Kill lepri scarica il programma. AVZ - antivirus di Zaitsev

AVZ è un piccolo programma gratuito per rimuovere spyware e adware dal tuo computer. Questa applicazione è dotata di scansione e rilevamento automatico di potenziali minacce.

Durante la navigazione sul Web o l'installazione di software, esiste la possibilità che anche il malware venga installato inosservato, che visualizzerà annunci pubblicitari o ruberà password.

Per proteggere il tuo sistema di lavoro da tali applicazioni dannose, è bene utilizzare l'utilità AVZ. Esegue la scansione dei sistemi alla ricerca di file pericolosi, utilizza l'euristica per rilevare software sospetto in background, mette in quarantena gli oggetti infetti e altro ancora. Scaricando AVZ gratuitamente, puoi proteggere i tuoi dati riservati da persone non autorizzate. Inoltre, l'applicazione protegge il computer dall'installazione di adware nei browser.

Le funzioni principali di AVZ sono garantire la sicurezza del computer e rimuovere il malware presente su di esso. Per fare ciò, questo software antivirus utilizza uno speciale algoritmo in background: l'analisi euristica. Per prevenire, puoi forzare una scansione di aree selezionate del disco rigido. Inoltre, il controllo dei supporti rimovibili quando è collegato a un PC ha un buon effetto: molti computer vengono infettati in questo modo. I virus rilevati possono essere rimossi o messi in quarantena.

Il programma è altamente personalizzabile e puoi scegliere tutti i valori necessari in modo che in futuro prenda tutte le decisioni per te e non ti distragga da altre cose.

Le caratteristiche principali del programma AVZ sono le seguenti:

• rilevamento di diversi tipi di software dannoso;
• Sistema di scansione;
• uso dell'analisi euristica;
• rilevamento del keylogger;
• scansione di supporti rimovibili;
• verifica dei processi attivi;
• rilevamento di potenziali vulnerabilità.

Il programma AVZ fa un ottimo lavoro con adware o spyware. Allo stesso tempo, funziona in background, ma puoi forzare il processo di scansione per cercare rapidamente nuove vulnerabilità. Nota che questo antivirus funziona senza installazione e per lavoro devi solo scaricare AVZ gratuitamente e decomprimere il suo archivio nella cartella desiderata.

Tuttavia, questo programma non è onnipotente e, per una protezione completa del tuo computer, è meglio installare un altro software antivirus, come Avast o Norton. Come analogo di AVZ, puoi utilizzare l'antivirus Ad-Aware Free, che rileva bene anche il malware.

Descrizione:
AVZ- Utility antivirus veloce gratuita. Include lo stesso AVZ e utilità aggiuntive AVZGuard/AVZPM/BootCleaner.
Lo scopo principale è rilevare e rimuovere moduli SpyWare e AdWare, così come Dialer (Trojan.Dialer), Trojan, moduli BackDoor, worm di rete e di posta, TrojanSpy, TrojanDownloader, TrojanDropper.
In effetti, AVZ è un analogo del popolare programma Ad-aware (ovviamente con le sue caratteristiche).
Ulteriori opzioni includono controlli del sistema euristico, sistema di rilevamento Rootkit integrato, analizzatore di impostazioni Winsock SPI/LSP, gestione integrata di processi, servizi e driver, analizzatore di porte aperte TCP/UDP, keylogger (Keylogger) e rilevatore di DLL Trojan che funziona senza il uso delle firme (viene utilizzato il neuro-emulatore originale, che consente di indagare sui file sospetti utilizzando una rete neurale).

