Shkarkoni programin avz pa regjistrim. Shërbimi antivirus AVZ

Përshkrim:
AVZ- Një mjet antivirus falas që funksionon shpejt. Përfshin vetë AVZ dhe shërbime shtesë AVZGuard / AVZPM / BootCleaner.
Qëllimi i tij kryesor është zbulimi dhe heqja e moduleve SpyWare dhe AdWare, si dhe Dialer (Trojan.Dialer), Trojans, modulet BackDoor, krimbat e rrjetit dhe postës, TrojanSpy, TrojanDownloader, TrojanDropper.
Në fakt, AVZ është një analog i programit të njohur Ad-aware (natyrisht, me veçoritë e veta).
Opsionet shtesë përfshijnë një kontrollues sistemi heuristik, zbulimin e integruar të Rootkit, analizuesin e cilësimeve Winsock SPI / LSP, procesin e integruar, menaxherin e shërbimit dhe drejtuesit, analizuesin e portit të hapur TCP / UDP, DLL-të Keylogger dhe Trojan që funksionojnë pa nënshkrime (një neuroemulator origjinal përdoret, i cili ju lejon të studioni skedarë të dyshimtë duke përdorur një rrjet nervor).

Karakteristikat e programit AVZ:
Firmware për kontrollin e sistemit heuristik. Firmware kërkon për SpyWare dhe viruse të njohura me indikacione indirekte - bazuar në analizën e regjistrit, skedarët në disk dhe në memorie.
Baza e të dhënave e përditësuar e skedarëve të sigurt. Ai përfshin nënshkrime dixhitale të dhjetëra mijëra skedarëve të sistemit dhe skedarëve të proceseve të njohura të sigurta. Baza është e lidhur me të gjitha sistemet AVZ dhe funksionon në parimin "mik / armik" - skedarët e sigurt nuk janë në karantinë, mesazhet e fshirjes dhe paralajmërimit janë të bllokuara për ta, baza e të dhënave përdoret nga një anti-rootkit, një sistem kërkimi skedarësh, dhe analizues të ndryshëm. Në veçanti, menaxheri i integruar i proceseve thekson proceset dhe shërbimet e sigurta me ngjyra; kërkimi i skedarëve në disk mund të përjashtojë skedarët e njohur nga kërkimi (që është shumë i dobishëm kur kërkoni për Trojans në disk);
Sistemi i integruar i zbulimit të Rootkit. Kërkimi për RootKit shkon pa përdorur nënshkrime bazuar në studimin e bibliotekave të sistemit bazë për përgjimin e funksioneve të tyre. AVZ jo vetëm që mund të zbulojë RootKit, por gjithashtu mund të bllokojë saktë UserMode RootKit për procesin e tij dhe KernelMode RootKit në nivel sistemi. Kundërveprimi i RootKit zbatohet për të gjitha funksionet e shërbimit AVZ, si rezultat, skaneri AVZ mund të zbulojë proceset e maskuara, sistemi i kërkimit në regjistër "sheh" çelësat e maskuar, etj. Anti-rootkit është i pajisur me një analizues që zbulon proceset dhe shërbimet e maskuara nga RootKit. Një nga tiparet kryesore të sistemit të kundërmasës RootKit, për mendimin tim, është funksionimi i tij në Win9X (mendimi i përhapur për mungesën e RootKit që funksionon në platformën Win9X është thellësisht i gabuar - ka qindra trojanë të njohur që përgjojnë funksionet API për të maskuar praninë e tyre, për të shtrembëruar funksionimin e funksioneve të API ose monitorimin duke i përdorur ato). Një veçori tjetër është KernelMode RootKit, një sistem universal zbulimi dhe bllokimi që funksionon nën Windows NT, Windows 2000 pro / server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Keylogger dhe detektor i Trojan DLL. Kërkimi për Keylogger dhe Trojan DLL kryhet në bazë të analizës së sistemit pa përdorur një bazë të dhënash nënshkrimi, gjë që bën të mundur zbulimin e besueshëm paraprakisht të panjohur të Trojan DLL dhe Keylogger;
Neuroanalizator. Për më tepër, analizuesi i nënshkrimit AVZ përmban një neuroemulator që ju lejon të studioni skedarë të dyshimtë duke përdorur një rrjet nervor. Aktualisht, rrjeti nervor përdoret në detektorin keylogger.
Cilësimet e analizuesit të integruar Winsock SPI / LSP. Ju lejon të analizoni cilësimet, të diagnostikoni gabimet e mundshme në cilësime dhe të bëni trajtimin automatik. Mundësia e diagnostikimit dhe trajtimit automatik është e dobishme për përdoruesit fillestarë (nuk ka trajtim automatik në shërbimet komunale si LSPFix). Për të studiuar manualisht SPI / LSP, programi ka një menaxher të veçantë të cilësimeve LSP / SPI. Analizatori Winsock SPI / LSP është i mbuluar nga një anti-rootkit;
Menaxher i integruar i proceseve, shërbimeve dhe drejtuesve. Projektuar për të studiuar proceset e ekzekutimit dhe bibliotekat e ngarkuara, shërbimet e ekzekutimit dhe drejtuesit. Funksionimi i menaxherit të procesit ndikohet nga anti-rootkit (si rezultat, ai "i sheh" proceset e maskuara nga rootkit). Menaxheri i procesit është i lidhur me bazën e të dhënave të skedarëve të sigurt AVZ, skedarët e identifikuar të kasafortës dhe të sistemit janë të theksuara;
