AVZ este un mic program gratuit pentru a elimina programele spyware și adware de pe computer. Această aplicație este echipată cu scanare și detectarea automată a potențialelor amenințări.
În timp ce navighezi pe Web sau instalezi software, există posibilitatea ca programele malware să fie instalate și neobservate, care vor afișa reclame sau vor fura parole.
Pentru a vă proteja sistemul de lucru de astfel de aplicații rău intenționate, este bine să utilizați utilitarul AVZ. Scanează sistemele pentru fișiere periculoase, folosește euristica pentru a detecta software-ul suspect în fundal, pune în carantină obiectele infectate și multe altele. Descărcând AVZ gratuit, vă puteți proteja datele confidențiale de persoane neautorizate. În plus, aplicația protejează computerul de instalarea de adware în browsere.
Principalele funcții ale AVZ sunt de a asigura securitatea computerului și de a elimina malware-ul prezent pe acesta. Pentru a face acest lucru, acest software antivirus folosește un algoritm special în fundal - analiza euristică. Pentru prevenire, puteți forța o scanare a zonelor selectate de pe hard disk. În plus, verificarea suporturilor amovibile atunci când sunt conectate la un PC are un efect bun - multe computere se infectează în acest fel. Virușii detectați pot fi eliminați sau plasați în carantină.
Programul este foarte personalizabil și puteți alege toate valorile necesare, astfel încât în viitor să ia toate deciziile pentru dvs. și să nu vă distrage atenția de la alte lucruri.
Principalele caracteristici ale programului AVZ sunt următoarele:
- detectarea diferitelor tipuri de software rău intenționat;
- Sistem de scanare;
- utilizarea analizei euristice;
- detectie keylogger;
- scanare suporturi amovibile;
- verificarea proceselor active;
- detectarea potentialelor vulnerabilitati.
Programul AVZ face o treabă excelentă cu adware sau spyware. În același timp, funcționează în fundal, dar puteți forța procesul de scanare să caute rapid noi vulnerabilități. Rețineți că acest antivirus funcționează fără instalare și pentru lucru trebuie doar să descărcați AVZ gratuit și să dezarhivați arhiva acestuia în folderul dorit.
Cu toate acestea, acest program nu este omnipotent și, pentru o protecție completă a computerului, este mai bine să instalați un alt software antivirus, cum ar fi Avast sau Norton. Ca analog al AVZ, puteți utiliza antivirusul Ad-Aware Free, care detectează și malware-ul bine.
Descriere:
AVZ- Utilitate antivirus rapidă gratuită. Include AVZ în sine și utilități suplimentare AVZGuard/AVZPM/BootCleaner.
Scopul principal este detectarea și eliminarea modulelor SpyWare și AdWare, precum și Dialer (Trojan.Dialer), troieni, module BackDoor, viermi de rețea și e-mail, TrojanSpy, TrojanDownloader, TrojanDropper.
De fapt, AVZ este un analog al popularului program Ad-aware (desigur, cu propriile sale caracteristici).
Opțiuni suplimentare includ verificări euristice ale sistemului, sistem de detectare Rootkit încorporat, analizor de setări Winsock SPI/LSP, proces încorporat, manager de servicii și drivere, analizor de porturi deschise TCP/UDP, keylogger (Keylogger) și detector DLL troian care funcționează fără utilizarea semnăturilor (este folosit neuro-emulatorul original, care vă permite să investigați fișiere suspecte folosind o rețea neuronală).
Caracteristici ale utilitarului AVZ:
Firmware-ul de verificare a sistemului euristic. Firmware-ul caută SpyWare și viruși cunoscuți prin semne indirecte - pe baza analizei registrului, fișierelor de pe disc și din memorie.