Caratteristiche dell'utilità AVZ:
Firmware di controllo del sistema euristico. Il firmware ricerca SpyWare e virus noti tramite segni indiretti, in base all'analisi del registro, dei file su disco e in memoria.
Database aggiornato di file sicuri. Include firme digitali di decine di migliaia di file di sistema e file di processi sicuri noti. Il database è connesso a tutti i sistemi AVZ e funziona secondo il principio "amico/nemico": i file sicuri non vengono messi in quarantena, l'eliminazione e gli avvisi sono bloccati per loro, il database è utilizzato da un anti-rootkit, un sistema di ricerca di file e vari analizzatori. In particolare, il process manager integrato evidenzia con colori processi e servizi sicuri, la ricerca di file sul disco può escludere dalla ricerca i file conosciuti (cosa molto utile durante la ricerca di trojan sul disco);
Sistema di rilevamento rootkit integrato. La ricerca di RootKit avviene senza l'utilizzo di firme basate sullo studio delle librerie di sistema di base per intercettarne le funzioni. AVZ non solo può rilevare RootKit, ma anche bloccare correttamente il funzionamento di UserMode RootKit per il suo processo e KernelMode RootKit a livello di sistema. Le contromisure RootKit si applicano a tutte le funzioni del servizio AVZ, di conseguenza, lo scanner AVZ è in grado di rilevare processi mascherati, il sistema di ricerca del registro "vede" le chiavi mascherate, ecc. L'anti-rootkit è dotato di un analizzatore che rileva processi e servizi mascherati da RootKit. A mio avviso, una delle caratteristiche principali del sistema di contromisura RootKit è la sua performance in Win9X (l'opinione diffusa sull'assenza di RootKit in esecuzione sulla piattaforma Win9X è profondamente errata - sono noti centinaia di Trojan che intercettano le funzioni API per mascherare la loro presenza , per falsare il funzionamento delle funzioni API o monitorarne l'utilizzo). Un'altra caratteristica è il sistema di rilevamento e blocco KernelMode RootKit universale, che funziona con Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Rilevatore di keylogger e DLL di Trojan. La ricerca di Keylogger e DLL di Trojan si basa sull'analisi del sistema senza l'uso di un database di firme, che consente di rilevare in modo affidabile DLL e Keylogger di Trojan precedentemente sconosciuti;
Neuroanalizzatore. Oltre all'analizzatore di firme, AVZ contiene un neuroemulatore che consente di analizzare file sospetti utilizzando una rete neurale. Attualmente, la rete neurale viene utilizzata nel rilevatore di keylogger.
Analizzatore integrato delle impostazioni Winsock SPI/LSP. Consente di analizzare le impostazioni, diagnosticare possibili errori nelle impostazioni ed eseguire un trattamento automatico. La possibilità di diagnostica e trattamento automatici è utile per gli utenti inesperti (non esiste un trattamento automatico in utility come LSPFix). Per studiare manualmente SPI/LSP, il programma dispone di uno speciale gestore delle impostazioni LSP/SPI. Il funzionamento dell'analizzatore Winsock SPI/LSP è influenzato da un anti-rootkit;
Gestore integrato di processi, servizi e driver. Progettato per studiare processi in esecuzione e librerie caricate, servizi in esecuzione e driver. Il funzionamento del process manager è influenzato dall'anti-rootkit (di conseguenza, "vede" i processi mascherati dal rootkit). Il process manager è collegato al database dei file sicuri di AVZ, i file sicuri riconosciuti e di sistema sono evidenziati a colori;
Utilità integrata per la ricerca di file su un disco. Consente di cercare un file in base a vari criteri, le capacità del sistema di ricerca sono superiori a quelle del sistema di ricerca. Il funzionamento del sistema di ricerca è influenzato dall'antirootkit (di conseguenza la ricerca "vede" i file mascherati dal rootkit e può cancellarli), il filtro permette di escludere dai risultati della ricerca i file identificati da AVZ come sicuro. I risultati della ricerca sono disponibili come registro di testo e come tabella in cui è possibile contrassegnare un gruppo di file per l'eliminazione o la quarantena successive
Utilità integrata per la ricerca dei dati nel registro. Consente di cercare chiavi e parametri secondo un determinato schema, i risultati della ricerca sono disponibili sotto forma di protocollo di testo e sotto forma di tabella in cui è possibile contrassegnare più chiavi per l'esportazione o la cancellazione. Il funzionamento del sistema di ricerca è influenzato dall'anti-rootkit (di conseguenza, la ricerca "vede" le chiavi di registro mascherate dal rootkit e può cancellarle)
Analizzatore integrato di porte TCP/UDP aperte. È influenzato dall'anti-rootkit, in Windows XP, per ogni porta, viene visualizzato il processo che utilizza la porta. L'analizzatore si basa su un database aggiornato di porte Trojan/Backdoor note e servizi di sistema noti. La ricerca delle porte dei trojan è inclusa nell'algoritmo di controllo del sistema principale: quando vengono rilevate porte sospette, nel protocollo vengono visualizzati avvisi che indicano quali trojan tendono a utilizzare questa porta
Analizzatore integrato di risorse condivise, sessioni di rete e file aperti in rete. Funziona in Win9X e Nt/W2K/XP.
Analizzatore integrato File di programma scaricati (DPF): visualizza gli elementi DPF, collegati a tutti i sistemi AVZ.
Firmware di ripristino del sistema. Il firmware ripristina le impostazioni di Internet Explorer, le opzioni di avvio del programma e altre impostazioni di sistema danneggiate da malware. Il ripristino viene avviato manualmente, i parametri da ripristinare sono specificati dall'utente.
Cancellazione euristica dei file. La sua essenza è che se i file dannosi sono stati rimossi durante il trattamento e questa opzione è abilitata, viene eseguito un esame automatico del sistema, coprendo classi, estensioni BHO, IE ed Explorer, tutti i tipi di esecuzione automatica disponibili per AVZ, Winlogon, SPI / LSP, ecc. Tutti i riferimenti trovati a un file eliminato vengono eliminati automaticamente e le informazioni su cosa è stato eliminato esattamente e dove è stato inserito nel registro. Per questa pulizia viene utilizzato attivamente il motore del microprogramma di trattamento del sistema;
Controllo archivi. A partire dalla versione 3.60 AVZ supporta la scansione di archivi e file composti. Al momento vengono controllati gli archivi ZIP, RAR, CAB, GZIP, TAR; e-mail e file MHT; archivi CHM
Controllo e trattamento dei flussi NTFS. Il controllo dei flussi NTFS è incluso in AVZ dalla versione 3.75
Script di controllo. Consente all'amministratore di scrivere uno script che esegue una serie di operazioni specificate sul PC dell'utente. Gli script consentono di utilizzare AVZ in una rete aziendale, incluso il suo avvio durante l'avvio del sistema.
Analizzatore di processo. L'analizzatore utilizza reti neurali e firmware di analisi, è abilitato quando l'analisi avanzata è abilitata al massimo livello euristico ed è progettato per cercare processi sospetti in memoria.
Sistema AVZGuard. Progettato per combattere il malware difficile da rimuovere, oltre ad AVZ, può proteggere le applicazioni specificate dall'utente, come altri programmi anti-spyware e anti-virus.
Sistema di accesso diretto al disco per lavorare con i file bloccati. Funziona su FAT16/FAT32/NTFS, è supportato su tutti i sistemi operativi della linea NT, consente allo scanner di analizzare i file bloccati e metterli in quarantena.
Driver di monitoraggio di processo e driver AVZPM. Progettato per tenere traccia dell'avvio e dell'arresto dei processi e dei driver di carico/scarico per cercare i driver mascherati e rilevare le distorsioni nelle strutture che descrivono i processi e i driver creati dai rootkit DKOM.
Driver per la pulizia dell'avvio. Progettato per ripulire il sistema (rimuovere file, driver e servizi, chiavi di registro) da KernelMode. L'operazione di pulizia può essere eseguita sia in fase di riavvio del computer, sia durante il trattamento.