Një mjet i integruar për të gjetur skedarë në disk. Ju lejon të kërkoni për një skedar me kritere të ndryshme, aftësitë e sistemit të kërkimit janë më të larta se ato të kërkimit të sistemit. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" skedarë të maskuar nga rootkit dhe mund t'i fshijë ato), filtri lejon përjashtimin e skedarëve të njohur nga AVZ si të sigurt nga rezultatet e kërkimit. Rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni një grup skedarësh për fshirje ose karantinë të mëvonshme
Një mjet i integruar për kërkimin e të dhënave në regjistër. Kjo ju lejon të kërkoni për çelësat dhe parametrat sipas një modeli të caktuar, rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni disa çelësa për eksportimin ose fshirjen e tyre. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" çelësat e regjistrit të maskuar nga rootkit dhe mund t'i fshijë ato)
Analizues i integruar për portet e hapura TCP / UDP. Ai i nënshtrohet efektit anti-rootkit; në Windows XP, procesi duke përdorur portën shfaqet për secilën portë. Analizuesi mbështetet në një bazë të dhënash të përditësuar të porteve të programeve të njohura Trojan / Backdoor dhe shërbimeve të njohura të sistemit. Kërkimi për portet e Trojans përfshihet në algoritmin kryesor të kontrollit të sistemit - kur zbulohen porta të dyshimta, paralajmërimet shfaqen në protokoll që tregojnë se cilët trojan priren të përdorin këtë port
Analizues i integruar për burimet e përbashkëta, seancat e rrjetit dhe skedarët e hapur përmes rrjetit. Punon në Win9X dhe Nt / W2K / XP.
Analizuesi i integruar i skedarëve të programit të shkarkuar (DPF) - shfaq elementët DPF, të lidhur me të gjitha sistemet AVZ.
Firmware për rikuperimin e sistemit. Firmware riparon cilësimet e Internet Explorer, cilësimet e nisjes së aplikacionit dhe cilësimet e tjera të sistemit që janë të dëmtuara nga malware. Rimëkëmbja fillon me dorë, parametrat që do të rikthehen specifikohen nga përdoruesi.
Fshirja e skedarit heuristik. Thelbi i tij qëndron në faktin se nëse gjatë trajtimit, skedarët me qëllim të keq janë fshirë dhe ky opsion është aktivizuar, atëherë sistemi ekzaminohet automatikisht, duke mbuluar klasat, shtesat BHO, IE dhe Explorer, të gjitha llojet e autorun të disponueshëm AVZ, Winlogon, SPI / LSP, etj... Të gjitha lidhjet e gjetura në një skedar në distancë pastrohen automatikisht dhe informacioni futet në regjistër se çfarë saktësisht dhe ku është pastruar. Për këtë pastrim, përdoret në mënyrë aktive motori i mikroprogramit të trajtimit të sistemit;
Kontrollimi i arkivave. Duke filluar nga versioni 3.60, AVZ mbështet skanimin e arkivave dhe skedarëve të përbërë. Aktualisht po kontrollohen arkivat në formatet ZIP, RAR, CAB, GZIP, TAR; e-mail dhe skedarë MHT; arkivat CHM
Kontrollimi dhe dezinfektimi i prurjeve NTFS. Kontrollimi i transmetimeve NTFS përfshihet në AVZ që nga versioni 3.75
Skriptet e menaxhimit. Lejon administratorin të shkruajë një skript që kryen një sërë operacionesh të specifikuara në kompjuterin e përdoruesit. Skriptet lejojnë përdorimin e AVZ në një rrjet të korporatës, duke përfshirë nisjen e tij gjatë nisjes së sistemit.
Analizuesi i procesit. Analizuesi përdor rrjetet nervore dhe firmware analizash; ndizet kur aktivizohet analiza e avancuar në nivelin maksimal të heuristikës dhe është krijuar për të kërkuar procese të dyshimta në memorie.
Sistemi AVZGuard. Projektuar për të luftuar programet me qëllim të keq të vështirë për t'u hequr, përveç AVZ, ai mund të mbrojë aplikacionet e specifikuara nga përdoruesit, për shembull, programe të tjera anti-spyware dhe antivirus.
Sistemi i qasjes direkte në disk për të punuar me skedarë të kyçur. Punon në FAT16 / FAT32 / NTFS, mbështetet në të gjitha sistemet operative të linjës NT, lejon skanerin të analizojë skedarët e kyçur dhe t'i vendosë ato në karantinë.
Drejtuesit e monitorimit të procesit dhe drejtuesit AVZPM. Projektuar për të gjurmuar fillimin dhe ndalimin e proceseve dhe për të ngarkuar/shkarkuar drejtuesit për të gjetur drejtuesit e fshehur dhe për të zbuluar korrupsionin në strukturat që përshkruajnë proceset dhe drejtuesit e krijuar nga DKOM rootkits.
Shoferi i boot Cleaner. Projektuar për të kryer pastrimin e sistemit (heqja e skedarëve, drejtuesve dhe shërbimeve, çelësat e regjistrit) nga KernelMode. Operacioni i pastrimit mund të kryhet si gjatë rinisjes së kompjuterit ashtu edhe gjatë dezinfektimit.