Baza de date actualizată cu fișiere sigure. Include semnături digitale a zeci de mii de fișiere de sistem și fișiere ale proceselor sigure cunoscute. Baza de date este conectată la toate sistemele AVZ și funcționează pe principiul „prieten/dușman” - fișierele sigure nu sunt puse în carantină, ștergerea și avertismentele sunt blocate pentru ele, baza de date este utilizată de un anti-rootkit, un sistem de căutare de fișiere și diverse analizoare. În special, managerul de proces încorporat evidențiază procesele și serviciile sigure cu culoare, căutarea fișierelor de pe disc poate exclude fișierele cunoscute din căutare (ceea ce este foarte util atunci când se caută troieni pe disc);
Sistem de detectare Rootkit încorporat. Căutarea RootKit merge fără utilizarea semnăturilor bazate pe studiul bibliotecilor de sistem de bază pentru a le intercepta funcțiile. AVZ poate nu numai să detecteze RootKit, ci și să blocheze corect funcționarea UserMode RootKit pentru procesul său și KernelMode RootKit la nivel de sistem. Contramăsurile RootKit se aplică tuturor funcțiilor serviciului AVZ, ca urmare, scannerul AVZ poate detecta procese mascate, sistemul de căutare în registru „vede” cheile mascate etc. Anti-rootkit-ul este echipat cu un analizor care detectează procesele și serviciile mascate de RootKit. După părerea mea, una dintre principalele caracteristici ale sistemului de contramăsuri RootKit este performanța acestuia în Win9X (opinia larg răspândită despre absența RootKit-ului care rulează pe platforma Win9X este profund eronată - se știe că sute de troieni interceptează funcții API pentru a le masca prezența , pentru a distorsiona funcționarea funcțiilor API sau pentru a monitoriza utilizarea acestora). O altă caracteristică este sistemul universal de detectare și blocare KernelMode RootKit, care funcționează sub Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Keylogger și detector de DLL troieni. Căutarea Keylogger-urilor și a DLL-urilor troiene se bazează pe analiza sistemului fără a utiliza baza de date de semnături, ceea ce face posibilă detectarea fiabilă a DLL-urilor troiene și a Keylogger-urilor necunoscute anterior;
Neuroanalizator. Pe lângă analizatorul de semnături, AVZ conține un neuroemulator care vă permite să analizați fișierele suspecte folosind o rețea neuronală. În prezent, rețeaua neuronală este utilizată în detectorul keylogger.
Analizor încorporat al setărilor Winsock SPI/LSP. Vă permite să analizați setările, să diagnosticați posibile erori în setări și să efectuați un tratament automat. Posibilitatea de diagnosticare și tratament automat este utilă pentru utilizatorii începători (nu există un tratament automat în utilități precum LSPFix). Pentru a studia SPI/LSP manual, programul are un manager special de setări LSP/SPI. Funcționarea analizorului Winsock SPI/LSP este afectată de un anti-rootkit;
Manager încorporat de procese, servicii și drivere. Proiectat pentru a studia procesele de rulare și bibliotecile încărcate, serviciile de rulare și driverele. Funcționarea managerului de proces este afectată de anti-rootkit (ca urmare, „vede” procesele mascate de rootkit). Managerul de proces este legat de baza de date a fișierelor de siguranță AVZ, seifurile recunoscute și fișierele de sistem sunt evidențiate color;
Utilitar încorporat pentru căutarea fișierelor de pe un disc. Vă permite să căutați un fișier după diverse criterii, capabilitățile sistemului de căutare sunt superioare celor ale sistemului de căutare. Funcționarea sistemului de căutare este afectată de anti-rootkit (ca urmare, căutarea „vede” fișierele mascate de rootkit și le poate șterge), filtrul vă permite să excludeți din rezultatele căutării fișierele identificate de AVZ ca sigur. Rezultatele căutării sunt disponibile ca jurnal text și ca tabel în care puteți marca un grup de fișiere pentru ștergere ulterioară sau carantina
Utilitar încorporat pentru căutarea datelor în registru. Vă permite să căutați chei și parametri după un model dat, rezultatele căutării sunt disponibile sub forma unui protocol text și sub forma unui tabel în care pot fi marcate mai multe chei pentru export sau ștergere. Funcționarea sistemului de căutare este afectată de anti-rootkit (ca urmare, căutarea „vede” cheile de registry mascate de rootkit și le poate șterge)
Analizor încorporat de porturi TCP/UDP deschise. Este afectat de anti-rootkit, în Windows XP, pentru fiecare port, este afișat procesul de utilizare a portului. Analizorul se bazează pe o bază de date actualizată cu porturi troiene/Backdoor cunoscute și servicii de sistem cunoscute. Căutarea de porturi troiene este inclusă în algoritmul principal de verificare a sistemului - atunci când sunt detectate porturi suspecte, în jurnal sunt afișate avertismente care indică ce troieni tind să folosească acest port
Analizor încorporat de resurse partajate, sesiuni de rețea și fișiere deschise prin rețea. Funcționează în Win9X și Nt/W2K/XP.