Nota:
In caso di problemi con gli aggiornamenti automatici del database, è possibile scaricare l'archivio contenente l'intero database corrente - avzbase.zip (l'archivio viene aggiornato due volte al giorno)

Interfaccia del programma: russo

Piattaforma: XP/7/Vista

Produttore: Oleg Zaitsev

AVZè un pacchetto antivirus gratuito molto potente che combina nelle sue funzionalità molte caratteristiche che sono caratteristiche non solo degli antivirus, ma anche dei moduli anti-pubblicità e persino degli ottimizzatori del sistema operativo stesso.

Le caratteristiche principali del programma AVZ

Per cominciare, notiamo esattamente quei moduli principali che fanno parte di questo prodotto software. Questi sono moduli AVZGuard, AVZPM, BootCleaner e molti altri. Il primo modulo è progettato per tracciare e rimuovere correttamente vari tipi di programmi dannosi che non possono essere rimossi dagli strumenti integrati del sistema operativo. Il secondo componente è uno strumento per il monitoraggio dei processi di sistema, dei servizi in background e dei driver caricati nel sistema. Il terzo modulo è un ottimizzatore del sistema operativo che consente di rimuovere file non necessari, librerie dinamiche, eseguire una pulizia completa del registro di sistema, controllare e correggere le voci del settore di avvio e molto altro.