Shënim:
Në rast të problemeve me përditësimet automatike të bazës së të dhënave, mund të shkarkoni një arkiv që përmban të gjithë bazën aktuale të të dhënave - avzbase.zip (arkivi përditësohet dy herë në ditë)

AVZ është një program antivirus falas i krijuar për të pastruar kompjuterin tuaj nga programet Spyware dhe Adware, Backdoors dhe Trojans të ndryshëm dhe kode të tjera me qëllim të keq (shkarkues trojan, Dialer, etj.).

Përveç skanerëve standardë (me një analizues heuristik) dhe një auditori, ai përfshin një sërë mjetesh për automatizimin e heqjes së kodit me qëllim të keq, disa prej të cilave janë atipike (për vitin 2007) dhe ofrojnë një përdorues mjaft kompetent me kontrolle të avancuara.

Programi u zhvillua nga Oleg Zaitsev. Që nga viti 2007, Oleg ka punuar në Kaspersky Lab dhe mbetet i vetmi zhvillues i AVZ. Zhvillimet dhe teknologjitë e përdorura në AVZ përfshihen në produktet kryesore të Kaspersky Lab - Kaspersky Internet Security 2009/2010 dhe Kaspersky për Windows Workstations 6 MP4.

Emërimi AVZ

Programi AVZ përdoret për të gjetur dhe hequr:

• Spyware dhe Adware
• kuajt e Trojës
• Backdoor
• Viruset
• Krimbat e rrjetit
• Krimbat e postës
• Rootkitov
• Keyloggers

Programi përdoret gjithashtu për të gjeneruar regjistra të dobishëm kur kërkoni ndihmë në forumet antivirus.

Mjetet e integruara në AVZ

• Firmware heuristik i sistemit

Firmware kërkon për Spyware dhe viruse të njohura me indikacione indirekte - bazuar në analizën e regjistrit, skedarët në disk dhe në memorie.

• Baza e të dhënave e përditësueshme e skedarëve të sigurt

Ai përfshin nënshkrime dixhitale të dhjetëra mijëra skedarëve të sistemit dhe skedarëve të proceseve të njohura të sigurta. Baza është e lidhur me të gjitha sistemet AVZ dhe funksionon në parimin "mik / armik" - skedarët e sigurt nuk janë në karantinë, mesazhet e fshirjes dhe paralajmërimit janë të bllokuara për ta, baza e të dhënave përdoret nga një anti-rootkit, një sistem kërkimi skedarësh dhe analizues të ndryshëm. Në veçanti, menaxheri i integruar i proceseve thekson proceset dhe shërbimet e sigurta me ngjyra; kërkimi i skedarëve në disk mund të përjashtojë skedarët e njohur nga kërkimi (gjë që është shumë e dobishme kur kërkoni për Trojans në disk).

• Detektor Rootkit (i integruar)

Kërkimi për rootkit kryhet pa përdorur nënshkrime, bazuar në studimin e bibliotekave të sistemit bazë për përgjimin e funksioneve të tyre. AVZ jo vetëm që mund të zbulojë rootkits, por gjithashtu të bllokojë saktë funksionimin e rootkits. Kundërmasat anti-rootkit zbatohen për të gjitha funksionet e shërbimit AVZ, si rezultat, skaneri AVZ mund të zbulojë procese të maskuara, sistemi i kërkimit të regjistrit "shoh" çelësat e maskuar, etj. Anti-rootkit është i pajisur me një analizues që zbulon proceset dhe shërbimet e maskuara nga rootkits. Një tipar i sistemit anti-rootkit është performanca e tij në Windows 9x. Një veçori tjetër është një sistem universal për zbulimin dhe bllokimin e rootkits KernelMode, që funksionon nën Microsoft Windows NT, Microsoft Windows 2000 pro / server, Microsoft Windows XP / XP SP1 / XP SP2 / XP SP3, Microsoft Windows 2003 Server, Microsoft Windows 2003 Server SP1.

