Tải xuống tiện ích avz phiên bản mới nhất. AVZ - phần mềm diệt virus từ Zaitsev

Nếu máy tính của bạn bị quá tải bởi nhiều loại phần mềm gián điệp và Trojan Ngoài ra, phần mềm chống vi-rút yêu thích của bạn không muốn bị phần mềm chống vi-rút yêu thích của bạn coi là độc hại, AVZ có thể giúp ích rất nhiều trong cuộc chiến chống lại chúng. Vì khả năng của nó rộng hơn nhiều so với khả năng của một máy quét chống vi-rút thông thường, máy phân tích heuristic AVZ sẽ có thể phát hiện và vô hiệu hóa ngay cả loại vi-rút chưa có trong bất kỳ cơ sở dữ liệu nào của bất kỳ phần mềm chống vi-rút nào dựa trên các dấu hiệu điển hình.

Ưu điểm đặc biệt của AVZ là phương pháp hiệu quả chống lại một loại virus rất nguy hiểm có tên Rootkit. Rootkit là gì và tại sao chúng nguy hiểm? có thể nghiên cứu trên trang web Wikipedia, nhưng tóm lại, đây là phần mềm, mà tin tặc cài đặt trên máy tính của người dùng để kiểm soát và sử dụng cho mục đích riêng của chúng. Các chương trình này được phân biệt bằng cách ngụy trang tốt trong hệ thống dưới dạng các quy trình và ứng dụng hệ thống khác nhau (chúng có thể giả vờ là trình điều khiển). Họ biết cách che giấu dấu vết về sự hiện diện của mình và tự mình “dọn dẹp”, không để lại chút dấu vết nào về sự hiện diện của mình. Đồng ý - một nhiệm vụ không hề dễ dàng dành cho phần mềm chống vi-rút và bất kỳ phần mềm chống phần mềm gián điệp nào.

Phần mềm chống vi-rút AVZ có sẵn trên trang web chính thức ( phiên bản mới nhất), nhưng bạn có thể tải xuống miễn phí và ở đây chúng tôi đi qua liên kết trực tiếp. Chúng tôi đã tải xuống nó cho người dùng của mình để bảo vệ họ khỏi những đăng ký không cần thiết trên trang web của nhà phát triển.

Để vô hiệu hóa nó, phần mềm chống vi-rút AVZ tiến hành phân tích kỹ lưỡng các thư viện và mô-đun của hệ điều hành đang được kiểm tra và ngăn chặn mọi nỗ lực lây nhiễm ở giai đoạn đầu, trước khi vi-rút “lấy rễ” vào hệ thống.

Ngoài ra, một trong những khía cạnh quan trọng của chương trình chống vi-rút này là phát hiện nhiều loại khác nhau (trình chặn phần mềm gián điệp, ghi lại cẩn thận tất cả các lần nhấn phím trên bàn phím) và vô hiệu hóa chúng kịp thời. Nhân tiện, AVZ không phân tích chữ ký cho những mục đích này (có thể tải xuống các tiện ích bổ sung và nhiều loại tập lệnh khác nhau từ trang web chính thức của AVZ).

AVZ, trong số những thứ khác, có thể được sử dụng như một công cụ phân tích khá chi tiết về các quy trình hiện tại. Chương trình đi kèm tiện ích đặc biệt hiển thị tất cả các mô-đun, dịch vụ và thư viện đang chạy và với sự trợ giúp của nó, bạn có thể dễ dàng theo dõi các nỗ lực kích hoạt rootkit hoặc keylogger vì nó cũng hiển thị các quy trình không được hiển thị phương tiện tiêu chuẩn Các cửa sổ.

Các tính năng chính của chương trình AVZ được liệt kê trong danh sách đính kèm:

Mô-đun vi mô heuristic Kiểm tra Windows quét hệ điều hành và phát hiện phần mềm gián điệp và virus dựa trên kết quả phân tích sổ đăng ký, các đối tượng trong hệ thống và bộ nhớ máy tính.
Cơ sở dữ liệu được cập nhật thường xuyên về chữ ký số của các tệp hệ thống và tài nguyên an toàn của các chương trình nổi tiếng.
Công cụ phát hiện và vô hiệu hóa rootkit.
Giám sát việc chặn các thao tác nhấn nút trên bàn phím và các chương trình Trojan khác.
Máy quét thần kinh chứa máy quét tiêu chuẩn chữ ký và máy phân tích để kiểm tra các tài nguyên đáng ngờ bằng mạng thần kinh.
Trình quét cài đặt Winsock SPI/LSP.
Người quản lý xác minh quy trình và dịch vụ.
Tải xuống phiên bản avz mới nhất miễn phí có thể được tìm thấy trên trang web chính thức của nhà phát triển
Một công cụ để tìm kiếm tập tin trên bất kỳ phương tiện truyền thông nào. Cho phép bạn tìm các tệp bạn đang tìm kiếm bằng các tham số không có sẵn trong tiện ích tìm kiếm tiêu chuẩn của Windows.
Phần mềm diệt virus Avz có một công cụ tìm kiếm dữ liệu cần thiết trong sổ đăng ký hệ thống với khả năng hiển thị kết quả dưới dạng tập tin văn bản hoặc các bảng có khả năng chỉnh sửa và xuất tiếp theo vào sổ đăng ký.
Trình phát hiện cổng mở TCP/UDP, phân tích lưu lượng mạng.
Trình phát hiện tài nguyên mở cho tất cả người dùng và tệp mở cho tất cả người dùng truy cập chung trực tuyến.
Tiện ích phục hồi hệ điều hành và một số phần mềm, sự hồi phục thiết lập cá nhân trình duyệt và các cài đặt khác bị hỏng do vi-rút hoặc phần mềm không mong muốn khác.
Loại bỏ các tập tin không mong muốn được xác định bằng phân tích heuristic.
Kiểm tra tài nguyên bên trong kho lưu trữ.
Quét và khôi phục dữ liệu bị hỏng trong phân vùng NTFS hệ thống tập tin.
Máy quét AVZGuard.
Boot Cleaner để làm sạch khu vực khởi động.
Công cụ quét quy trình và trình điều khiển AVZPM.
Một công cụ để phân tích các tiến trình của Windows.

AVZ là một chương trình chống vi-rút hiệu quả và phổ biến đối với người dùng. AVZ có phạm vi rộng chức năng, giúp phát hiện và sau đó vô hiệu hóa các yếu tố nguy hiểm khác nhau. Chúng bao gồm virus, email và sâu mạng, rootkit, Trojan và những thứ tương tự. Phụ lục chứa số lượng lớn phương tiện quan trọng để đảm bảo bảo vệ được đảm bảo từ virus. Cũng cần lưu ý cơ sở dữ liệu về các tệp được cập nhật, an toàn.

Mục đích của tiện ích chống vi-rút miễn phí AVZ

Mục đích chính của tiện ích chống vi-rút AVZ là phát hiện và loại bỏ:

Trình quay số (Trojan.Dialer).

Các mô-đun AdWare và SpyWare.

Các chương trình Trojan.

Sâu thư và mạng.

Các mô-đun BackDoor.

TrojanDropper, TrojanDownloader, TrojanSpy.

Các tính năng chính

Phần sụn cung cấp khả năng kiểm tra hệ thống heuristic. Hành động của phần sụn dựa trên tìm kiếm virus đã biết và SpyWare tùy theo có sẵn dấu hiệu gián tiếp– dựa trên phân tích các tập tin, sổ đăng ký trong bộ nhớ và trên đĩa.

Cập nhật cơ sở dữ liệu của hệ thống và tập tin an toàn . TRONG cơ sở dữ liệu này bao gồm chữ ký số hàng ngàn tập tin hệ thống và quy trình an toàn. Cơ sở dữ liệu được kết nối với từng hệ thống của tiện ích chống vi-rút AVZ và chức năng của nó được thực hiện theo nguyên tắc “bạn/thù” - không cung cấp các tệp an toàn để cách ly, các cảnh báo và xóa bị chặn đối với chúng, cơ sở dữ liệu được sử dụng bởi chương trình chống rootkit, nhiều máy phân tích khác nhau và hệ thống tìm kiếm tệp. Đặc biệt, trình quản lý quy trình tích hợp sẽ phân bổ các dịch vụ và quy trình an toàn một màu nhất định, và việc tìm kiếm tệp có thể sử dụng tính năng loại trừ các tệp đã biết khỏi tìm kiếm (điều này rất quan trọng và hữu ích khi tìm kiếm các chương trình Trojan trên đĩa).