Per quanto riguarda i principi di base del programma, essi, come la maggior parte dei programmi di questo tipo, si basano su un'analisi euristica approfondita. Inoltre, l'applicazione è in grado di bloccare rootkit, spyware e trojan che funzionano senza l'uso di firme. A proposito, alcuni programmi antivirus potrebbero non rilevare e consentire a questo tipo di minaccia di entrare nel sistema, poiché sono costruiti specificamente sulla scansione delle firme. In questo caso le cose sono un po' diverse. Inoltre, questo pacchetto software ha uno strumento di monitoraggio della connessione Winsock SPI / LSP costantemente in esecuzione, tenendo conto dell'analisi di tutte le impostazioni. Altrettanto importante è la funzione di analisi e monitoraggio costante delle impostazioni TCP/UDP, il cui utilizzo esterno può portare alla penetrazione di malware nel sistema. Inoltre, il programma impedisce l'accesso non autorizzato di terze parti, incluso il blocco degli attacchi degli hacker.

Se parliamo di ripristino delle impostazioni, vengono presentate in modo abbastanza diverso. Innanzitutto, si tratta delle impostazioni di Internet Explorer e delle impostazioni di avvio di programmi e applicazioni che potrebbero essere danneggiati a causa della penetrazione di malware nel computer. E, naturalmente, l'applicazione ti consente di bloccare e sbarazzarti di vari keylogger in grado di tracciare tutte le azioni degli utenti sulla tastiera, permettendoti così di scoprire password per l'accesso a siti, portafogli web, varie carte, ecc.

AVZ è un'utilità antivirus funzionale in grado di rimuovere spyware, trojan e alcuni altri tipi di codice dannoso. AVZ non è solo uno scanner antivirus: il programma può anche eseguire la cosiddetta analisi euristica per rilevare i virus dai segni tipici. L'analisi euristica può rilevare i virus anche quando non si trovano nei database antivirus.

Una delle caratteristiche di AVZ è il database di file sicuri. Questa non è una base di firme, include firme digitali di file "puliti". Questo database include file di sistema e file di programmi sicuri conosciuti. Il metodo di esclusione può analizzare importanti aree di sistema e rimuovere tutti i programmi dannosi da queste aree.

Va notato separatamente che AVZ combatte efficacemente uno dei tipi più pericolosi di virus: Rootkit. Il programma analizza le librerie e i moduli di sistema di base per determinare l'intercettazione delle loro funzioni. Il programma può bloccare efficacemente i "rootkit" e si protegge anche dalle azioni di tali virus.

Anche i keylogger, come uno dei tipi di spyware, rientrano nell'ambito di questo antivirus. È abbastanza sicuro nel rilevare le azioni per installare "hook" e intercettare le sequenze di tasti. L'analisi della firma non viene utilizzata per trovare i keylogger.

L'antivirus può essere utilizzato anche per l'analisi approfondita dei processi. Il gestore di processi integrato mostra tutti i processi in esecuzione, le librerie ei servizi caricati, fornendo un quadro chiaro di ciò che sta accadendo nel sistema. Il modulo anti-rootkit è associato a questo dispatcher e consente di visualizzare i processi nascosti.

AVZ ha anche funzioni per lavorare con il registro di sistema e i protocolli di rete. È possibile trovare le porte utilizzate dai trojan per inviare report.

AVZ è un programma antivirus gratuito progettato per pulire il computer da programmi spyware e adware, vari componenti Backdoor e Trojan e altri codici dannosi (downloader di trojan, dialer, ecc.).

Oltre agli scanner standard (con un analizzatore euristico) e un auditor, include una serie di strumenti di automazione della rimozione del malware, alcuni dei quali sono atipici (per il 2007) e forniscono controlli avanzati a un utente abbastanza competente.

Il programma è stato sviluppato da Oleg Zaitsev. Dal 2007, Oleg lavora presso Kaspersky Lab e rimane l'unico sviluppatore di AVZ. Gli sviluppi e le tecnologie utilizzate in AVZ sono inclusi nei principali prodotti di Kaspersky Lab - Kaspersky Internet Security 2009/2010 e Kaspersky for Windows Workstations 6 MP4.