• Keylogger dhe Detektor DLL Trojan

Kërkimi për keylogger dhe Trojan DLL kryhet në bazë të një analize të sistemit pa përdorur një bazë të dhënash nënshkrimi, gjë që bën të mundur zbulimin e besueshëm të DLL-ve dhe keylogger-ve të panjohur më parë të Trojanit.

• Neuroanalizator

Përveç analizuesit të nënshkrimit, AVZ përmban një neuroemulator që ju lejon të studioni skedarë të dyshimtë duke përdorur një rrjet nervor. Aktualisht, rrjeti nervor përdoret në detektorin keylogger.

• Analizuesi i cilësimeve të Winsock SPI / LSP (i integruar)

Ju lejon të analizoni cilësimet, të diagnostikoni gabimet e mundshme në cilësime dhe të bëni trajtimin automatik. Mundësia e diagnostikimit dhe trajtimit automatik është e dobishme për përdoruesit fillestarë (nuk ka trajtim automatik në shërbimet komunale si LSPFix). Për të studiuar manualisht SPI / LSP, programi ka një menaxher të veçantë të cilësimeve LSP / SPI. Analizatori Winsock SPI / LSP është i mbuluar nga një anti-rootkit.

• Menaxheri i procesit, shërbimit dhe drejtuesit (të integruar)

Projektuar për të studiuar proceset e ekzekutimit dhe bibliotekat e ngarkuara, shërbimet e ekzekutimit dhe drejtuesit. Funksionimi i menaxherit të procesit ndikohet nga anti-rootkit (si rezultat, ai "i sheh" proceset e maskuara nga rootkit). Menaxheri i procesit është i lidhur me bazën e të dhënave të skedarëve të sigurt AVZ, skedarët e identifikuar të kasafortës dhe të sistemit janë të theksuara me ngjyra.

• Ndihmë për të gjetur skedarë në disk (të integruar)

Ju lejon të kërkoni për një skedar me kritere të ndryshme, aftësitë e sistemit të kërkimit janë më të larta se ato të kërkimit të sistemit. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "shikon" skedarët e maskuar nga rootkit dhe mund t'i fshijë ato), filtri ju lejon të përjashtoni nga rezultatet e kërkimit skedarët e njohur nga AVZ si i sigurt. Rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni një grup skedarësh për fshirje ose karantinë të mëvonshme.

• Shërbimi për gjetjen e të dhënave në regjistër (të integruar)

Kjo ju lejon të kërkoni për çelësat dhe parametrat sipas një modeli të caktuar, rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni disa çelësa për eksportimin ose fshirjen e tyre. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" çelësat e regjistrit të maskuar nga rootkit dhe mund t'i fshijë ato).

• Analizuesi i portit të hapur TCP / UDP (i integruar)

Ai i nënshtrohet efektit anti-rootkit; në Microsoft Windows XP, procesi i përdorimit të portës shfaqet për secilën portë. Analizuesi mbështetet në një bazë të dhënash të përditësuar të porteve të programeve të njohura Trojan / Backdoor dhe shërbimeve të njohura të sistemit. Kërkimi për portet e Trojans përfshihet në algoritmin kryesor të kontrollit të sistemit - kur zbulohen porte të dyshimta, në protokoll shfaqen paralajmërime që tregojnë se cilët trojan janë të natyrshëm në përdorimin e këtij porti.

• Analizuesi për aksionet, seancat e rrjetit dhe skedarët e rrjetit (të integruar)

Punon në Microsoft Windows 9x dhe Microsoft Windows NT / 2000 / XP.

• Analizuesi i skedarëve të programit të shkarkuar (DPF) (i integruar)

Shfaq elementet DPF, të lidhur me të gjitha sistemet AVZ.

• Firmware për rikuperimin e sistemit

Firmware rikthen cilësimet, parametrat e nisjes së programit dhe parametrat e tjerë të sistemit që janë dëmtuar nga malware. Rimëkëmbja fillon me dorë, parametrat që do të rikthehen specifikohen nga përdoruesi.

• Fshirja e skedarit heuristik

Thelbi i tij qëndron në faktin se nëse gjatë trajtimit, skedarët me qëllim të keq janë fshirë dhe ky opsion është aktivizuar, atëherë sistemi ekzaminohet automatikisht, duke mbuluar klasat, BHO-të, zgjerimet dhe Explorer, të gjitha llojet e autorun të disponueshëm për AVZ, Winlogon, SPI / LSP, etj. Të gjitha lidhjet e gjetura në një skedar në distancë pastrohen automatikisht dhe informacioni futet në regjistër se çfarë saktësisht dhe ku është pastruar. Për këtë pastrim, përdoret në mënyrë aktive motori i firmuerit të trajtimit të sistemit.