Hệ thống phát hiện Rootkit tích hợp. Việc phát hiện RootKit được thực hiện dựa trên nghiên cứu các thư viện hệ thống chính về khả năng chặn chức năng của chúng mà không cần sử dụng chữ ký. Tiện ích chống virus có khả năng phát hiện không chỉ RootKit mà còn chặn chính xác các hành động RootKit của UserMode trong quy trình của nó, cũng như KernelMode RootKit ở cấp hệ thống. Chức năng chống root RootKit có sẵn trong tất cả các chức năng dịch vụ AVZ; do đó, trình quét AVZ có thể phát hiện các tiến trình bị che giấu và hệ thống tìm kiếm trong sổ đăng ký dễ dàng tìm thấy các khóa bị che giấu và những thứ tương tự.

Chương trình chống rootkit được trang bị một bộ phân tích để tìm kiếm các dịch vụ và quy trình mà RootKit được ngụy trang. Một trong những đặc điểm chính Tiện ích chống RootKit của hệ thống AVZ nằm ở chức năng của nó trong Win9X (nhiều rootkit cũng hoạt động trong hệ thống Win9X, chặn các chức năng API để ngụy trang). Tính năng tiếp theo AVZ sẽ hệ thống phổ quát tìm và chặn KernelMode RootKit.

máy dò keylogger và các tệp DLL Trojan. Tìm kiếm các tệp DLL Trojan, cũng như các phím tắt Gián điệp keyloggerđược thực hiện mà không cần sử dụng cơ sở dữ liệu chữ ký dựa trên phân tích hệ thống, điều này cho phép bạn phát hiện rất tự tin các Keylogger và Trojan DLL chưa biết trước đó.

Máy phân tích thần kinh. AVZ dành cho Windows, ngoài bộ phân tích chữ ký, còn có bộ mô phỏng thần kinh có thể thực hiện nghiên cứu tập tin không tin cậy thông qua một mạng lưới thần kinh. Ngày nay, mạng lưới thần kinh được sử dụng hiệu quả trong công cụ phát hiện keylogger.

Trình phân tích cài đặt Winsock SPI/LSP. Bộ phân tích Winsock tích hợp giúp phân tích cài đặt, chẩn đoán các lỗi có thể xảy ra trong cài đặt và sau đó thực hiện xử lý tự động. Sự sẵn có của cơ hội chẩn đoán tự động và việc điều trị tiếp theo sẽ cực kỳ hữu ích cho người mới bắt đầu và người dùng thiếu kinh nghiệm(không có cách xử lý tự động trong các chương trình như LSPFix). Đối với nghiên cứu SPI/LSP thủ công, tiện ích này hoạt động người quản lý chuyên ngành Cài đặt LSP/SPI. Và trên Winsock, một hành động chống rootkit được thực hiện nhằm ngăn chặn hoạt động của mã độc.

Trình quản lý tích hợp các dịch vụ, quy trình và trình điều khiển. Bộ điều phối tích hợp được cung cấp được thiết kế để nghiên cứu các thư viện đã tải, các quy trình đang chạy, trình điều khiển và dịch vụ. Công việc của trình quản lý tiến trình cũng được bao phủ bởi phần mềm chống rootkit (kết quả là nó có thể “nhìn thấy” các tiến trình bị rootkit che giấu). Trình quản lý quy trình có mối quan hệ chặt chẽ với cơ sở dữ liệu về các tệp an toàn của tiện ích AVZ; màu đặc biệt;

Tiện ích tích hợp tìm kiếm tập tin trên đĩa. Tiện ích này cho phép bạn tìm kiếm các tệp bằng nhiều tiêu chí khác nhau, trong khi khả năng của hệ thống tìm kiếm cao hơn nhiều so với các tiêu chí đó. tìm kiếm hệ thống. Tính năng chống rootkit còn mở rộng sang hệ thống tìm kiếm nên quá trình tìm kiếm sẽ nhanh chóng phát hiện các tập tin bị rootkit che dấu và có thể xóa chúng. Đồng thời, các tệp được xác định là an toàn có thể được sàng lọc bằng bộ lọc loại trừ các tệp này khỏi kết quả tìm kiếm. Kết quả tìm kiếm có thể có sẵn ở dạng bảng hoặc dưới dạng nhật ký văn bản, nơi bạn có thể đánh dấu các tệp được liệt kê để cách ly hoặc xóa sau đó.