Appuntamento AVZ

Il programma AVZ viene utilizzato per trovare e rimuovere:

• Spyware e Adware
• Troiani
• Porta sul retro
• Virus
• Vermi di rete
• Vermi postali
• rootkit
• Keylogger

Il programma serve anche per creare log utili quando si chiede aiuto sui forum antivirus.

Strumenti integrati in AVZ

• Firmware euristico di sistema

I microprogrammi ricercano spyware e virus noti in base a segni indiretti, in base all'analisi del registro, dei file su disco e in memoria.

• Database aggiornato di file sicuri

Include firme digitali di decine di migliaia di file di sistema e file di processi sicuri noti. Il database è connesso a tutti i sistemi AVZ e funziona secondo il principio "amico/nemico": i file sicuri non vengono messi in quarantena, l'eliminazione e gli avvisi sono bloccati per loro, il database è utilizzato da un anti-rootkit, un sistema di ricerca di file e vari analizzatori. In particolare, il process manager integrato evidenzia con colori processi e servizi sicuri, la ricerca di file sul disco può escludere dalla ricerca i file conosciuti (cosa molto utile durante la ricerca di trojan sul disco).

• Rilevatore rootkit (integrato)

La ricerca dei rootkit avviene senza l'uso delle firme, basata sullo studio delle librerie di sistema di base per intercettarne le funzioni. AVZ non solo può rilevare i rootkit, ma anche bloccare correttamente i rootkit. La resistenza del rootkit si applica a tutte le funzioni del servizio AVZ, di conseguenza, lo scanner AVZ può rilevare processi mascherati, il sistema di ricerca del registro "vede" le chiavi mascherate, ecc. L'anti-rootkit è dotato di un analizzatore che rileva processi e servizi mascherati dai rootkit . Una caratteristica del sistema anti-rootkit sono le sue prestazioni in Windows 9x. Un'altra caratteristica è il sistema universale per il rilevamento e il blocco dei rootkit KernelMode, che funziona con Microsoft Windows NT, Microsoft Windows 2000 pro/server, Microsoft Windows XP/XP SP1/XP SP2/XP SP3, Microsoft Windows 2003 Server, Microsoft Windows 2003 Server SP1 .

• Rilevatore di keylogger e DLL di Trojan

La ricerca di keylogger e DLL di Trojan si basa sull'analisi del sistema senza l'utilizzo di un database di firme, il che consente di rilevare in modo affidabile DLL e keylogger di Trojan precedentemente sconosciuti.

• Neuroanalizzatore

Oltre all'analizzatore di firme, AVZ contiene un neuroemulatore che consente di analizzare file sospetti utilizzando una rete neurale. Attualmente, la rete neurale viene utilizzata nel rilevatore di keylogger.

• Analizzatore di impostazioni Winsock SPI/LSP (integrato)

Consente di analizzare le impostazioni, diagnosticare possibili errori nelle impostazioni ed eseguire un trattamento automatico. La possibilità di diagnostica e trattamento automatici è utile per gli utenti inesperti (non esiste un trattamento automatico in utility come LSPFix). Per studiare manualmente SPI/LSP, il programma dispone di uno speciale gestore delle impostazioni LSP/SPI. Il funzionamento dell'analizzatore Winsock SPI/LSP è influenzato dall'anti-rootkit.

• Gestore di processi, servizi e driver (integrato)

Progettato per studiare processi in esecuzione e librerie caricate, servizi in esecuzione e driver. Il funzionamento del process manager è influenzato dall'anti-rootkit (di conseguenza, esso “vede” i processi mascherati dal rootkit). Il process manager è collegato al database dei file sicuri di AVZ, i file sicuri riconosciuti e di sistema sono evidenziati a colori.

• Utilità per la ricerca di file su disco (integrata)

Consente di cercare un file in base a vari criteri, le capacità del sistema di ricerca sono superiori a quelle del sistema di ricerca. Il funzionamento del sistema di ricerca è influenzato dall'antirootkit (di conseguenza la ricerca “vede” i file mascherati dal rootkit e può cancellarli), il filtro permette di escludere dai risultati della ricerca i file identificati da AVZ come sicuro. I risultati della ricerca sono disponibili come registro di testo e come tabella in cui è possibile contrassegnare un gruppo di file per l'eliminazione o la quarantena successive.

