro proces; Další nástroje)
[~] pokud se v detailech souboru nepodaří otevřít proces, je struktura NTHeader načtena ze souboru (Detaily)
[~] položky Po spuštění jsou označeny ikonkami - viz nápověda část 1.9.1 Po spuštění (Další nástroje, Po spuštění)
[~] aktualizovaná nápověda

[-] button.ocx, msinet.ocx, msflxgrd.ocx, scrrun.dll :)
[-] není potřeba nataveni.usr - při nenalezení je použito předdefinované nastavení

Bohužel není v mých silách UPM překopat kompletně tak, aby nepoužíval MSCOMCTL.ocx a xTab.ocx (zpomalování práce v editoru atd.) - mscomctl.ocx se však vyskytuje na většině PC.
Rovněž přidávám nové video - testování UPM 3.3.0 cca na 20 virech spuštěných zároveň.
Detaily a samotné video si můžete prohlédnout zde.

- DOWNLOAD UPM 3.3.0 -

Release bude: 6.8.2007

Opravená verze má označení 3.2.0a (v titulku okna). Balík pojmenovaný upm_3_2_0.zip obsahuje opravenou verzi od 7.7.2007 1:41 ráno.

ad. 16:37: díky následkům odstranění instalace došlo k odlinkování MSFlexGrid OCX z exe souboru, po otevření Nástrojů pro proces došlo k pádu. Chyba byla odstraněna...
Doufám, že už je to poslední fix :-/

- DOWNLOAD -

Skálopevně jsem se rozhodl, že všechny použité OCX odstraním a zůstanou jen DLL, se kterými nejsou problémy. Ulehčí to spousty věcí... hlavně tyhle hotfixy... grr

[~] v Pokročilý mód Odstranění schopností programu stačí zadat pouze jméno API
[~] při spuštění nového procesu je do logu vypsáno i jméno jeho rodiče (Správce procesu, Log)
[~] předělaný memory editor (Nástroje pro proces, Memory Editor)
[~] kompletní revize Nástroje pro proces - oprava Dump Asm, zapsat bin. soubor, CRT... (Nástroje pro proces)
[~] opravena chyba v ukládání logu Operační paměť (Další nástroje, Log)
[~] úprava přesunování / přejmenování souborů
[~] oprava minoritních bugů
[~] větší stabilita a teoretické zrychlení aplikace ;)

[-] odstranění date stamp z event logu (Správce procesu, Log)
[-] není potřeba knihovna ComDlg32.ocx
[-] pro WinXP není nutná instalace :)

Ad instalace: Pokud máte nainstalované UPM starší verze, odinstatlujte jej. Nainstalovaná verze může způsobovat problémy. V případě, že by UPM nemohlo najít jakoukoliv knihovnu (ocx, dll, ...), napiště mi prosím do shoutboardu, na email, případně na icq - promptně vyřeším :)

- DOWNLOAD -

Overview: Z 85% mám hotový nový API monitor, kompletní provedení v Assembleru, výsledkem je jedna DLL, která umí vše. GUI bude jako vždy ve Visual Basicu 6 ;). Také jsou v plánu další programy, které Vás určitě budou zajímat.

Opraveno:
- AppInit_DLLs
- mazání Winlogon položek v Po spuštění
- monitoring spuštěné aplikace přes Spustit s flagem "spusendnutý" vyvolá chybu (Monitorování)

Pokud jste našli jakoukoliv chybu, tak mi neváhejte poslat na fórum, do shoutboardu nebo na email.