Analizor încorporat Downloaded Program Files (DPF) - afișează elemente DPF, conectate la toate sistemele AVZ.
Firmware de recuperare a sistemului. Firmware-ul restaurează setările Internet Explorer, opțiunile de lansare a programului și alte setări de sistem corupte de malware. Restaurarea este pornită manual, parametrii care trebuie restaurați sunt specificați de utilizator.
Ștergerea fișierului euristic. Esența sa este că, dacă fișierele rău intenționate au fost eliminate în timpul tratamentului și această opțiune este activată, atunci se efectuează o examinare automată a sistemului, acoperind clase, extensii BHO, IE și Explorer, toate tipurile de autorun disponibile pentru AVZ, Winlogon, SPI / LSP, etc. Toate referințele găsite la un fișier șters sunt eliminate automat și informații despre ce anume a fost curățat și unde au fost introduse în jurnal. Pentru această curățare se folosește activ motorul de microprogram de tratare a sistemului;
Verificarea arhivelor. Începând cu versiunea 3.60, AVZ acceptă scanarea arhivelor și fișierelor compuse. Momentan sunt verificate arhivele ZIP, RAR, CAB, GZIP, TAR; e-mailuri și fișiere MHT; arhivele CHM
Verificarea și tratarea fluxurilor NTFS. Verificarea fluxurilor NTFS este inclusă în AVZ începând cu versiunea 3.75
Scripturi de control. Permite administratorului să scrie un script care efectuează un set de operații specificate pe computerul utilizatorului. Scripturile vă permit să utilizați AVZ într-o rețea corporativă, inclusiv lansarea acestuia în timpul pornirii sistemului.
Analizor de proces. Analizorul folosește rețele neuronale și firmware de analiză, este activat atunci când analiza avansată este activată la nivelul maxim euristic și este conceput pentru a căuta procese suspecte în memorie.
Sistemul AVZGuard. Conceput pentru a lupta împotriva programelor malware greu de eliminat, pe lângă AVZ, poate proteja aplicațiile specificate de utilizator, cum ar fi alte programe anti-spyware și anti-virus.
Sistem de acces direct la disc pentru lucrul cu fișiere blocate. Funcționează pe FAT16/FAT32/NTFS, este suportat pe toate sistemele de operare ale liniei NT, permite scanerului să analizeze fișierele blocate și să le plaseze în carantină.
Procesul AVZPM și driverul de monitorizare a driverului. Conceput pentru a urmări pornirea și oprirea proceselor și încărcarea/descărcarea driverelor pentru a căuta drivere masquerading și pentru a detecta distorsiunile în structurile care descriu procesele și driverele create de rootkit-urile DKOM.
Driver pentru Boot Cleaner. Proiectat pentru a curăța sistemul (elimina fișierele, driverele și serviciile, cheile de registry) din KernelMode. Operația de curățare poate fi efectuată atât în procesul de repornire a computerului, cât și în timpul tratamentului.
Notă:
În cazul problemelor cu actualizările automate ale bazei de date, puteți descărca arhiva care conține întreaga bază de date curentă - avzbase.zip (arhiva este actualizată de două ori pe zi)
Interfata programului: Rusă
Platformă: XP/7/Vista
Producător: Oleg Zaitsev
AVZ este un pachet antivirus gratuit foarte puternic, care combină în funcționalitatea sa destul de multe caracteristici care sunt caracteristice nu numai antivirusurilor, ci și modulelor anti-reclame și chiar optimizatorilor sistemului de operare în sine.
Principalele caracteristici ale programului AVZ
Pentru început, notăm exact acele module principale care fac parte din acest produs software. Acestea sunt modulele AVZGuard, AVZPM, BootCleaner și multe altele. Primul modul este conceput pentru a urmări și elimina corect diferite tipuri de programe rău intenționate care nu pot fi eliminate de instrumentele încorporate ale sistemului de operare. A doua componentă este un instrument pentru monitorizarea proceselor de sistem, a serviciilor de fundal și a driverelor încărcate în sistem. Al treilea modul este un optimizator de sistem de operare care vă permite să eliminați fișierele inutile, bibliotecile dinamice, să efectuați o curățare completă a registrului de sistem, să verificați și să reparați intrările din sectorul de pornire și multe altele.