Tiện ích tích hợp để tìm kiếm dữ liệu trong sổ đăng ký. Tiện ích này cho phép bạn tìm kiếm các tham số và khóa theo một mẫu nhất định; kết quả sẽ có sẵn ở dạng bảng hoặc dưới dạng giao thức văn bản, nơi bạn có thể đánh dấu ngay một nhóm khóa để xóa hoặc xuất chúng. Chương trình chống rootkit nhanh chóng phát hiện các tập tin bị rootkit che dấu và có thể dễ dàng xóa chúng.

Bộ phân tích cổng mở TCP/UDP. Nó cũng được bảo vệ bởi chương trình chống rootkit, trong Hệ thống Windows XP thậm chí còn liệt kê từng cổng cho tiến trình đang sử dụng nó. Máy phân tích dựa trên cơ sở dữ liệu được cập nhật kịp thời về các cổng đã biết Dịch vụ hệ thống và các chương trình Trojan/Backdoor. Việc tìm kiếm các cổng Trojan gây hại được bao gồm trong thuật toán quét hệ thống cơ bản - nếu phát hiện thấy các cổng đáng ngờ, một cảnh báo sẽ được đưa ra trong giao thức cho biết chương trình Trojan nào có khả năng sử dụng cổng này cho mục đích xấu.

Trình phân tích phiên mạng, tài nguyên được chia sẻ mở tập tin qua mạng. Nó hoạt động trong Nt/W2K/XP và Win9X.

Trình phân tích DPF (Đã tải xuống File chương trình) – hiển thị các phần tử DPF, có kết nối với hệ thống AVZ.

Xóa tập tin heuristic. Nếu được bật tùy chọn này và trong quá trình xử lý, các tệp nguy hiểm đã bị xóa, sau đó quá trình quét hệ thống tự động được thực hiện, bao gồm các phần mở rộng, lớp của IE, BHO, Winlogon, các kiểu khởi động, v.v. Đã phát hiện liên kết tới tập tin nguy hiểm sẽ bị xóa và điều này được ghi chú trong giao thức. Các vi chương trình xử lý hệ thống được sử dụng tích cực để làm sạch.

Phần mềm khôi phục hệ thống. Họ thực hiện khôi phục cài đặt cài đặt khởi chạy chương trình, trình duyệt web IE và các thông số khác bị phần mềm độc hại làm hỏng. Bạn có thể bắt đầu khôi phục theo cách thủ công; người dùng chỉ định các tham số cần khôi phục.

Kiểm tra tài liệu lưu trữ. Vì các thành phần và kho lưu trữ AVZ phiên bản 3.60 đã được kiểm tra. Các kho lưu trữ ở định dạng TAR, GZIP, RAR, ZIP đang được kiểm tra; Tập tin và thư MHT E-mail CHM; kho lưu trữ.

Tập lệnh điều khiển. Quản trị viên có thể viết một tập lệnh sẽ thực hiện một tập hợp các thao tác được chỉ định trên PC của người dùng. Các tập lệnh như vậy rất thuận tiện để sử dụng trong Mạng lưới công ty.

Kiểm tra và xử lý luồng NTFS.

Máy phân tích quy trình. Áp dụng phân tích phần sụn và mạng lưới thần kinh. Được sử dụng để phân tích nâng cao, được thiết kế để xác định vị trí các quy trình đáng ngờ trong bộ nhớ.

Chức năng AVZGuard. Cung cấp khả năng kiểm soát chống lại khó loại bỏ chương trình nguy hiểm, cũng có khả năng bảo vệ các ứng dụng mà người dùng chỉ định.

Trình điều khiển khởi động sạch hơn. Được sử dụng để dọn dẹp hệ thống (khóa đăng ký, trình điều khiển, tệp) khỏi KernelMode.

Trình điều khiển giám sát quy trình, cũng như trình điều khiển AVZPM. Được sử dụng để theo dõi quá trình khởi động, tải/dỡ trình điều khiển, dừng quá trình, tìm trình điều khiển giả mạo và tìm các thay đổi trong cấu trúc trình điều khiển tạo ra rootkit DKOM.

Chức năng truy cập trực tiếp để làm việc với các tập tin bị khóa. Cho phép máy quét phân tích các tệp bị chặn và gửi chúng đi kiểm dịch.