- DOWNLOAD FIX -

(ENGLISH) QIP Password Pwner - PREVIEW & DOWNLOAD
(ENGLISH) Outlook Express Password Pwner - PREVIEW & DOWNLOAD

Další programy se chystají, stay tuned ;)

UPM 3.1.0
+ IAT hook test (Nástroje pro proces, API Hook Scan)
+ zobrazení jména sekce, ve které je EntryPoint (Detaily souboru)
+ nový proces je v seznamu zobrazen tučně
+ přidány klíče registrů po spuštění (Další nástroje, Po spuštění), úprava akcí
+ přidány klíče registrů BHO, IE Toolbary (Další nástroje, Po spuštění)
+ filtrování programů od Microsoftu v Po spuštění (Další nástroje, Po Spuštění)
+ zobrazení op-codu (Nástroje pro proces, DASM)
+ STOP stav - vypnutí procesů, které jsou spuštěny po zapnutí Stop stavu (za nápad díky Bukajovi)
+ NÁPOVĚDA :)

~ celkové zrychlení programu
~ nový systém hashování (!)
~ kompletně předělaná práce s registry
~ nový systém získávání procesů
~ export detailů procesu do TXT (Detaily procesu) ~ zpřehlednění a seřazení informací o PE hlavičce
~ filtrování registrovaných procesů v seznamu procesů
~ opraveno pojmenování screenshotů na [jméno okna]_[datum]_[uin].gif (Okna)
~ ukládání screenshotů do GIF

Také bych chtěl představit nový systém dotací a to pomocí SMS, pokud jste s UPM spokojeni, můžete tak jednoduše přispět na vývoj!

- DOWNLOAD & DONATE -

ad 22.4.: byly opraviny 3 chybné odkazy na crackme, už by to měo být vše v pořádku

Za tento postřeh děkuji uživateli Tomáši Novákovi, který mě o tomto řešení neváhal informat, díky!

Za celou dobu vývoje UPM je společnost ESET Software (výrobce nejdoporučovanějšího antivirového programu NOD 32) první, kdo zaslal dotaci na vývoj programu Ultimate Process Manager v hodnotě 3 000 Kč!

Za tuto dotaci společnosti ESET Software velice děkuji a přeji mnoho štěstí a úspěchů s jejich stávajícími i budoucími produkty!

UPM 3.0.6
+ globální vyhledávání handlů (ADS, Systém)
+ přidání Acess violation (blokace) registrů
+ filtrování zobrazení procesů Microsoftu (+ nastavení)
+ extrakce textových řetězců ze souboru a procesu (přepsáno do assembleru)
+ možnost psát ve Skriptování místo cesty systémových adresářů jejich zkratky (%system32%, %windows%, %temp%)
+ vytváření dummy souborů (Skriptování)

~ opravena chyba při Vyhledat modul v dalších procesech (docházelo k přepnutí do špatné karty)
~ ImageBase v detailech souboru (PE Hlavička) opraveno na hexadecimální zobrazení
~ opravení spadnutí UPM při kliknutí na Další nástroje (Index out of bounds)
~ zobrazení jména souboru procesu velkými písmeny a logu (rozeznání L a i = l I)
~ úprava mazání více klíčů a souborů v Po spuštění (Další nástroje)
~ Najdi na Google a Najdi na webu opraveno

- DOWNLOAD -

UPM 3.0.5
+ výpis ovladačů v Další nástroje
+ skriptování v UPM
+ zobrazení neexistujících souborů ve výpise Po spuštění
+ vytváření screenshotů Okna
+ editace hodnot registrů v Násroje pro proces
+ možnost přímého hledání MD5 (Najdi na webu)
+ klíč WOW boot v Po spuštění
+ vypsání výrobce u procesů a dalších ve vytváření logu
+ hledání duplicit k určitému souboru MD5 Souborů

- DOWNLOAD -

~ opraveno ukládání výpisu Monitorování (chybějící řádky)

- DOWNLOAD -

Jakmile budu mít nějaký čas, napíši popis kompletního reverznutí viru i s detaily a postupem. Stay tuned ;)

Jak by řekl velký český myslitel Miloslav Hebký: "Já rád pomáhám lidem, co to chtějí, tu pomoc" ;)