În ceea ce privește principiile de bază ale programului, acestea, la fel ca majoritatea programelor de acest fel, se bazează pe o analiză euristică aprofundată. Mai mult, aplicația este capabilă să blocheze rootkit-urile, spyware-urile și troienii care funcționează fără utilizarea semnăturilor. Apropo, este posibil ca unele programe antivirus să nu detecteze și să nu permită acest tip de amenințare să intre în sistem, deoarece sunt construite special pe scanarea semnăturilor. În acest caz, lucrurile stau puțin diferit. În plus, acest pachet software are un instrument de monitorizare a conexiunii Winsock SPI / LSP care rulează constant, ținând cont de analiza tuturor setărilor. La fel de importantă este și funcția de analiză și monitorizare constantă a setărilor TCP / UDP, a căror utilizare externă poate duce la pătrunderea programelor rău intenționate în sistem. De asemenea, programul previne accesul neautorizat al terților, inclusiv blocarea atacurilor hackerilor.
Dacă vorbim despre restaurarea setărilor, atunci acestea sunt prezentate diferit. În primul rând, aceasta se referă la setările Internet Explorer și la setările de lansare a programelor și aplicațiilor care ar putea fi deteriorate ca urmare a pătrunderii malware în computer. Și, desigur, aplicația vă permite să blocați și să scăpați de diverse keylogger care pot urmări toate acțiunile utilizatorului pe tastatură, permițându-vă astfel să aflați parole pentru accesarea site-urilor web, portofele web, diferite carduri etc.
AVZ este un utilitar antivirus funcțional care poate elimina programele spion, troienii și alte tipuri de cod rău intenționat. AVZ nu este doar un scaner antivirus - programul poate efectua și așa-numitele analize euristice pentru a detecta virușii după semne tipice. Analiza euristică poate detecta viruși chiar și atunci când aceștia nu se află în bazele de date antivirus.
Una dintre caracteristicile AVZ este baza de date securizată de fișiere. Aceasta nu este o bază de semnătură, include semnături digitale ale fișierelor „curate”. Această bază de date include fișiere de sistem și fișiere ale programelor sigure cunoscute. Metoda de excludere poate analiza zone importante ale sistemului și poate elimina toate programele rău intenționate din aceste zone.
Trebuie remarcat separat faptul că AVZ luptă eficient cu unul dintre cele mai periculoase tipuri de viruși - Rootkit. Programul analizează bibliotecile și modulele de bază ale sistemului pentru a determina interceptarea funcțiilor acestora. Programul poate bloca eficient „rootkit-urile” și, de asemenea, se protejează de acțiunile unor astfel de viruși.
Keyloggers, ca unul dintre tipurile de spyware, sunt, de asemenea, în domeniul de aplicare al acestui antivirus. Este destul de încrezător în detectarea acțiunilor pentru a instala „cârlige” și a intercepta apăsările de taste. Analiza semnăturii nu este utilizată pentru a găsi keylogger.
Antivirusul poate fi folosit și pentru analiza aprofundată a proceselor. Managerul de proces încorporat afișează toate procesele care rulează, bibliotecile încărcate și serviciile, ceea ce oferă o imagine clară a ceea ce se întâmplă în sistem. Modulul anti-rootkit este asociat cu acest dispecer și vă permite să afișați procesele ascunse.
AVZ are, de asemenea, funcții pentru lucrul cu registrul de sistem și protocoalele de rețea. Puteți găsi porturi pe care troienii le folosesc pentru a trimite rapoarte.
AVZ este un program antivirus gratuit care este conceput pentru a vă curăța computerul de programe spyware și adware, diferite componente Backdoor și troiene și alte coduri rău intenționate (descărcătoare troiene, Dialer etc.).
Pe lângă scanerele standard (cu un analizor euristic) și un auditor, acesta include o serie de instrumente de automatizare pentru eliminarea programelor malware, dintre care unele sunt atipice (pentru 2007) și oferă unui utilizator destul de competent controale avansate.
Programul a fost dezvoltat de Oleg Zaitsev. Din 2007, Oleg lucrează la Kaspersky Lab și rămâne singurul dezvoltator al AVZ. Dezvoltarile și tehnologiile utilizate în AVZ sunt incluse în principalele produse ale Kaspersky Lab - Kaspersky Internet Security 2009/2010 și Kaspersky for Windows Workstations 6 MP4.