Giao diện chương trình: tiếng Nga

Nền tảng: XP/7/Vista

Nhà chế tạo: Oleg Zaitsev

AVZ là một gói chống vi-rút miễn phí rất mạnh mẽ, kết hợp trong chức năng của nó khá nhiều tính năng đặc trưng không chỉ của phần mềm chống vi-rút mà còn của các mô-đun chống quảng cáo và thậm chí cả trình tối ưu hóa của chính hệ điều hành.

Tính năng chính của chương trình AVZ

Để bắt đầu, chúng ta hãy lưu ý chính xác những mô-đun chính có trong phần này sản phẩm phần mềm. Đây là các mô-đun AVZGuard, AVZPM, BootCleaner và một số mô-đun khác. Mô-đun đầu tiên được thiết kế để theo dõi và loại bỏ chính xác các loại phần mềm độc hại, không thể xóa được bằng các công cụ tích hợp trong hệ điều hành. Thành phần thứ hai là công cụ theo dõi quy trình hệ thống, dịch vụ nền và các trình điều khiển được tải vào hệ thống. Mô-đun thứ ba là trình tối ưu hóa hệ điều hành cho phép bạn loại bỏ tập tin không cần thiết, thư viện động, sản xuất làm sạch hoàn toànđăng ký hệ thống, kiểm tra và sửa các mục lĩnh vực khởi động và nhiều hơn nữa.

Đối với các nguyên tắc hoạt động cơ bản của chương trình, chúng, giống như hầu hết các chương trình thuộc loại này, đều dựa trên phân tích heuristic chuyên sâu. Hơn nữa, ứng dụng có thể chặn rootkit, phần mềm gián điệp và Trojan hoạt động mà không cần sử dụng chữ ký. Nhân tiện, một số chương trình chống virus có thể không phát hiện và cho phép loại mối đe dọa này xâm nhập vào hệ thống vì chúng được xây dựng đặc biệt dựa trên việc quét chữ ký. TRONG trong trường hợp này, mọi thứ có một chút khác biệt. Ngoài ra, điều này gói phần mềm có một công cụ chạy liên tục để giám sát các kết nối Winsock SPI/LSP, có tính đến việc phân tích tất cả các cài đặt. Điều quan trọng không kém là sự hiện diện của chức năng phân tích và giám sát liên tục các cài đặt TCP/UDP, sử dụng bên ngoài có thể dẫn đến sự xâm nhập của phần mềm độc hại vào hệ thống. Ngoài ra, chương trình còn ngăn chặn sự truy cập trái phép từ người ngoài, bao gồm cả việc chặn các cuộc tấn công của hacker.

Nếu chúng ta nói về việc khôi phục cài đặt, chúng được trình bày khá đa dạng. Trước hết, điều này liên quan cài đặt Internet Cài đặt Explorer và khởi chạy cho các chương trình và ứng dụng có thể đã bị hỏng do phần mềm độc hại xâm nhập vào máy tính của bạn. Và tất nhiên, ứng dụng cho phép bạn chặn và loại bỏ nhiều keylogger khác nhau có thể theo dõi mọi hành động của người dùng trên bàn phím, từ đó cho phép bạn tìm ra mật khẩu truy cập vào các trang web, ví web, bản đồ khác nhau vân vân.

Phiên bản chương trình: 4.46
Ngôn ngữ giao diện: tiếng Nga, tiếng Anh
Điều trị: không bắt buộc
Yêu cầu hệ thống: windows 10, 8.1, 8, 7, vista, xp

Sự miêu tả: AVZ - Tiện ích diệt virus miễn phí, hoạt động nhanh. Bao gồm chính AVZ và tiện ích bổ sung AVZGuard/AVZPM/BootCleaner.
Mục đích chính là phát hiện và Loại bỏ SpyWare và các mô-đun AdWare, cũng như Dialer (Trojan.Dialer), chương trình Trojan, mô-đun BackDoor, sâu mạng và thư, TrojanSpy, TrojanDownloader, TrojanDropper.
Về cơ bản, AVZ là một chất tương tự chương trình phổ biến Nhận biết quảng cáo (tất nhiên có những đặc điểm riêng).
Các tùy chọn bổ sung bao gồm kiểm tra hệ thống heuristic, hệ thống phát hiện Rootkit tích hợp, bộ phân tích cài đặt Winsock SPI/LSP, trình quản lý trình điều khiển, dịch vụ và quy trình tích hợp, bộ phân tích cổng mở TCP/UDP, trình phát hiện Keylogger và Trojan DLL hoạt động mà không cần sử dụng chữ ký ( một trình mô phỏng thần kinh ban đầu được sử dụng, cho phép bạn kiểm tra các tệp đáng ngờ bằng mạng thần kinh).