• Utilità per la ricerca dei dati nel registro (integrata)

Consente di cercare chiavi e parametri secondo un determinato schema, i risultati della ricerca sono disponibili sotto forma di protocollo di testo e sotto forma di tabella in cui è possibile contrassegnare più chiavi per l'esportazione o la cancellazione. Il funzionamento del sistema di ricerca è influenzato dall'anti-rootkit (di conseguenza, la ricerca "vede" le chiavi di registro mascherate dal rootkit e può cancellarle).

• Analizzatore di porte aperte TCP/UDP (integrato)

È influenzato dall'anti-rootkit, in Microsoft Windows XP, per ogni porta viene visualizzato il processo che utilizza la porta. L'analizzatore si basa su un database aggiornato di porte Trojan/Backdoor note e servizi di sistema noti. La ricerca delle porte dei Trojan è inclusa nell'algoritmo di controllo del sistema principale: quando vengono rilevate porte sospette, nel protocollo vengono visualizzati avvisi che indicano quali Trojan tendono a utilizzare questa porta.

• Analizzatore di risorse condivise, sessioni di rete e file aperti in rete (integrato)

Funziona in Microsoft Windows 9x e in Microsoft Windows NT/2000/XP.

• Analizzatore di file di programma scaricati (DPF) (integrato)

Visualizza gli elementi DPF, collegati a tutti i sistemi AVZ.

• Firmware di ripristino del sistema

Il firmware ripristina le impostazioni, le opzioni di avvio del programma e altre impostazioni di sistema danneggiate da malware. Il ripristino viene avviato manualmente, i parametri da ripristinare sono specificati dall'utente.

• Cancellazione euristica dei file

La sua essenza è che se i file dannosi sono stati rimossi durante la disinfezione e questa opzione è abilitata, viene eseguito un esame automatico del sistema, che copre classi, BHO, estensioni ed Explorer, tutti i tipi di esecuzione automatica disponibili per AVZ, Winlogon, SPI / LSP , ecc. Tutti i riferimenti trovati a un file eliminato vengono ripuliti automaticamente e le informazioni su cosa è stato esattamente ripulito e dove è stato inserito nel registro. Per questa pulizia viene utilizzato attivamente il motore del microprogramma per il trattamento del sistema.

• Controllo archivi

A partire dalla versione 3.60, AVZ supporta la scansione di archivi e file compositi. Al momento vengono controllati gli archivi ZIP, RAR, CAB, tar; e-mail e file MHT; archivi CHM.

• Controllo e trattamento dei flussi NTFS

Il controllo dei flussi NTFS è stato incluso in AVZ dalla versione 3.75.

• Script di controllo

Consente all'amministratore di scrivere uno script che esegue una serie di operazioni specificate sul PC dell'utente. Gli script consentono di utilizzare AVZ in una rete aziendale, incluso il suo avvio durante l'avvio del sistema.

• Analizzatore di processo

L'analizzatore utilizza reti neurali e firmware di analisi, è abilitato quando l'analisi avanzata è abilitata al massimo livello euristico ed è progettato per cercare processi sospetti in memoria.

• Sistema AVZGuard

Progettato per combattere il malware difficile da rimuovere, oltre ad AVZ, può proteggere le applicazioni specificate dall'utente, come altri programmi anti-spyware e anti-virus.

• Sistema di accesso diretto al disco per lavorare con i file bloccati

Funziona su FAT16/FAT32/NTFS, è supportato su tutti i sistemi operativi della linea NT, consente allo scanner di analizzare i file bloccati e metterli in quarantena.

• Driver di monitoraggio dei processi e dei driver AVZPM

Progettato per tenere traccia dell'avvio e dell'arresto dei processi e dei driver di carico/scarico per cercare i driver mascherati e rilevare le distorsioni nelle strutture che descrivono i processi e i driver creati dai rootkit DKOM.

• Driver per la pulizia dell'avvio

Progettato per ripulire il sistema (rimuovere file, driver e servizi, chiavi di registro) da KernelMode. L'operazione di pulizia può essere eseguita sia in fase di riavvio del computer, sia durante il trattamento.