Ultimate Process Manager v4.1.0
Rád bych poděkoval Vrtulemu za spolupráci při řešení některých problémů a sdílení svých vědomostí o systému Windows, Mariovi za nápady, Igimu, Tomášovi a společnosti Eset za skvělou akci (greetz to: Johny, Skippy, yshey, viruslabu, vývojáři, technici a marketing - ahoj!), PB a Bubu za nápady, betatesterům zejména zdenefkovi, D.LoRd, Lunreal, reke.esn.us, Jonny, Gurp, Mr. Death, PhDr.D@nKuS, Maťo, z_o_o_m, Libor (knik) a caps(ovi) za nečekaně ostrý betatest :)
[17:25] Lodus: mas tam rootkit
[17:25] caps: to se ptas nebo oznamujes?
A dalším, pokud jsem na někoho zapomněl, tak se omlouvám, není to myšleno zle :). Závěrem, než se dostaneme k detailům, bych rád pogratuloval DavidZovi ke státnicím a poděkoval za ujmutí designování portálu secit.sk :) a také bych chtěl popřát co nejvíce zdaru Zdeňourovi, který leží na áru v kómatu už více, jak měsíc...
Co je v plánu do budoucna? Verze UPM 5.0.0 by měla běžet na ovladačích, výhod to bude mít nespočet, hlavně v odhalování nových skrytých hrozeb a konečně bude fungovat lNetStat na všech Windows bez rozdílu - doufejme, ale to je jen výhled do budoucna. V nejbližší době bych rád rozjel whitelistování a online kontroler logu, UPM by tak dostalo nový směr, zmenšily by se logy, byly by přehlednější, atd. atd. Tak snad to výjde :)
Aktuálity z UPM 4.1.0: Na 64 bitových systémech dochází k chybě díky rozdílnosti v ntdll.dll, na problému se pracuje - očekávejte update. Na Windows 2000 se zatím z neznámých důvodů zasekává při zobrazení detailů (pravděpodobně problém s GDI). Více na fóru ve FAQ.
Vzhledem k určitým skutečnostem uvažuji o odstranění několika funkcí UPM, které jsou plně a lépe nahraditelné jinými aplikacemi, popřípadě na ně vytvořím program zvlášť. Jedná se o odstranění funkcí Monitorování procesu (výhodnější Process Monitor od Sysinternals, popř. mám nachystán API Mon. v3) a Kontroler souborů (MD5 Souborů - vytvořím aplikaci zvlášť). Mělo by to UPM trochu pomoci ve své velikosti.
V plánu je i napsat UPM Lite, které bude vytvářet pouze logy a bude obsahovat konzoli pro manipulaci se soubory a registry.
Takže, co je nového ve verzi 4.1.0:
[+] přechod na r3 proof systém
[+] výpis podezřelých souborů v adresáři (Další nástroje, Výpis souborů)
[+] možnost odstranění všech privilegií procesu (Nástroje pro proces)
[+] možnost vytvoření dummy souboru (Správce procesu, Rozšířené vypnutí)
[+] mnohem více spolehlivější detekce souboru Microsoftu
[+] další detaily procesu (detaily o paměti a IO + grafy)
[+] informace o vytížení procesoru a paměti procesy (hlavní okno, tlačítko u seznamu)
[+] ikonky v Strom procesů
[+] zavírání handlů dvojklikem ve vyhledavači (Systém, ADS, Handly)
[+] log obsahuje informaci o módu spuštění Windows a zobrazení posledních upravených registrů (Uložit Log)
[+] nové možnosti v Nastavení
[+] práce s ovladači (Další nástroje, Ovladače)
[+] bezpečnostní politika souborů napojena na základní heuristiku
[+] seznamy jdou kopírovat pomocí Enteru (Další nástroje, Hledání DLL, ...)
[+] více detailů u otevřených handlů + oprava výpisu (reference, kernel pointer, granted access)
[+] nové klíče po spuštění, job soubory (Další nástroje, Po spuštění)
[+] log obsahuje základní test na rootkity (Log)
[+] UPM při zálohování souborů vypisuje do souboru _backup.log, kde byly soubory umístěny (Thx Bubu)
[+] Nový jazyk: Slovenština od Tomáš Kotrík, Díky!
[~] kompletní revize kódu
[~] předělaná bezpečnostní politika souborů s ohledem na nový způsob ověřování
[~] zobrazení služeb, které jsou stopnuté, ale spouští se (Další nástroje, Služby)
[~] opravena detekce ADS u adresářů a zobrazení detailů (Systém, ADS)
[~] úprava funkcí pro odstranění schopností programu (správce procesu, Odstranění schopností programu)
[~] opravena chyba nastavení jazyka na angličtinu po odchodu z Nastavení
[~] upravení upozornění i na entrypoint mimo první sekci (Scanner)
[~] upraven způsob zavírání handlů v procesech
[~] přehozené karty Odstranění schopnosti programu a Hromadné akce
[~] opraveno zobrazení "Operace dokončena úspěšně" - zobrazuje se správná chyba u mazání souborů
[~] možnost zobrazení procesu System (Nastavení)
[~] klávesou Enter v seznamech nakopírujete označený řádek, klávesou Insert celý seznam
Testováno na Windows 2000 (SP4 + Rollup1), Windows SP0, SP1, SP2, SP3 (32 bit), Windows 2003, Windows Vista (Ultimate, Business). Pro některé systémy je potřeba provést nejprve pár úkonů, které přidám do kategorie FAQ ve fóru.
Přibylo nové ocenění: Editor' Pick na brothersoft.com
DOWNLOAD Ultimate Process Manager v4.1.0
Nové a upravené FAQ: Naleznete na fóru