Si të konfiguroni telefonat inteligjentë dhe PC. Portali informativ

Zyrtar i Avz. Programi antivirus AVZ

AVZ është një program i vogël falas për të hequr spyware dhe adware nga kompjuteri juaj. Ky aplikacion është i pajisur me skanim dhe zbulim automatik të kërcënimeve të mundshme.

Gjatë lundrimit në ueb ose instalimit të softuerit, ekziston mundësia që të instalohen pa u vënë re edhe malware, të cilët do të shfaqin reklama ose do të vjedhin fjalëkalime.

Për të mbrojtur sistemin tuaj të punës nga aplikacione të tilla me qëllim të keq, është mirë të përdorni programin AVZ. Ai skanon sistemet për skedarë të rrezikshëm, përdor heuristikat për të zbuluar softuer të dyshimtë në sfond, karantinon objektet e infektuara dhe më shumë. Duke shkarkuar AVZ falas, ju mund të mbroni të dhënat tuaja konfidenciale nga persona të paautorizuar. Përveç kësaj, aplikacioni mbron kompjuterin nga instalimi i adware në shfletues.

Funksionet kryesore të AVZ janë të sigurojë sigurinë e kompjuterit dhe të heqë malware të pranishëm në të. Për ta bërë këtë, ky program antivirus përdor një algoritëm të veçantë në sfond - analiza heuristike. Për parandalim, mund të detyroni një skanim të zonave të zgjedhura të diskut. Për më tepër, kontrollimi i mediave të lëvizshme kur lidhet me një kompjuter ka një efekt të mirë - shumë kompjuterë infektohen në këtë mënyrë. Viruset e zbuluara mund të hiqen ose të vendosen në karantinë.

Programi është shumë i personalizueshëm dhe ju mund të zgjidhni të gjitha vlerat e nevojshme në mënyrë që në të ardhmen të marrë të gjitha vendimet për ju dhe të mos ju shpërqendrojë nga gjërat e tjera.

Karakteristikat kryesore të programit AVZ janë si më poshtë:

  • zbulimi i llojeve të ndryshme të programeve me qëllim të keq;
  • Sistemi i skanimit;
  • përdorimi i analizës heuristike;
  • zbulimi i keylogger;
  • skanim i mediave të lëvizshme;
  • kontrollimi i proceseve aktive;
  • zbulimi i dobësive të mundshme.

Programi AVZ bën një punë të shkëlqyer me adware ose spyware. Në të njëjtën kohë, funksionon në sfond, por mund ta detyroni procesin e skanimit të kërkojë shpejt dobësi të reja. Vini re se ky antivirus funksionon pa instalim dhe për punë ju vetëm duhet të shkarkoni AVZ falas dhe të hapni arkivin e tij në dosjen e dëshiruar.

Sidoqoftë, ky program nuk është i gjithëfuqishëm dhe për një mbrojtje gjithëpërfshirëse të kompjuterit tuaj, është më mirë të instaloni një program tjetër antivirus, si Avast ose Norton. Si një analog i AVZ, mund të përdorni antivirusin Ad-Aware Free, i cili gjithashtu zbulon mirë malware.

Raportoni një defekt


  • Lidhja e prishur e shkarkimit Skedari nuk përputhet me përshkrimin Të ndryshme
  • Dergo nje mesazh

    AVZ është antivirusi i Zaitsev i krijuar për të zbuluar dhe hequr programet AdWare dhe SpyWare. Për më tepër, aplikacioni përballet me krimbat e postës, rootkits dhe trojans. Për sa i përket funksionalitetit të tij, mjeti i ngjan TrojanHunter, por e tejkalon atë për sa i përket efikasitetit.

    Hare Anti-Virus skanon sistemin për skedarë të rrezikshëm. Për monitorim, shërbimi përdor analizën heuristike. Kur zbulohen skedarë potencialisht të rrezikshëm, "mbrojtësi" i dërgon ato në karantinë.

    Softueri antivirus është i instaluar në çdo kompjuter. Sa i përket sistemit operativ, programi mund të funksionojë si në Windows 98 ashtu edhe në Windows 10. Kufizimi i vetëm është se teknologjitë si AVZPM dhe AVZGuard nuk funksionojnë në versionet e mëparshme.