Trợ giúp khi làm việc với chương trình http://z-oleg.com/secur/avz_doc/

Thông tin thêm:

Phần mềm kiểm tra hệ thống heuristic. Phần sụn tìm kiếm SpyWare và vi-rút đã biết dựa trên các dấu hiệu gián tiếp - dựa trên phân tích sổ đăng ký, tệp trên đĩa và trong bộ nhớ.
Cập nhật cơ sở dữ liệu của các tập tin an toàn. Nó bao gồm chữ ký số của hàng chục nghìn tệp hệ thống và tệp của các quy trình bảo mật đã biết. Cơ sở dữ liệu được kết nối với tất cả các hệ thống AVZ và hoạt động theo nguyên tắc “bạn/thù” - các tệp an toàn không bị cách ly, việc xóa và cảnh báo bị chặn đối với chúng, cơ sở dữ liệu được sử dụng bởi chương trình chống rootkit, hệ thống tìm kiếm tệp và nhiều loại khác nhau. máy phân tích. Đặc biệt, trình quản lý quy trình tích hợp làm nổi bật các quy trình và dịch vụ an toàn bằng màu sắc; việc tìm kiếm tệp trên đĩa có thể loại trừ các tệp đã biết khỏi tìm kiếm (điều này rất hữu ích khi tìm kiếm các chương trình Trojan trên đĩa);
Hệ thống phát hiện Rootkit tích hợp. Tìm kiếm RootKit không cần sử dụng chữ ký dựa trên nghiên cứu các thư viện hệ thống cơ bản để chặn chức năng của chúng. AVZ không chỉ có thể phát hiện RootKit mà còn chặn chính xác UserMode RootKit cho quy trình của nó và KernelMode RootKit ở cấp hệ thống. Các biện pháp đối phó RootKit áp dụng cho tất cả các chức năng dịch vụ AVZ; do đó, trình quét AVZ có thể phát hiện các tiến trình bị che giấu, hệ thống tìm kiếm sổ đăng ký “nhìn thấy” các khóa bị che giấu, v.v. Chương trình chống rootkit được trang bị một bộ phân tích có thể phát hiện các quy trình và dịch vụ được RootKit che giấu. Theo tôi, một trong những tính năng chính của hệ thống biện pháp đối phó RootKit là chức năng của nó trong Win9X (ý kiến rộng rãi về việc RootKit không hoạt động trên nền tảng Win9X là rất sai lầm - hàng trăm chương trình Trojan được biết là chặn các chức năng API để che dấu chúng. sự hiện diện và biến dạng công việc API chức năng hoặc giám sát việc sử dụng chúng). Một tính năng khác là hệ thống phát hiện và chặn phổ quát KernelMode RootKit, tương thích với Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Trình phát hiện Keylogger và Trojan DLL. Việc tìm kiếm Keylogger và Trojan DLL được thực hiện dựa trên phân tích hệ thống mà không sử dụng cơ sở dữ liệu chữ ký, cho phép bạn tự tin phát hiện các Trojan DLL và Keylogger chưa biết trước đó;
Máy phân tích thần kinh. Ngoài bộ phân tích chữ ký, AVZ còn chứa một bộ mô phỏng thần kinh, cho phép bạn kiểm tra các tệp đáng ngờ bằng mạng thần kinh. Hiện tại, mạng lưới thần kinh được sử dụng trong trình phát hiện keylogger.
Bộ phân tích cài đặt Winsock SPI/LSP tích hợp. Cho phép bạn phân tích cài đặt và chẩn đoán những sai lầm có thể xảy ra trong cài đặt và thực hiện điều trị tự động. Khả năng tự động chẩn đoán và điều trị rất hữu ích cho người mới sử dụng (các tiện ích như LSPFix không có tính năng xử lý tự động). Để nghiên cứu SPI/LSP theo cách thủ công, chương trình có trình quản lý cài đặt LSP/SPI đặc biệt. Bộ phân tích Winsock SPI/LSP được bao phủ bởi bộ chống rootkit;
Trình quản lý tích hợp các quy trình, dịch vụ và trình điều khiển. Được thiết kế để nghiên cứu các quy trình đang chạy và các thư viện được tải, chạy dịch vụ và trình điều khiển. Công việc của trình quản lý quy trình được bao phủ bởi bộ chống rootkit (kết quả là nó “nhìn thấy” các quy trình bị rootkit che đậy). Trình quản lý quy trình được liên kết với cơ sở dữ liệu tệp an toàn AVZ, được xác định là an toàn và tập tin hệ thống nổi bật bằng màu sắc;
Tiện ích tích hợp để tìm kiếm tập tin trên đĩa. Cho phép bạn tìm kiếm tệp bằng nhiều tiêu chí khác nhau; khả năng của hệ thống tìm kiếm vượt xa khả năng tìm kiếm của hệ thống. Hoạt động của hệ thống tìm kiếm được bao phủ bởi anti-rootkit (kết quả là tìm kiếm “nhìn thấy” các tệp bị rootkit che dấu và có thể xóa chúng), bộ lọc cho phép bạn loại trừ các tệp được AVZ xác định là an toàn khỏi kết quả tìm kiếm . Kết quả tìm kiếm có sẵn dưới dạng nhật ký văn bản và dưới dạng bảng trong đó bạn có thể đánh dấu một nhóm tệp để xóa hoặc cách ly sau này