+ Monitor funkcí OpenProcess a CreateRemoteThread
+ zobrazení adresy, ze které byla funkce volána (Monitorování)
+ zobrazení regionů paměti procesu (Nástroje pro proces)
+ safe mode

~ zaškrtávání polí namísto psaní písmen ve vytváření logu
~ update registrů po spuštění
~ oprava chyb v monitorování, vytváření logu

- DOWNLOAD -

Nové ukázkové video s odstraňováním viru z icq (w32.Stration): zde

+ moduly v operační paměti

~ update registrů po spuštění
~ oprava chyb
~ zvýšení stability

- DOWNLOAD -

+ monitorování procesu - po zaháknutí procesu uvidíte, kam a co zapisuje do registrů, jaké soubory čte a do jakých zapisuje, do jakých procesů zapisuje a na jakou adresu
+ práce se services (služby) - zastavení, spouštění, kompletní smazání
+ kopírování výběru v memory editoru
+ disassembler v memory editoru - zatím jen disassembler, časem přibude i kompilátor :)
+ zobrazení napojení dll (dll dependency)
+ výpis všech exportovaných funkcí dll
+ hledání ADS (skryté soubory v NTFS)
+ zobrazení ikonky souboru
+ rozšíření spouštění - spustit suspendovaný, pod jiným uživatelem

~ opraven memory editor
~ update access violation registrů
~ oprava zobrazení jména okna

~ opraven memory editor
~ update access violation registrů

- DOWNLOAD -

Také jsem natočil ukázková videa UPM v akci a ukázkové použití různých vlastností programu. Veškerá videa si můžete prohlédnout v sekci UPM - zde.

+ možnost vyhledání procesů, které mají v paměti určitý modul (dll), tento modul je pak dále možné uvolnit z paměti procesu, přesunout nebo jej rovnou smazat
+ vypsání jména procesu vlastnící okno v Práce s okny
+ výpis registrů u suspendnutých vláken
+ informace o výrobci a popis u výpisu modulů v Detaily
+ možnost přejmenování souboru procesu
+ snadné vytváření nového vlákna na libovolné API funkci se zadanými parametry
+ alokace a uvolňování paměti procesu, spousty dalších featur spojených s pamětí proces
+ mazání souboru, který je právě používán nějakým procesem
+ nová nápověda

~ výpisu handlů s možností filtrace a jejich libovolným zavřením
~ odstranění schopnistí procesu
~ zobrazení handle modulu po injekci dll

- DOWNLOAD -

Také přibyl jeden jednoduchý prográmek, který konvertuje unixové zakončení řádku na microsoftí - stahovat můžete v sekci download

UPM v2.0.2:
+ vypínání přednastavených procesů po spuštění UPM (pokud Vám na počítači běží nějaké zbytečné procesy, tímto je můžete snadno vypnout jediným spuštěním UPM)
+ informace o modulech
+ kompletní výpis importovaných funkcí modulů
+ při hledání okna kurzorem se UPM zneviditelní
+ opraveny některé chyby (nezobrazení jména procesu v logu při jeho vypnutí

- DOWNLOAD -

Novinky:
- proces můžete spustit zaháknutý
- zobrazení všech API, včetně ordinálních

News:
- you can hook APIs before execute process
- display of all APIs

Více v sekci / more in section Produkty

7.2.2006: Hotfix na verzi 1.0.1 - přidal jsem zobrazení ECX a EDX registrů při výpisu parametrů (fastcall konvence)
7.2.2006 21:19: Hotfix na verzi 1.0.2b - chyba v zobrazení špatného parametru opravena

Více v sekci Produkty

Chyby v programu

Změny a úpravy:
- řešení chyby: UPM při větším procesorovém zatížení nenajede, nebo vyhodí chyby Overflow nebo Index out of bounds
- nový, spolehlivější, přesnější a rychlejší typ hashování procesů

Dokončil jsem betatestování Ultimate Process Manageru v2!
Stahovat můžete v sekci download!