    Karakteristikat kryesore

    • Monitorimi i sistemit për malware;
    • Analiza heuristike;
    • Skanimi i pajisjeve të lidhura me portat USB;
    • Zbulimi i dobësive të sistemit;
    • Kërkimi dhe neutralizimi i spiunëve që mbajnë mend fjalëkalimet e shtypura nga përdoruesi;
    • Eliminimi i krimbave të postës dhe rrjetit;
    • Luftimi i Trojanëve;
    • Skanimi i porteve TCP/UDP;
    • Analiza e proceseve në zhvillim;
    • Përditësimi i bazës së të dhënave;
    • Skanimi i regjistrit;
    • Vendosja e dosjeve në karantinë.

    Përparësitë

    Antivirusi AVZ bën një punë të shkëlqyer në trajtimin e viruseve, por ky nuk është avantazhi i tij i vetëm. Aplikacioni është në gjendje të riparojë një disk të dëmtuar pas aktivitetit të disa programeve me qëllim të keq. Nëpërmjet përdorimit të programit, përdoruesit mund të "shkojnë" në ndarjet e kyçura të diskut.

    Një avantazh tjetër është mungesa e konfliktit me antivirusët e tjerë. Në të njëjtën kohë, programet janë në gjendje të punojnë në "simbiozë", domethënë, antiviruset e njohur fillojnë të gjejnë edhe ato viruse që nuk ishin zbuluar më parë. AVZ shërben si një lloj katalizatori për ta.

    Shërbimi antivirus AVZ shpërndahet pa pagesë. Ajo nuk ka asnjë version "PRO". Mjafton të shkarkoni programin një herë dhe mund ta përdorni një numër të pakufizuar herë.

    Antivirus AVZ nuk ka nevojë të instalohet. Mjafton të shkarkoni programin dhe më pas ta shpaketoni. Nëse skanoni sistemin çdo ditë, mund të përballeni shpejt me spiunët e rinj që kanë hyrë në sistem.

    Për shumë përdorues, një ndërfaqe intuitive është një avantazh. Për më tepër, mjeti antivirus avz shpërndahet në Rusisht. Falë kësaj, edhe një fillestar do të përballet me menaxhimin dhe konfigurimin.

    Neuroanalizuesi meriton vëmendje të veçantë. Shërbimi nuk ka vetëm një bazë të dhënash për kërkimin e viruseve, por edhe një neuro-emulator. Pasi ka gjetur një skedar të dyshimtë, shërbimi e vendos atë në rrjetin nervor për aktivitete kërkimore.

    Falë firmware-it të rikuperimit të sistemit, është e mundur të rivendosni cilësimet e Internet Explorer, si dhe cilësimet e sistemit. Duhet të theksohet se procesi i rikuperimit duhet të fillojë manualisht. Në këtë rast, së pari duhet të vendosni parametrat.

    Sistemi AVZGuard ju lejon të merreni me aplikacione të vështira për t'u hequr. Përveç kësaj, pas konfigurimit, mund të specifikoni programet që duhet të mbrohen. Është më mirë të shtoni programe të tjera antivirus në bazën e të dhënave.

    disavantazhet

    Programi i skanerit AVZ nuk përballet mirë me viruset e paketuara në arkiva. Kjo do të thotë që në kohën e shkarkimit të një skedari të arkivuar nga Interneti, "mbrojtësi" nuk është në gjendje të zbulojë shumicën e Trojans.

    Ndonjëherë një aplikacion përpiqet të fshijë skedarët që janë të rëndësishëm për sistemin, sepse i konsideron ata të infektuar. Është më mirë të shikoni gjithçka që antivirusi gjeti vetë.

    Një pengesë tjetër e rëndësishme mund të konsiderohet se AIA për Windows 7 nuk është në gjendje të përballojë shfaqjen e kërcënimeve në kohë reale.

    Ndryshimet në versionin e ri

    Me daljen e versionit të ri, skaneri i viruseve ka pësuar disa ndryshime. Ndryshimet kryesore përfshijnë:

    • Zgjerimi i diagnostifikimit të rrjetit lokal;
    • Ndryshuar puna me arkivat;
    • Funksioni analizues i shtuar për emrat e skedarëve;
    • Aftësia për të hequr politikat e Google;
    • Kur gjendet një gabim, ai kalon në rreshtin me problemin;
    • Rregulloi disa funksione skripti;
    • Rregulloi gabimin e zbulimit të procesit në sistemet 64-bit;
    • Puna e rishikuar e karantinës;
    • Ndryshoi mënyrën se si funksionon në Windows 10.