Numire AVZ
Programul AVZ este folosit pentru a găsi și elimina:
- Spyware și Adware
- troieni
- Ușa din spate
- Viruși
- Viermi de rețea
- Viermi de mail
- rootkit-uri
- Keyloggers
Programul este, de asemenea, folosit pentru a crea jurnale utile atunci când se cere ajutor pe forumurile antivirus.
Instrumente integrate în AVZ
- Firmware euristic de sistem
Microprogramele caută spyware și viruși cunoscuți prin semne indirecte - pe baza analizei registrului, fișierelor de pe disc și din memorie.
- Baza de date actualizată cu fișiere sigure
Include semnături digitale a zeci de mii de fișiere de sistem și fișiere ale proceselor sigure cunoscute. Baza de date este conectată la toate sistemele AVZ și funcționează pe principiul „prieten/dușman” - fișierele sigure nu sunt puse în carantină, ștergerea și avertismentele sunt blocate pentru ele, baza de date este utilizată de un anti-rootkit, un sistem de căutare de fișiere și diverse analizoare. În special, managerul de proces încorporat evidențiază procesele și serviciile sigure cu culoare, căutarea fișierelor de pe disc poate exclude fișierele cunoscute din căutare (ceea ce este foarte util atunci când se caută troieni pe disc).
- Detector de rootkit (încorporat)
Căutarea rootkit-urilor se desfășoară fără utilizarea semnăturilor, pe baza studiului bibliotecilor de sistem de bază pentru a le intercepta funcțiile. AVZ poate detecta nu numai rootkit-urile, ci și blocarea corectă a rootkit-urilor. Rezistența la rootkit se aplică tuturor funcțiilor de serviciu AVZ, ca urmare, scannerul AVZ poate detecta procese mascate, sistemul de căutare în registru „vede” cheile mascate etc. Anti-rootkit-ul este echipat cu un analizor care detectează procese și servicii mascate de rootkit-uri . O caracteristică a sistemului anti-rootkit este performanța sa în Windows 9x. O altă caracteristică este sistemul universal pentru detectarea și blocarea rootkit-urilor KernelMode, care funcționează sub Microsoft Windows NT, Microsoft Windows 2000 pro/server, Microsoft Windows XP/XP SP1/XP SP2/XP SP3, Microsoft Windows 2003 Server, Microsoft Windows 2003 Server SP1 .
- Keylogger și detector de DLL troieni
Căutarea keylogger-urilor și a DLL-urilor troiene se bazează pe analiza sistemului fără utilizarea unei baze de date de semnături, ceea ce face posibilă detectarea fiabilă a DLL-urilor troiene și a keylogger-urilor necunoscute anterior.
- Neuroanalizator
Pe lângă analizatorul de semnături, AVZ conține un neuroemulator care vă permite să analizați fișierele suspecte folosind o rețea neuronală. În prezent, rețeaua neuronală este utilizată în detectorul keylogger.
- Analizor de setări Winsock SPI/LSP (încorporat)
Vă permite să analizați setările, să diagnosticați posibile erori în setări și să efectuați un tratament automat. Posibilitatea de diagnosticare și tratament automat este utilă pentru utilizatorii începători (nu există un tratament automat în utilități precum LSPFix). Pentru a studia SPI/LSP manual, programul are un manager special de setări LSP/SPI. Funcționarea analizorului Winsock SPI/LSP este afectată de anti-rootkit.
- Manager de procese, servicii și drivere (încorporat)
Proiectat pentru a studia procesele de rulare și bibliotecile încărcate, serviciile de rulare și driverele. Funcționarea managerului de proces este afectată de anti-rootkit (ca urmare, „vede” procesele mascate de rootkit). Managerul de proces este legat de baza de date a fișierelor de siguranță AVZ, fișierele de siguranță recunoscute și de sistem sunt evidențiate color.
- Utilitar pentru căutarea fișierelor pe disc (încorporat)
Vă permite să căutați un fișier după diverse criterii, capabilitățile sistemului de căutare sunt superioare celor ale sistemului de căutare. Funcționarea sistemului de căutare este afectată de anti-rootkit (ca urmare, căutarea „vede” fișierele mascate de rootkit și le poate șterge), filtrul vă permite să excludeți din rezultatele căutării fișierele identificate de AVZ ca sigur. Rezultatele căutării sunt disponibile ca jurnal text și ca tabel în care puteți marca un grup de fișiere pentru ștergere ulterioară sau carantina.