• Kontrollimi i arkivave

Duke filluar nga versioni 3.60, AVZ mbështet skanimin e arkivave dhe skedarëve të përbërë. Aktualisht po kontrollohen arkivat në formatet ZIP, RAR, CAB, tar; e-mail dhe skedarë MHT; arkivat CHM.

• Kontrollimi dhe dezinfektimi i prurjeve NTFS

Kontrollimi i transmetimeve NTFS është përfshirë në AVZ që nga versioni 3.75.

• Skriptet e kontrollit

Lejon administratorin të shkruajë një skript që kryen një sërë operacionesh të specifikuara në kompjuterin e përdoruesit. Skriptet lejojnë përdorimin e AVZ në një rrjet të korporatës, duke përfshirë nisjen e tij gjatë nisjes së sistemit.

• Analizuesi i procesit

Analizuesi përdor rrjetet nervore dhe firmware analizash; ndizet kur aktivizohet analiza e avancuar në nivelin maksimal të heuristikës dhe është krijuar për të kërkuar procese të dyshimta në memorie.

• Sistemi AVZGuard

Projektuar për të luftuar programet me qëllim të keq të vështirë për t'u hequr, përveç AVZ, ai mund të mbrojë aplikacionet e specifikuara nga përdoruesit, për shembull, programe të tjera anti-spyware dhe antivirus.

• Sistemi i qasjes direkte në disk për të punuar me skedarë të kyçur

Punon në FAT16 / FAT32 / NTFS, mbështetet në të gjitha sistemet operative të linjës NT, lejon skanerin të analizojë skedarët e kyçur dhe t'i vendosë ato në karantinë.

• Drejtuesit e monitorimit të procesit dhe drejtuesit AVZPM

Projektuar për të gjurmuar fillimin dhe ndalimin e proceseve dhe për të ngarkuar/shkarkuar drejtuesit për të gjetur drejtuesit e fshehur dhe për të zbuluar korrupsionin në strukturat që përshkruajnë proceset dhe drejtuesit e krijuar nga DKOM rootkits.

• Drejtues për pastrimin e çizmeve

Projektuar për të kryer pastrimin e sistemit (heqja e skedarëve, drejtuesve dhe shërbimeve, çelësat e regjistrit) nga KernelMode. Operacioni i pastrimit mund të kryhet si gjatë rinisjes së kompjuterit ashtu edhe gjatë dezinfektimit.

Shërbimi antivirus AVZ projektuar për të zbuluar dhe hequr:

• Modulet SpyWare dhe AdWare janë qëllimi kryesor i programit
• Dialer (Trojan.Dialer)
• kuajt e Trojës
• Modulet BackDoor
• Krimbat e rrjetit dhe postës
• TrojanSpy, TrojanDownloader, TrojanDropper

Karakteristikat kryesore të mjetit AVZ (përveç skanerit tipik të nënshkrimit)

Firmware heuristik i sistemit... Firmware kërkon për SpyWare dhe viruse të njohura me indikacione indirekte - bazuar në analizën e regjistrit, skedarët në disk dhe në memorie.

Baza e të dhënave e përditësueshme e skedarëve të sigurt... Ai përfshin nënshkrime dixhitale të dhjetëra mijëra skedarëve të sistemit dhe skedarëve të proceseve të njohura të sigurta. Baza është e lidhur me të gjitha sistemet AVZ dhe funksionon në parimin "mik / armik" - skedarët e sigurt nuk janë në karantinë, mesazhet e fshirjes dhe paralajmërimit janë të bllokuara për ta, baza e të dhënave përdoret nga një anti-rootkit, një sistem kërkimi skedarësh, dhe analizues të ndryshëm. Në veçanti, menaxheri i integruar i proceseve thekson proceset dhe shërbimet e sigurta me ngjyra; kërkimi i skedarëve në disk mund të përjashtojë skedarët e njohur nga kërkimi (që është shumë i dobishëm kur kërkoni për Trojans në disk);