    Përveç modifikimeve kryesore, janë bërë ndryshime të vogla në lidhje me parimin e programit, të cilat nuk janë të dukshme për përdoruesin.

    Si të shkarkoni programin

    Pasi të keni kuptuar se çfarë është AVZ dhe pse është e nevojshme, mund të vazhdoni të shkarkoni aplikacionin. Së pari ju duhet të shkoni në burimin zyrtar të internetit të zhvilluesit Oleg Zaitsev. Në shfletues, duhet të futni adresën "z-oleg.com".

    Kur ngarkohet faqja e internetit, duhet të gjeni "AVZ" në shiritin e navigimit. Pastaj zgjidhni "Shkarko" nga menyja që hapet.

    Nisja e programit

    Pasi të merrni shkarkimin AVZ falas, mund të filloni ta shpaketoni. Për ta bërë këtë, duhet të klikoni me të djathtën në arkiv dhe më pas të zgjidhni "Ekstrakt në avz4".

    Kur antivirusi është zbërthyer, duhet të futni dosjen dhe më pas të ekzekutoni skedarin exe.

    Kur të fillojë programi, përdoruesi do të jetë në gjendje të zgjedhë median që do të kontrollohet. Përveç kësaj, ju mund të konfiguroni llojet e skedarëve që do të shikojë antivirusi. Dhe një pikë tjetër e rëndësishme është artikulli "Opsionet e kërkimit".

    Pas konfigurimit të skanerit, duhet të klikoni "Start". Kur fillon skanimi, mund të shihni rezultatet e monitorimit në fushën "Protokolli". Skanimi zakonisht zgjat jo më shumë se 10 minuta.

    AVZ është një mjet funksional antivirus që mund të heqë spyware, Trojans dhe disa lloje të tjera të kodeve me qëllim të keq. AVZ nuk është vetëm një skaner antivirus - programi mund të kryejë gjithashtu të ashtuquajturat analiza heuristike për të zbuluar viruset me shenja tipike. Analiza heuristike mund të zbulojë viruse edhe kur ata nuk janë në bazat e të dhënave antivirus.

    Një nga veçoritë e AVZ është baza e të dhënave të sigurta të skedarëve. Kjo nuk është një bazë nënshkrimi, ajo përfshin nënshkrime dixhitale të skedarëve "të pastër". Kjo bazë të dhënash përfshin skedarët e sistemit dhe skedarët e programeve të njohura të sigurta. Metoda e përjashtimit mund të analizojë zona të rëndësishme të sistemit dhe të heqë të gjitha programet me qëllim të keq nga këto zona.

    Duhet të theksohet veçmas se AVZ lufton në mënyrë efektive një nga llojet më të rrezikshme të viruseve - Rootkit. Programi analizon bibliotekat dhe modulet bazë të sistemit për të përcaktuar përgjimin e funksioneve të tyre. Programi mund të bllokojë në mënyrë efektive "rootkits", dhe gjithashtu mbron veten nga veprimet e viruseve të tillë.

    Keyloggers, si një nga llojet e spyware, janë gjithashtu brenda fushës së këtij antivirusi. Është mjaft i sigurt në zbulimin e veprimeve për të instaluar "grepa" dhe për të përgjuar goditjet e tasteve. Analiza e nënshkrimit nuk përdoret për të gjetur keylogger.

    Antivirusi mund të përdoret gjithashtu për analiza të thella të proceseve. Menaxheri i integruar i procesit shfaq të gjitha proceset në funksionim, bibliotekat e ngarkuara dhe shërbimet, gjë që jep një pamje të qartë të asaj që po ndodh në sistem. Moduli anti-rootkit është i lidhur me këtë dispeçer dhe ju lejon të shfaqni procese të fshehura.

    AVZ gjithashtu ka funksione për të punuar me regjistrin e sistemit dhe protokollet e rrjetit. Ju mund të gjeni porte që përdorin trojanët për të dërguar raporte.