- Utilitar pentru căutarea datelor în registru (încorporat)
Vă permite să căutați chei și parametri după un model dat, rezultatele căutării sunt disponibile sub forma unui protocol text și sub forma unui tabel în care pot fi marcate mai multe chei pentru export sau ștergere. Funcționarea sistemului de căutare este afectată de anti-rootkit (ca urmare, căutarea „vede” cheile de registry mascate de rootkit și le poate șterge).
- Analizor de port deschis TCP/UDP (încorporat)
Este afectat de anti-rootkit, în Microsoft Windows XP, pentru fiecare port, este afișat procesul de utilizare a portului. Analizorul se bazează pe o bază de date actualizată cu porturi troiene/Backdoor cunoscute și servicii de sistem cunoscute. Căutarea de porturi troiene este inclusă în algoritmul principal de verificare a sistemului - atunci când sunt detectate porturi suspecte, în protocol sunt afișate avertismente care indică ce troieni tind să folosească acest port.
- Analizor de resurse partajate, sesiuni de rețea și fișiere deschise în rețea (încorporat)
Funcționează în Microsoft Windows 9x și în Microsoft Windows NT/2000/XP.
- Analizor de fișiere de program descărcate (DPF) (încorporat)
Afișează elementele DPF, conectate la toate sistemele AVZ.
- Firmware de recuperare a sistemului
Firmware-ul restaurează setările, opțiunile de lansare a programului și alte setări de sistem deteriorate de malware. Restaurarea este pornită manual, parametrii care trebuie restaurați sunt specificați de utilizator.
- Ștergerea fișierului euristic
Esența sa este că, dacă fișierele rău intenționate au fost eliminate în timpul dezinfectării și această opțiune este activată, atunci se efectuează o examinare automată a sistemului, acoperind clase, BHO, extensii și Explorer, toate tipurile de autorun disponibile pentru AVZ, Winlogon, SPI/LSP , etc. Toate referințele găsite la un fișier șters sunt curățate automat și informații despre ce anume a fost curățat și unde a fost introdus în jurnal. Pentru această curățare se folosește activ motorul de microprogram pentru tratarea sistemului.
- Verificarea arhivelor
Începând cu versiunea 3.60, AVZ acceptă scanarea arhivelor și a fișierelor compuse. Momentan sunt verificate arhive ZIP, RAR, CAB, tar; e-mailuri și fișiere MHT; arhivele CHM.
- Verificarea și tratarea fluxurilor NTFS
Verificarea fluxurilor NTFS a fost inclusă în AVZ începând cu versiunea 3.75.
- Scripturi de control
Permite administratorului să scrie un script care efectuează un set de operații specificate pe computerul utilizatorului. Scripturile vă permit să utilizați AVZ într-o rețea corporativă, inclusiv lansarea acestuia în timpul pornirii sistemului.
- Analizor de proces
Analizorul folosește rețele neuronale și firmware de analiză, este activat atunci când analiza avansată este activată la nivelul maxim euristic și este conceput pentru a căuta procese suspecte în memorie.
- Sistemul AVZGuard
Conceput pentru a lupta împotriva programelor malware greu de eliminat, pe lângă AVZ, poate proteja aplicațiile specificate de utilizator, cum ar fi alte programe anti-spyware și anti-virus.
- Sistem de acces direct la disc pentru lucrul cu fișiere blocate
Funcționează pe FAT16/FAT32/NTFS, este suportat pe toate sistemele de operare ale liniei NT, permite scanerului să analizeze fișierele blocate și să le plaseze în carantină.
- Driver de monitorizare a procesului și a driverului AVZPM
Conceput pentru a urmări pornirea și oprirea proceselor și încărcarea/descărcarea driverelor pentru a căuta drivere masquerading și pentru a detecta distorsiunile în structurile care descriu procesele și driverele create de rootkit-urile DKOM.
- Driver Boot Cleaner
Proiectat pentru a curăța sistemul (elimina fișierele, driverele și serviciile, cheile de registry) din KernelMode. Operația de curățare poate fi efectuată atât în procesul de repornire a computerului, cât și în timpul tratamentului.