Tiện ích tích hợp để tìm kiếm dữ liệu trong sổ đăng ký. Cho phép bạn tìm kiếm các khóa và tham số theo một mẫu nhất định; kết quả tìm kiếm có sẵn ở dạng giao thức văn bản và ở dạng bảng trong đó bạn có thể đánh dấu một số khóa để xuất hoặc xóa chúng. Hoạt động của hệ thống tìm kiếm được bao phủ bởi anti-rootkit (kết quả là, việc tìm kiếm “nhìn thấy” các khóa đăng ký bị rootkit che giấu và có thể xóa chúng)
Bộ phân tích tích hợp của các cổng TCP/UDP mở. Nó được bao phủ bởi một chương trình chống rootkit; trong Windows XP, quá trình sử dụng cổng được hiển thị cho mỗi cổng. Trình phân tích dựa trên cơ sở dữ liệu cập nhật về các cổng của các chương trình Trojan/Backdoor đã biết và các dịch vụ hệ thống đã biết. Việc tìm kiếm các cổng chương trình Trojan được bao gồm trong thuật toán quét hệ thống chính - khi phát hiện các cổng đáng ngờ, các cảnh báo sẽ được hiển thị trong giao thức cho biết chương trình Trojan nào có khả năng sử dụng cổng này
Trình phân tích tích hợp các tài nguyên được chia sẻ, phiên mạng và tệp được mở qua mạng. Hoạt động trong Win9X và Nt/W2K/XP.
Trình phân tích Tệp chương trình đã tải xuống (DPF) tích hợp - hiển thị các phần tử DPF, được kết nối với tất cả các hệ thống AVZ.
Phần mềm khôi phục hệ thống. Phần sụn khôi phục cài đặt Internet Explorer, tham số khởi chạy chương trình và các cài đặt khác hệ thống tham số toán học bị hư hỏng bởi phần mềm độc hại. Quá trình khôi phục được bắt đầu theo cách thủ công, các tham số cần khôi phục do người dùng chỉ định.
Xóa tập tin heuristic. Bản chất của nó là nếu trong quá trình điều trị tập tin độc hại và tùy chọn này được bật, quá trình quét hệ thống tự động được thực hiện, bao gồm các lớp, phần mở rộng BHO, IE và Explorer, tất cả các loại tự động chạy có sẵn cho AVZ, Winlogon, SPI/LSP, v.v. Tất cả các liên kết tìm thấy đến tập tin đã bị xóađược tự động làm sạch với thông tin về chính xác những gì đã được làm sạch và nơi nó được ghi lại trong giao thức. Để làm sạch này, công cụ phần sụn xử lý hệ thống được sử dụng tích cực;
Kiểm tra tài liệu lưu trữ. Bắt đầu từ phiên bản 3.60, AVZ hỗ trợ quét các kho lưu trữ và tệp ghép. TRÊN Hiện nay tài liệu lưu trữ được kiểm tra định dạng ZIP, RAR, CAB, GZIP, TAR; email và tệp MHT; kho lưu trữ CHM
Kiểm tra và xử lý các luồng NTFS. Bài kiểm tra Luồng NTFSđược đưa vào AVZ kể từ phiên bản 3.75
Các kịch bản điều khiển. Cho phép quản trị viên viết tập lệnh thực hiện một tập hợp các thao tác được chỉ định trên PC của người dùng. Các tập lệnh cho phép bạn sử dụng AVZ trên mạng công ty, bao gồm cả việc khởi chạy nó trong khi khởi động hệ thống.
Máy phân tích quy trình. Máy phân tích sử dụng mạng thần kinh và phần mềm phân tích; nó được bật khi bật phân tích nâng cao. mức tối đa heuristics và được thiết kế để tìm kiếm các quá trình đáng ngờ trong bộ nhớ.
Hệ thống AVZGuard. Được thiết kế để chống lại phần mềm độc hại khó loại bỏ, ngoài AVZ, nó có thể bảo vệ các ứng dụng do người dùng chỉ định, chẳng hạn như các chương trình chống phần mềm gián điệp và chống vi-rút khác.
Hệ thống truy cập đĩa trực tiếp để làm việc với các tập tin bị khóa. Hoạt động trên FAT16/FAT32/NTFS, được hỗ trợ trên tất cả các hệ điều hành NT, cho phép máy quét phân tích các tập tin bị chặn và cách ly chúng.
Trình điều khiển cho quá trình giám sát và trình điều khiển AVZPM. Được thiết kế để giám sát việc bắt đầu và dừng các quy trình cũng như tải/dỡ tải trình điều khiển để tìm kiếm trình điều khiển giả mạo và phát hiện các biến dạng trong cấu trúc mô tả các quy trình và trình điều khiển được tạo bởi rootkit DKOM.
Trình điều khiển khởi động sạch hơn. Được thiết kế để thực hiện dọn dẹp hệ thống (xóa tệp, trình điều khiển và dịch vụ, khóa đăng ký) khỏi KernelMode. Thao tác làm sạch có thể được thực hiện cả trong quá trình khởi động lại máy tính và trong quá trình xử lý.
Changelog 4.46: Những cải tiến và sửa đổi để tương thích với Windows 10