    Versioni i softuerit: 4.46
    Gjuha e ndërfaqes: Rusisht, Anglisht
    Trajtimi: nuk kërkohet
    Kërkesat e sistemit: Windows 10, 8.1, 8, 7, vista, xp

    Përshkrim: AVZ - Një mjet i shpejtë antivirus falas. Përfshin vetë AVZ dhe shërbime shtesë AVZGuard/AVZPM/BootCleaner.
    Qëllimi kryesor është zbulimi dhe heqja e moduleve SpyWare dhe AdWare, si dhe Dialer (Trojan.Dialer), Trojans, modulet BackDoor, krimbat e rrjetit dhe postës, TrojanSpy, TrojanDownloader, TrojanDropper.
    Në fakt, AVZ është një analog i programit të njohur Ad-aware (natyrisht, me karakteristikat e veta).
    Opsionet shtesë përfshijnë kontrollet e sistemit heuristik, sistemin e integruar të zbulimit të Rootkit, analizuesin e cilësimeve Winsock SPI/LSP, procesin e integruar, menaxherin e shërbimit dhe drejtuesit, analizuesin e portit të hapur TCP/UDP, keylogger (Keylogger) dhe detektorin DLL Trojan që funksionon pa përdorimi i nënshkrimeve (përdoret neuro-emulatori origjinal, i cili ju lejon të hetoni skedarë të dyshimtë duke përdorur një rrjet nervor).

    Ndihmë për të punuar me programin http://z-oleg.com/secur/avz_doc/

    Informacion shtese:

    Firmware i kontrollit të sistemit heuristik. Firmware kërkon për SpyWare dhe viruse të njohura me shenja indirekte - bazuar në analizën e regjistrit, skedarët në disk dhe në memorie.
    Baza e të dhënave e përditësuar e skedarëve të sigurt. Ai përfshin nënshkrime dixhitale të dhjetëra mijëra skedarëve të sistemit dhe skedarëve të proceseve të njohura të sigurta. Baza e të dhënave është e lidhur me të gjitha sistemet AVZ dhe funksionon në parimin "mik/armik" - skedarët e sigurt nuk janë në karantinë, fshirja dhe paralajmërimet janë të bllokuara për ta, baza e të dhënave përdoret nga një anti-rootkit, një sistem kërkimi skedarësh dhe të ndryshme analizues. Në veçanti, menaxheri i integruar i proceseve thekson proceset dhe shërbimet e sigurta me ngjyra, kërkimi i skedarëve në disk mund të përjashtojë skedarët e njohur nga kërkimi (që është shumë i dobishëm kur kërkoni për Trojans në disk);
    Sistemi i integruar i zbulimit të Rootkit. Kërkimi për RootKit shkon pa përdorimin e nënshkrimeve bazuar në studimin e bibliotekave bazë të sistemit për të përgjuar funksionet e tyre. AVZ jo vetëm që mund të zbulojë RootKit, por gjithashtu të bllokojë saktë funksionimin e UserMode RootKit për procesin e tij dhe KernelMode RootKit në nivel sistemi. Kundërmasat e RootKit zbatohen për të gjitha funksionet e shërbimit AVZ, si rezultat, skaneri AVZ mund të zbulojë proceset e maskuara, sistemi i kërkimit të regjistrit "sheh" çelësat e maskuar, etj. Anti-rootkit është i pajisur me një analizues që zbulon proceset dhe shërbimet e maskuara nga RootKit. Sipas mendimit tim, një nga karakteristikat kryesore të sistemit të kundërmasës RootKit është performanca e tij në Win9X (mendimi i përhapur për mungesën e RootKits që funksionon në platformën Win9X është thellësisht i gabuar - qindra trojanë dihen që përgjojnë funksionet e API për të maskuar praninë e tyre , për të shtrembëruar funksionimin e funksioneve të API ose për të monitoruar përdorimin e tyre). Një veçori tjetër është sistemi universal i zbulimit dhe bllokimit të KernelMode RootKit, i cili funksionon nën Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
    Keylogger dhe detektor i Trojan DLL. Kërkimi për Keylogger dhe Trojan DLL bazohet në analizën e sistemit pa përdorimin e një baze të dhënash nënshkrimi, gjë që bën të mundur zbulimin e besueshëm të DLL-ve dhe Keylogger-ve Trojan të panjohura më parë;
    Neuroanalizator. Përveç analizuesit të nënshkrimit, AVZ përmban një neuroemulator që ju lejon të analizoni skedarë të dyshimtë duke përdorur një rrjet nervor. Aktualisht, rrjeti nervor përdoret në detektorin keylogger.
    Analizues i integruar i cilësimeve Winsock SPI/LSP. Ju lejon të analizoni cilësimet, të diagnostikoni gabimet e mundshme në cilësime dhe të kryeni trajtim automatik. Mundësia e diagnostikimit dhe trajtimit automatik është e dobishme për përdoruesit fillestarë (nuk ka trajtim automatik në shërbimet si LSPFix). Për të studiuar manualisht SPI/LSP, programi ka një menaxher të veçantë të cilësimeve LSP/SPI. Funksionimi i analizuesit Winsock SPI/LSP ndikohet nga një anti-rootkit;
    Menaxher i integruar i proceseve, shërbimeve dhe drejtuesve. Projektuar për të studiuar proceset e ekzekutimit dhe bibliotekat e ngarkuara, shërbimet e ekzekutimit dhe drejtuesit. Funksionimi i menaxherit të procesit ndikohet nga anti-rootkit (si rezultat, ai "i sheh" proceset e maskuara nga rootkit). Menaxheri i procesit është i lidhur me bazën e të dhënave të skedarëve të sigurt AVZ, skedarët e njohur të sigurt dhe të sistemit janë të theksuara me ngjyra;
    Një mjet i integruar për kërkimin e skedarëve në një disk. Ju lejon të kërkoni për një skedar sipas kritereve të ndryshme, aftësitë e sistemit të kërkimit janë më të larta se ato të kërkimit të sistemit. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" skedarët e maskuar nga rootkit dhe mund t'i fshijë ato), filtri ju lejon të përjashtoni nga rezultatet e kërkimit skedarët e identifikuar nga AVZ si i sigurt. Rezultatet e kërkimit janë të disponueshme si një regjistër teksti dhe si një tabelë ku mund të shënoni një grup skedarësh për fshirje ose karantinë të mëvonshme