Sistemi i integruar i zbulimit të Rootkit... Kërkimi për RootKit shkon pa përdorur nënshkrime bazuar në studimin e bibliotekave të sistemit bazë për përgjimin e funksioneve të tyre. AVZ jo vetëm që mund të zbulojë RootKit, por gjithashtu mund të bllokojë saktë UserMode RootKit për procesin e tij dhe KernelMode RootKit në nivel sistemi. Kundërveprimi i RootKit zbatohet për të gjitha funksionet e shërbimit AVZ, si rezultat, skaneri AVZ mund të zbulojë proceset e maskuara, sistemi i kërkimit në regjistër "sheh" çelësat e maskuar, etj. Anti-rootkit është i pajisur me një analizues që zbulon proceset dhe shërbimet e maskuara nga RootKit. Një nga tiparet kryesore të sistemit të kundërmasës RootKit, për mendimin tim, është funksionimi i tij në Win9X (mendimi i përhapur për mungesën e RootKit që funksionon në platformën Win9X është thellësisht i gabuar - ka qindra trojanë të njohur që përgjojnë funksionet API për të maskuar praninë e tyre, për të shtrembëruar funksionimin e funksioneve të API ose monitorimin duke i përdorur ato). Një veçori tjetër është KernelMode RootKit, një sistem universal zbulimi dhe bllokimi që funksionon nën Windows NT, Windows 2000 pro / server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1

Detektor i Keylogger dhe Trojan DLL... Kërkimi për Keylogger dhe Trojan DLL kryhet në bazë të analizës së sistemit pa përdorur një bazë të dhënash nënshkrimi, gjë që bën të mundur zbulimin e besueshëm paraprakisht të panjohur të Trojan DLL dhe Keylogger;

Neuroanalizator... Për më tepër, analizuesi i nënshkrimit AVZ përmban një neuroemulator që ju lejon të studioni skedarë të dyshimtë duke përdorur një rrjet nervor. Aktualisht, rrjeti nervor përdoret në detektorin keylogger.

Cilësimet e analizuesit të integruar Winsock SPI / LSP... Ju lejon të analizoni cilësimet, të diagnostikoni gabimet e mundshme në cilësime dhe të bëni trajtimin automatik. Mundësia e diagnostikimit dhe trajtimit automatik është e dobishme për përdoruesit fillestarë (nuk ka trajtim automatik në shërbime të tilla si LSPFix). Për të studiuar manualisht SPI / LSP, programi ka një menaxher të veçantë të cilësimeve LSP / SPI. Analizatori Winsock SPI / LSP është i mbuluar nga një anti-rootkit;

Menaxher i integruar i proceseve, shërbimeve dhe drejtuesve... Projektuar për të studiuar proceset e ekzekutimit dhe bibliotekat e ngarkuara, shërbimet e ekzekutimit dhe drejtuesit. Funksionimi i menaxherit të procesit ndikohet nga anti-rootkit (si rezultat, ai "i sheh" proceset e maskuara nga rootkit). Menaxheri i procesit është i lidhur me bazën e të dhënave të skedarëve të sigurt AVZ, skedarët e identifikuar të kasafortës dhe të sistemit janë të theksuara;

Një mjet i integruar për të gjetur skedarë në disk... Ju lejon të kërkoni për një skedar me kritere të ndryshme, aftësitë e sistemit të kërkimit janë më të larta se ato të kërkimit të sistemit. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" skedarë të maskuar nga rootkit dhe mund t'i fshijë ato), filtri lejon përjashtimin e skedarëve të njohur nga AVZ si të sigurt nga rezultatet e kërkimit. Rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni një grup skedarësh për fshirje ose karantinë të mëvonshme

Një mjet i integruar për kërkimin e të dhënave në regjistër... Kjo ju lejon të kërkoni për çelësat dhe parametrat sipas një modeli të caktuar, rezultatet e kërkimit janë të disponueshme në formën e një protokolli tekstual dhe në formën e një tabele, në të cilën mund të shënoni disa çelësa për eksportimin ose fshirjen e tyre. Funksionimi i sistemit të kërkimit ndikohet nga anti-rootkit (si rezultat, kërkimi "sheh" çelësat e regjistrit të maskuar nga rootkit dhe mund t'i fshijë ato)

Analizuesi i integruar i portit të hapur TCP / UDP... Ai i nënshtrohet efektit anti-rootkit; në Windows XP, procesi duke përdorur portën shfaqet për secilën portë. Analizuesi mbështetet në një bazë të dhënash të përditësuar të porteve të programeve të njohura Trojan / Backdoor dhe shërbimeve të njohura të sistemit. Kërkimi për portet e Trojans përfshihet në algoritmin kryesor të kontrollit të sistemit - kur zbulohen porta të dyshimta, paralajmërimet shfaqen në protokoll që tregojnë se cilët trojan priren të përdorin këtë port

Analizues i integruar për burimet e përbashkëta, seancat e rrjetit dhe skedarët e hapur në rrjet... Punon në Win9X dhe Nt / W2K / XP.

Analizuesi i integruar i skedarëve të programit të shkarkuar (DPF).- shfaq elementet DPF, të lidhur me të gjitha sistemet AVZ.