Tải xuống torrent

AVZ là một tiện ích chống vi-rút chức năng có thể loại bỏ phần mềm gián điệp và Trojan, cũng như một số loại mã độc hại khác. AVZ không dễ dàng máy quét virus- chương trình cũng có thể tiến hành cái gọi là phân tích heuristic để phát hiện virus dựa trên các dấu hiệu điển hình. Phân tích heuristic có thể phát hiện vi-rút ngay cả khi chúng không có trong cơ sở dữ liệu chống vi-rút.

Một trong những tính năng của AVZ là cơ sở dữ liệu về các tệp an toàn. Đây không phải là cơ sở dữ liệu chữ ký; nó bao gồm chữ ký số của các tệp “sạch”. Cơ sở dữ liệu này bao gồm các tập tin hệ thống và các tập tin đã biết chương trình an toàn. Phương pháp loại trừ có thể được sử dụng để phân tích các khu vực hệ thống quan trọng và loại bỏ tất cả các chương trình độc hại khỏi các khu vực này.

Cần lưu ý riêng rằng AVZ chống lại hiệu quả một trong những loại virus nguy hiểm nhất - Rootkit. Chương trình phân tích cơ bản thư viện hệ thống và các mô-đun để xác định việc chặn các chức năng của chúng. Chương trình có thể chặn rootkit một cách hiệu quả và cũng bảo vệ chính nó khỏi hoạt động của những loại virus đó.

Keylogger, như một loại phần mềm gián điệp, cũng nằm trong phạm vi hoạt động của phần mềm chống vi-rút này. Nó phát hiện khá đáng tin cậy các hành động cài đặt “móc” và chặn thao tác nhấn phím. Phân tích chữ ký không được sử dụng để tìm keylogger.

Phần mềm chống vi-rút cũng có thể được sử dụng để phân tích chuyên sâu các quy trình. Trình quản lý quy trình tích hợp hiển thị mọi thứ tiến trình đang chạy, đã tải các thư viện và dịch vụ, mang lại bức tranh rõ ràng về những gì đang xảy ra trong hệ thống. Mô-đun chống rootkit được liên kết với trình quản lý này và cho phép bạn hiển thị các quy trình ẩn.

AVZ cũng có chức năng làm việc với đăng ký hệ thống, Và giao thức mạng. Bạn có thể tìm thấy các cổng mà Trojan sử dụng để gửi báo cáo.