    Një mjet i integruar për kërkimin e të dhënave në regjistër. Ju lejon të kërkoni për çelësat dhe parametrat sipas një modeli të caktuar, rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele në të cilën mund të shënohen disa çelësa për eksport ose fshirje. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" çelësat e regjistrit të maskuar nga rootkit dhe mund t'i fshijë ato)
    Analizues i integruar i porteve të hapura TCP/UDP. Ndikohet nga anti-rootkit, në Windows XP, për çdo port, shfaqet procesi duke përdorur portën. Analizuesi mbështetet në një bazë të dhënash të përditësuar të porteve të njohura Trojan/Backdoor dhe shërbime të njohura të sistemit. Kërkimi për portet trojan përfshihet në algoritmin kryesor të kontrollit të sistemit - kur zbulohen porta të dyshimta, në protokoll shfaqen paralajmërime që tregojnë se cilët trojan priren të përdorin këtë port
    Analizues i integruar i burimeve të përbashkëta, seancave të rrjetit dhe skedarëve të hapur në rrjet. Punon në Win9X dhe Nt/W2K/XP.
    Analizuesi i integruar i skedarëve të programit të shkarkuar (DPF) - shfaq elementët DPF, të lidhur me të gjitha sistemet AVZ.
    Firmware për rikuperimin e sistemit. Firmware rikthen cilësimet e Internet Explorer, opsionet e nisjes së programit dhe cilësimet e tjera të sistemit të korruptuar nga malware. Rivendosja fillon me dorë, parametrat që do të restaurohen janë specifikuar nga përdoruesi.
    Fshirja e skedarit heuristik. Thelbi i tij është që nëse skedarët me qëllim të keq janë hequr gjatë trajtimit dhe ky opsion është aktivizuar, atëherë kryhet një ekzaminim automatik i sistemit, duke mbuluar klasat, shtesat BHO, IE dhe Explorer, të gjitha llojet e autorun të disponueshëm për AVZ, Winlogon, SPI / LSP, etj. Të gjitha referencat e gjetura për një skedar të fshirë pastrohen automatikisht dhe informacioni se çfarë saktësisht është pastruar dhe ku është futur në regjistër. Për këtë pastrim, përdoret në mënyrë aktive motori i mikroprogramit të trajtimit të sistemit;
    Kontrollimi i arkivave. Duke filluar nga versioni 3.60 AVZ mbështet skanimin e arkivave dhe skedarëve të përbërë. Për momentin kontrollohen arkivat ZIP, RAR, CAB, GZIP, TAR; email dhe skedarë MHT; arkivat CHM
    Kontrollimi dhe trajtimi i prurjeve NTFS. Kontrollimi i transmetimeve NTFS përfshihet në AVZ që nga versioni 3.75
    Skriptet e kontrollit. Lejon administratorin të shkruajë një skript që kryen një sërë operacionesh të specifikuara në kompjuterin e përdoruesit. Skriptet ju lejojnë të përdorni AVZ në një rrjet të korporatës, duke përfshirë nisjen e tij gjatë nisjes së sistemit.
    Analizuesi i procesit. Analizuesi përdor rrjetet nervore dhe firmware-in e analizës, aktivizohet kur aktivizohet analiza e avancuar në nivelin maksimal heuristik dhe është krijuar për të kërkuar procese të dyshimta në memorie.
    Sistemi AVZGuard. Projektuar për të luftuar kundër malware që vështirë të hiqet, përveç AVZ, ai mund të mbrojë aplikacionet e specifikuara nga përdoruesit, të tilla si programe të tjera anti-spyware dhe antivirus.
    Sistemi i qasjes direkte në disk për të punuar me skedarë të kyçur. Punon në FAT16/FAT32/NTFS, mbështetet në të gjitha sistemet operative të linjës NT, lejon skanerin të analizojë skedarët e kyçur dhe t'i vendosë në karantinë.
    Procesi AVZPM dhe drejtuesi i monitorimit të drejtuesit. Projektuar për të gjurmuar fillimin dhe ndalimin e proceseve dhe ngarkimin/shkarkimin e drejtuesve për të kërkuar drejtues të maskuar dhe për të zbuluar shtrembërimet në strukturat që përshkruajnë proceset dhe drejtuesit e krijuar nga DKOM rootkits.
    Shoferi i boot Cleaner. Projektuar për të pastruar sistemin (heqjen e skedarëve, drejtuesve dhe shërbimeve, çelësat e regjistrit) nga KernelMode. Operacioni i pastrimit mund të kryhet si në procesin e rifillimit të kompjuterit, ashtu edhe gjatë trajtimit.
    changelog 4.46: Përmirësime dhe modifikime për pajtueshmërinë me Windows 10