Firmware për rikuperimin e sistemit... Firmware riparon cilësimet e Internet Explorer, cilësimet e nisjes së aplikacionit dhe cilësimet e tjera të sistemit që janë të dëmtuara nga malware. Rimëkëmbja fillon me dorë, parametrat që do të rikthehen specifikohen nga përdoruesi.

Fshirja e skedarit heuristik... Thelbi i tij qëndron në faktin se nëse gjatë trajtimit, skedarët me qëllim të keq janë fshirë dhe ky opsion është aktivizuar, atëherë sistemi ekzaminohet automatikisht, duke mbuluar klasat, shtesat BHO, IE dhe Explorer, të gjitha llojet e autorun të disponueshëm AVZ, Winlogon, SPI / LSP, etj... Të gjitha lidhjet e gjetura në një skedar në distancë pastrohen automatikisht dhe informacioni futet në regjistër se çfarë saktësisht dhe ku është pastruar. Për këtë pastrim, përdoret në mënyrë aktive motori i mikroprogramit të trajtimit të sistemit;

Kontrollimi i arkivave... Duke filluar nga versioni 3.60, AVZ mbështet skanimin e arkivave dhe skedarëve të përbërë. Aktualisht po kontrollohen arkivat në formatet ZIP, RAR, CAB, GZIP, TAR; e-mail dhe skedarë MHT; arkivat CHM

Kontrollimi dhe dezinfektimi i prurjeve NTFS... Kontrollimi i transmetimeve NTFS përfshihet në AVZ që nga versioni 3.75

Skriptet e kontrollit... Lejon administratorin të shkruajë një skript që kryen një sërë operacionesh të specifikuara në kompjuterin e përdoruesit. Skriptet lejojnë përdorimin e AVZ në një rrjet të korporatës, duke përfshirë nisjen e tij gjatë nisjes së sistemit.

Analizuesi i procesit... Analizuesi përdor rrjetet nervore dhe firmware analizash; ndizet kur aktivizohet analiza e avancuar në nivelin maksimal të heuristikës dhe është krijuar për të kërkuar procese të dyshimta në memorie.

Sistemi AVZGuard... Projektuar për të luftuar programet me qëllim të keq të vështirë për t'u hequr, përveç AVZ, ai mund të mbrojë aplikacionet e specifikuara nga përdoruesit, për shembull, programe të tjera anti-spyware dhe antivirus.

Sistemi i qasjes direkte në disk për të punuar me skedarë të kyçur... Punon në FAT16 / FAT32 / NTFS, mbështetet në të gjitha sistemet operative të linjës NT, lejon skanerin të analizojë skedarët e kyçur dhe t'i vendosë ato në karantinë.

Drejtuesit e monitorimit të procesit dhe drejtuesit AVZPM... Projektuar për të gjurmuar fillimin dhe ndalimin e proceseve dhe për të ngarkuar/shkarkuar drejtuesit për të gjetur drejtuesit e fshehur dhe për të zbuluar korrupsionin në strukturat që përshkruajnë proceset dhe drejtuesit e krijuar nga DKOM rootkits.

Drejtues për pastrimin e çizmeve... Projektuar për të kryer pastrimin e sistemit (heqja e skedarëve, drejtuesve dhe shërbimeve, çelësat e regjistrit) nga KernelMode. Operacioni i pastrimit mund të kryhet si gjatë rinisjes së kompjuterit ashtu edhe gjatë dezinfektimit.

AVZ është një program i vogël pa pagesë për heqjen e spyware dhe adware nga kompjuteri juaj. Ky aplikacion është i pajisur me funksione skanimi dhe zbulim automatik të kërcënimeve të mundshme.

Kur punoni në internet ose instaloni softuer, ekziston mundësia e instalimit pa u vënë re të programeve me qëllim të keq që do të shfaqin reklama ose do të vjedhin fjalëkalime.

Për ta mbajtur sistemin tuaj të punës të sigurt nga aplikacione të tilla keqdashëse, është mirë të përdorni programin AVZ. Ai skanon sistemet për skedarë të rrezikshëm, përdor analiza heuristike për të zbuluar softuer të dyshimtë në sfond, karantinon objektet e infektuara dhe shumë më tepër. Duke shkarkuar AVZ falas, ju mund të mbroni të dhënat tuaja konfidenciale nga persona të paautorizuar. Përveç kësaj, aplikacioni mbron kompjuterin tuaj nga instalimi i shtesave adware në shfletues.

Funksionet kryesore të AVZ janë të sigurojë sigurinë e kompjuterit tuaj dhe të heqë malware ekzistues në të. Për ta bërë këtë, ky program antivirus përdor një algoritëm të veçantë në sfond - analiza heuristike. Për mirëmbajtje parandaluese, mund të filloni me forcë skanimin e zonave të zgjedhura të diskut. Për më tepër, një efekt i mirë sigurohet nga skanimi i mediave të lëvizshme kur lidhet me një PC - shumë kompjuterë janë të infektuar në këtë mënyrë. Viruset e zbuluara mund të hiqen ose të vendosen në karantinë.

