Świtna opcja wysyłania execa z listy procesów. Niezaawansowany user nie będzie musiał szukac po sieci czy dany proces jest virusem tylko od razu z palca wyśle.

Pozdrawiam

Świetne! Mała rzecz, a cieszy. Wart szerszego upowszechnienia. Chętnie skorzystam, jako że na co dzień nie używam żadnego a-v.

Potestowałem. Co najmniej równie świetna rzecz, jak wysyłanie execa z listy procesów, używanie hashy. Jak program był już sprawdzany przez VirusTotal, to nie jest wysyłany po raz kolejny, oszczędza czas (szczególnie jak się ma wolne łącze) i transfer.
Minus: niektórych z listy procesów nie da się sprawdzić, bo "nie udało się znaleźć ścieżki/nazwy do pliku". Ale być może jest to nie do ominięcia…?

Tak to jest, jak się człowiek nie wstrzyma z komentowaniem.
• Program instaluje się tylko dla aktualnego użytkownika, dla następnych trzeba go jeszcze raz zainstalować.
• Ma (u mnie?) kłopoty z użyciem "wyślij do" z konta bez uprawnień administratora — nie może się połączyć (ale po ręcznym wysłaniu pliku jest ok). Być może jest to związane z tym, że używam konta limitowanego przez SuDown, niektóre programy odpalone bez SuDo nie są przy próbie łączenia widziane przez mój firewall (Look'n'Stop), więc nie mogę przejść. Ale czemu przy ręcznym wysyłaniu działa? Trudno powiedzieć, gdzie leży wina, skoro problem jest na styku trzech programów: SuDown, Firewalla i łączącego się.

wszystko fajnie, uzywam tego bardzo czesto tylko jedna rzecz mnie wkurza ze po wyslaniu pliku okienko sie samo nie zamyka tak jak to bylo w pierwszych wersjach

@Radom
Cieszę się że się podoba :)

@Jurgi
Odnośnie procesów których nie da się wysłać - tak wiem, są problemy żeby pobrać ścieżkę do exeka procesu do którego normalnie nie mamy pełnego dostępu, oraz bodajże procesów 64-bitowych. Spróbuje coś z tym zrobić w przyszłej wersji :)
Odnośnie instalowania się wszystkim userom - yep, wiem, jest na liście ToDo :)
Co do SuDown i SuDo i Look'n'Stop, to nie mam zielonego pojęcia, nigdy tego nie używałem. Testowałem soft na Vista i Windows 7 z UAC na różnych kontach, i działało. Natomiast wrzucę sobie to na listę ToDo, może to coś trywialnego ;>
Dzięki za poświecenie czasu na przetestowanie aplikacji i komentarz :)

@Max
Dzięki za komentarz :)
Okienko się zamyka jeżeli wszystkie wysyłane pliki zostały faktycznie wysłane, tj. w bazie VT nie było hasha danego pliku. Jeżeli natomiast są pokazywane wyniki na podstawie hasha (tj. wysłanego wcześniej pliku), to okienko się nie zamyka, ponieważ user może zechcieć mimo wszystko wymusić ponowny skan (przycisk Reupload).
Domyślam się, że w sporej części przypadków wcale nie chcemy wymuszać wysyłania tego pliku, ale uh, szczerze to podczas projektowania tego nie wpadłem na lepszy pomysł.
Hmm, jak sądzisz? Może dodać w opcjach 'zawsze zamykaj okno stanu wysyłania'? Przy czym jeżeli będzie się chciało zrobić reupload, to będzie trzeba tą opcje wyłączyć, wrzucić plik jeszcze raz, etc.
Hmm, ewentualnie do menu kontekstowego dodam opcje 'Wyślij na VT (wymuś wysłanie/nie sprawdzaj hasha)' - dzięki czemu dla zastosowań z menu kontekstowego, przycisk reupload stanie się zbędny.
Natomiast pozostaje problem co zrobić z tym fantem jeżeli nie będzie to obsługa z menu kontekstowego.
Opcja 1. zostawić jak jest (ew ta opcja o której wspomniałem).
Opcja 2. wrzucić w główne okno jakieś info że można plik reuploadnąć, i w zasadzie przenieść przycisk tam.
Jak sądzisz Max? Czy któraś z tych opcji by Cię zadowoliła? Ewentualnie jak ty byś to widział?

ja robie upload nawet jak plik jest w bazie, bo czasami np. w poniedzialek exek jest wykrywany przez 4 antywirusy a juz w srode przez 30, wole przeskanowac z najnowszymi bazami.

a nie szlo by dodac do ustawien zeby uzytkownik mogl wybrac czy podczas uploadu przez menu kontekstowe chce sprawdzac hash w bazie hash albo upload bez sprawdzanie hasha? dwie opcje w menu kontekstowym nie bardzo by mi sie podobaly i tak mam juz to menu niezle 'rozdmuchane', innego upload jak z menu nie uzywam.

Świetne narzędzie.
O ile jest to możliwe, to przydałoby się poprawienie wyszukiwania niektórych procesów systemowych, które są załadowane do pamięci (coś o czym pisał Jurgi).

Z silnikiem Virus Total spotkałem się (niestety) dość niedawno, a jest to bardzo przydatne narzędzie. Tak naprawdę myślę, że chmurzasty AV Pandy polega właśnie na czymś w rodzaju VT, tyle, że VT sprawdza próbki większością silników, co pozwala, przy odpowiednio wysokim wyniku na VT uniknąć false-positives, jak i upewnić się, że w pliku jednak "coś jest nie tak".

W sumie myślę, że następnym etapem rozwoju VT Uploader może być tak naprawdę "skaner" antywirusowy, który co określony interwał czasowy, sprawdzałby w chmurze sygnatury uruchomionych procesów, razem z cache'owaniem na dysku sprawdzonych już sygnatur. Moim zdaniem rozsądne byłoby ograniczenie się do wszelkiego rodzaju plików binarnych (biblioteki, pliki wykonywalne), ponieważ narzut sprawdzania w sieci wszystkich plików byłby zbyt duży.

Ciekawy pomysł. Szkoda, że nie spotkałem się z podobnym rozwiązaniem wcześniej. W erze ściągania seriali i różnego rodzaju warezów przydałby się dużo bardziej niż teraz, kiedy prowadząc firmę opieram się tylko na legalnych (w wiekszosci darmowych) rozwiązaniach.

zauważyłem problem z otwieraniem przeglądarki jeżeli hash zostanie znaleziony w bazie. U mnie okno wisi na opening browser...
Domyślana przeglądarka Opera. Praca na uprawnieniach Admina

Pozdrawiam
Radom

@Majki
:)

@Radom
Thx, rzucę okiem ;> Jeśli to coś w VTU, to postaram się w 2.1 poprawić;>

@Max
Pomyślę jeszcze nad tym, może coś rozsądnego uda się wymyślić ;>

@D3LLF
Obawiam się że narzut na servery mógłby być niesamowity. Zresztą, od tego są rezydentne AVki, i z tego co mi wiadomo, VT nie aspiruje do miana antywirusa rezydentnego, więc i VTU raczej się nim nie stanie...