    Shkarko torrent


    Gjuha e ndërfaqes: Anglisht Rusisht
    Mjekimi: nuk kërkohet

    Kërkesat e sistemit :

    Përshkrim :
    AVZ - Program falas për antivirus të shpejtë. Përfshin vetë AVZ dhe shërbime shtesë AVZGuard/AVZPM/BootCleaner.
    Qëllimi kryesor është zbulimi dhe heqja e moduleve SpyWare dhe AdWare, si dhe Dialer (Trojan.Dialer), Trojans, modulet BackDoor, krimbat e rrjetit dhe postës, TrojanSpy, TrojanDownloader, TrojanDropper.
    Në fakt, AVZ është një analog i programit të njohur Ad-aware (natyrisht, me karakteristikat e veta).
    Opsionet shtesë përfshijnë kontrollet e sistemit heuristik, sistemin e integruar të zbulimit të Rootkit, analizuesin e cilësimeve Winsock SPI/LSP, procesin e integruar, menaxherin e shërbimit dhe drejtuesit, analizuesin e portit të hapur TCP/UDP, keylogger (Keylogger) dhe detektorin DLL Trojan që funksionon pa përdorimi i nënshkrimeve (përdoret neuro-emulatori origjinal, i cili ju lejon të hetoni skedarë të dyshimtë duke përdorur një rrjet nervor).

    Informacion shtese:

    Firmware i kontrollit të sistemit heuristik. Firmware kërkon për SpyWare dhe viruse të njohura me shenja indirekte - bazuar në analizën e regjistrit, skedarët në disk dhe në memorie.
    Baza e të dhënave e përditësuar e skedarëve të sigurt. Ai përfshin nënshkrime dixhitale të dhjetëra mijëra skedarëve të sistemit dhe skedarëve të proceseve të njohura të sigurta. Baza e të dhënave është e lidhur me të gjitha sistemet AVZ dhe funksionon në parimin "mik/armik" - skedarët e sigurt nuk janë në karantinë, fshirja dhe paralajmërimet janë të bllokuara për ta, baza e të dhënave përdoret nga një anti-rootkit, një sistem kërkimi skedarësh dhe të ndryshme analizues. Në veçanti, menaxheri i integruar i proceseve thekson proceset dhe shërbimet e sigurta me ngjyra, kërkimi i skedarëve në disk mund të përjashtojë skedarët e njohur nga kërkimi (që është shumë i dobishëm kur kërkoni për Trojans në disk);
    Sistemi i integruar i zbulimit të Rootkit. Kërkimi për RootKit shkon pa përdorimin e nënshkrimeve bazuar në studimin e bibliotekave bazë të sistemit për të përgjuar funksionet e tyre. AVZ jo vetëm që mund të zbulojë RootKit, por gjithashtu të bllokojë saktë funksionimin e UserMode RootKit për procesin e tij dhe KernelMode RootKit në nivel sistemi. Kundërmasat e RootKit zbatohen për të gjitha funksionet e shërbimit AVZ, si rezultat, skaneri AVZ mund të zbulojë proceset e maskuara, sistemi i kërkimit të regjistrit "sheh" çelësat e maskuar, etj. Anti-rootkit është i pajisur me një analizues që zbulon proceset dhe shërbimet e maskuara nga RootKit. Sipas mendimit tim, një nga karakteristikat kryesore të sistemit të kundërmasës RootKit është performanca e tij në Win9X (mendimi i përhapur për mungesën e RootKits që funksionon në platformën Win9X është thellësisht i gabuar - qindra trojanë dihen që përgjojnë funksionet e API për të maskuar praninë e tyre , për të shtrembëruar funksionimin e funksioneve të API ose për të monitoruar përdorimin e tyre). Një veçori tjetër është sistemi universal i zbulimit dhe bllokimit të KernelMode RootKit, i cili funksionon nën Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
    Keylogger dhe detektor i Trojan DLL. Kërkimi për Keylogger dhe Trojan DLL bazohet në analizën e sistemit pa përdorimin e një baze të dhënash nënshkrimi, gjë që bën të mundur zbulimin e besueshëm të DLL-ve dhe Keylogger-ve Trojan të panjohura më parë;
    Neuroanalizator. Përveç analizuesit të nënshkrimit, AVZ përmban një neuroemulator që ju lejon të analizoni skedarë të dyshimtë duke përdorur një rrjet nervor. Aktualisht, rrjeti nervor përdoret në detektorin keylogger.
    Analizues i integruar i cilësimeve Winsock SPI/LSP. Ju lejon të analizoni cilësimet, të diagnostikoni gabimet e mundshme në cilësime dhe të kryeni trajtim automatik. Mundësia e diagnostikimit dhe trajtimit automatik është e dobishme për përdoruesit fillestarë (nuk ka trajtim automatik në shërbimet si LSPFix). Për të studiuar manualisht SPI/LSP, programi ka një menaxher të veçantë të cilësimeve LSP/SPI. Funksionimi i analizuesit Winsock SPI/LSP ndikohet nga një anti-rootkit;
    Menaxher i integruar i proceseve, shërbimeve dhe drejtuesve. Projektuar për të studiuar proceset e ekzekutimit dhe bibliotekat e ngarkuara, shërbimet e ekzekutimit dhe drejtuesit. Funksionimi i menaxherit të procesit ndikohet nga anti-rootkit (si rezultat, ai "i sheh" proceset e maskuara nga rootkit). Menaxheri i procesit është i lidhur me bazën e të dhënave të skedarëve të sigurt AVZ, skedarët e njohur të sigurt dhe të sistemit janë të theksuara me ngjyra;
    Një mjet i integruar për kërkimin e skedarëve në një disk. Ju lejon të kërkoni për një skedar sipas kritereve të ndryshme, aftësitë e sistemit të kërkimit janë më të larta se ato të kërkimit të sistemit. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" skedarët e maskuar nga rootkit dhe mund t'i fshijë ato), filtri ju lejon të përjashtoni nga rezultatet e kërkimit skedarët e identifikuar nga AVZ si i sigurt. Rezultatet e kërkimit janë të disponueshme si një regjistër teksti dhe si një tabelë ku mund të shënoni një grup skedarësh për fshirje ose karantinë të mëvonshme
    Një mjet i integruar për kërkimin e të dhënave në regjistër. Ju lejon të kërkoni për çelësat dhe parametrat sipas një modeli të caktuar, rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele në të cilën mund të shënohen disa çelësa për eksport ose fshirje. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" çelësat e regjistrit të maskuar nga rootkit dhe mund t'i fshijë ato)
    Analizues i integruar i porteve të hapura TCP/UDP. Ndikohet nga anti-rootkit, në Windows XP, për çdo port, shfaqet procesi duke përdorur portën. Analizuesi mbështetet në një bazë të dhënash të përditësuar të porteve të njohura Trojan/Backdoor dhe shërbime të njohura të sistemit. Kërkimi për portet trojan përfshihet në algoritmin kryesor të kontrollit të sistemit - kur zbulohen porta të dyshimta, në protokoll shfaqen paralajmërime që tregojnë se cilët trojan priren të përdorin këtë port
    Analizues i integruar i burimeve të përbashkëta, seancave të rrjetit dhe skedarëve të hapur në rrjet. Punon në Win9X dhe Nt/W2K/XP.
    Analizuesi i integruar i skedarëve të programit të shkarkuar (DPF) - shfaq elementët DPF, të lidhur me të gjitha sistemet AVZ.
    Firmware për rikuperimin e sistemit. Firmware rikthen cilësimet e Internet Explorer, opsionet e nisjes së programit dhe cilësimet e tjera të sistemit të korruptuar nga malware. Rivendosja fillon me dorë, parametrat që do të restaurohen janë specifikuar nga përdoruesi.
    Fshirja e skedarit heuristik. Thelbi i tij është që nëse skedarët me qëllim të keq janë hequr gjatë trajtimit dhe ky opsion është aktivizuar, atëherë kryhet një ekzaminim automatik i sistemit, duke mbuluar klasat, shtesat BHO, IE dhe Explorer, të gjitha llojet e autorun të disponueshëm për AVZ, Winlogon, SPI / LSP, etj. Të gjitha referencat e gjetura për një skedar të fshirë pastrohen automatikisht dhe informacioni se çfarë saktësisht është pastruar dhe ku është futur në regjistër. Për këtë pastrim, përdoret në mënyrë aktive motori i mikroprogramit të trajtimit të sistemit;
    Kontrollimi i arkivave. Duke filluar nga versioni 3.60 AVZ mbështet skanimin e arkivave dhe skedarëve të përbërë. Për momentin kontrollohen arkivat ZIP, RAR, CAB, GZIP, TAR; email dhe skedarë MHT; arkivat CHM
    Kontrollimi dhe trajtimi i prurjeve NTFS. Kontrollimi i transmetimeve NTFS përfshihet në AVZ që nga versioni 3.75
    Skriptet e kontrollit. Lejon administratorin të shkruajë një skript që kryen një sërë operacionesh të specifikuara në kompjuterin e përdoruesit. Skriptet ju lejojnë të përdorni AVZ në një rrjet të korporatës, duke përfshirë nisjen e tij gjatë nisjes së sistemit.
    Analizuesi i procesit. Analizuesi përdor rrjetet nervore dhe firmware-in e analizës, aktivizohet kur aktivizohet analiza e avancuar në nivelin maksimal heuristik dhe është krijuar për të kërkuar procese të dyshimta në memorie.
    Sistemi AVZGuard. Projektuar për të luftuar kundër malware që vështirë të hiqet, përveç AVZ, ai mund të mbrojë aplikacionet e specifikuara nga përdoruesit, të tilla si programe të tjera anti-spyware dhe antivirus.
    Sistemi i qasjes direkte në disk për të punuar me skedarë të kyçur. Punon në FAT16/FAT32/NTFS, mbështetet në të gjitha sistemet operative të linjës NT, lejon skanerin të analizojë skedarët e kyçur dhe t'i vendosë në karantinë.
    Procesi AVZPM dhe drejtuesi i monitorimit të drejtuesit. Projektuar për të gjurmuar fillimin dhe ndalimin e proceseve dhe ngarkimin/shkarkimin e drejtuesve për të kërkuar drejtues të maskuar dhe për të zbuluar shtrembërimet në strukturat që përshkruajnë proceset dhe drejtuesit e krijuar nga DKOM rootkits.
    Shoferi i boot Cleaner. Projektuar për të pastruar sistemin (heqjen e skedarëve, drejtuesve dhe shërbimeve, çelësat e regjistrit) nga KernelMode. Operacioni i pastrimit mund të kryhet si në procesin e rifillimit të kompjuterit, ashtu edhe gjatë trajtimit.

    Artikujt kryesorë të lidhur