Programi është shumë i personalizueshëm, dhe ju mund të zgjidhni të gjitha vlerat e nevojshme në mënyrë që në të ardhmen të marrë të gjitha vendimet për ju dhe të mos shpërqendrohet nga gjërat e tjera.

Karakteristikat kryesore të programit AVZ janë si më poshtë:

• zbulimi i llojeve të ndryshme të programeve me qëllim të keq;
• Sistemi i skanimit;
• duke përdorur analizën heuristike;
• zbulimi i interceptorëve të tastierës;
• skanim i mediave të lëvizshme;
• kontrollimi i proceseve aktive;
• zbulimi i dobësive të mundshme.

Programi AVZ bën një punë të shkëlqyer me adware ose spyware. Në të njëjtën kohë, ai funksionon në sfond, por ju mund ta detyroni procesin e skanimit të kërkojë shpejt për dobësi të reja. Vini re se ky antivirus funksionon pa instalim dhe për të punuar, thjesht duhet të shkarkoni AVZ falas dhe të shpaketoni arkivin e tij në dosjen e dëshiruar.

Sidoqoftë, ky program nuk është i gjithëfuqishëm dhe për mbrojtjen e plotë të kompjuterit tuaj është më mirë të instaloni një program tjetër antivirus, për shembull, Avast ose Norton. Si një analog i AVZ, mund të përdorni antivirusin Ad-Aware Free, i cili është gjithashtu i mirë në zbulimin e malware.

Ndërfaqja e programit: rusisht

Platforma: XP / 7 / Vista

Prodhuesi: Oleg Zaitsev

AVZështë një paketë shumë e fuqishme antivirus pa pagesë që ndërthur në funksionalitetin e saj mjaft veçori që janë karakteristike jo vetëm për antiviruset, por edhe për modulet anti-reklama, madje edhe për optimizuesit e vetë sistemit operativ.

Karakteristikat kryesore të programit AVZ

Për të filluar, le të shënojmë saktësisht ato module kryesore që janë pjesë e këtij produkti softuer. Këto janë modulet AVZGuard, AVZPM, BootCleaner dhe disa të tjerë. Moduli i parë është krijuar për të gjurmuar dhe hequr saktë lloje të ndryshme të programeve me qëllim të keq që nuk mund të hiqen nga mjetet e integruara të sistemit operativ. Komponenti i dytë është një mjet për të monitoruar proceset e sistemit, shërbimet e sfondit dhe drejtuesit e ngarkuar në sistem. Moduli i tretë është një optimizues i sistemit operativ që ju lejon të fshini skedarët e panevojshëm, bibliotekat dinamike, të pastroni të gjithë regjistrin e sistemit, të kontrolloni dhe rregulloni të dhënat e sektorit të nisjes dhe shumë më tepër.

Sa i përket parimeve bazë të programit, ato, si shumica e programeve të këtij lloji, bazohen në analiza të thelluara heuristike. Për më tepër, aplikacioni është i aftë të bllokojë rootkits, module spyware dhe Trojan që funksionojnë pa përdorimin e nënshkrimeve. Nga rruga, disa programe antivirus mund të mos zbulojnë dhe të lejojnë kërcënime të tilla të depërtojnë në sistem, pasi ato janë ndërtuar në skanimin e nënshkrimit. Në këtë rast gjërat janë pak më ndryshe. Për më tepër, kjo paketë softuerësh ka një mjet që funksionon vazhdimisht për monitorimin e lidhjeve si Winsock SPI / LSP, duke marrë parasysh analizën e të gjitha cilësimeve. Po aq e rëndësishme është aftësia për të analizuar dhe monitoruar vazhdimisht cilësimet TCP / UDP, përdorimi i jashtëm i të cilave mund të çojë në depërtimin e malware në sistem. Gjithashtu, programi parandalon aksesin e paautorizuar të paautorizuar, duke përfshirë bllokimin e sulmeve të hakerëve.

Nëse flasim për rivendosjen e cilësimeve, atëherë ato paraqiten në një mënyrë mjaft të larmishme. Para së gjithash, kjo ka të bëjë me cilësimet e Internet Explorer dhe cilësimet për nisjen e programeve dhe aplikacioneve që mund të dëmtohen si rezultat i depërtimit të malware në kompjuter. Dhe, sigurisht, aplikacioni ju lejon të bllokoni dhe të hiqni qafe tastierë të ndryshëm që mund të gjurmojnë të gjitha veprimet e përdoruesit në tastierë, duke ju lejuar kështu të gjeni fjalëkalime për të hyrë në faqet e internetit, kuletat në internet, kartat e ndryshme, etj.