AVZ Antiviral Toolkit ist ein kostenloses Antivirenprogramm. Neben einem Standardscanner, heuristischer Analyse und einem Auditor bietet das Programm Werkzeuge zur automatischen Entfernung von Schadcode, die es einem erfahrenen Benutzer ermöglichen, die Kontrolle über ihr PC-System zu erweitern.
Das Programm erkennt und blockiert:
- Trojaner-Software
- Backdoors
- Spyware und Adware
- Viren
- E-Mail-Würmer
- Netzwerkwürmer
- Keylogger
- Rootkits
AVZ wird auch zur Erstellung von Logs verwendet, die in Antiviren-Foren bei der Bitte um Hilfe nützlich sind.
Hauptfunktionen von AVZ
- Heuristischer Scan. Erkennung von Viren und Spyware basierend auf Signaturen auf der Festplatte und im Speicher.
- Ständig aktualisierte Datenbanken. Die Datenbank ist in allen AVZ-Systemen enthalten und arbeitet nach der Methode „vertrauenswürdig/nicht vertrauenswürdig".
- Rootkit-Erkennung. Die Suche erfolgt ohne Signaturen, basierend auf der Untersuchung von Systembibliotheken auf Funktionsabfang. Nach der Erkennung werden Rootkits blockiert.
- Erkennung von Trojaner-DLLs und Tastatur-Spyware. Die Erkennung erfolgt ohne Verwendung von Signaturdatenbanken, basierend auf Analyse, und erkennt unbekannte Bedrohungen wie Trojaner-DLLs und Keylogger; Fehlalarme sind möglich.
- Neuroanalysator. Zusätzlich zum Signaturanalysator verfügt AVZ über einen Neuroemulator zur Untersuchung verdächtiger Dateien mit einem neuronalen Netzwerk. Derzeit wird das neuronale Netzwerk im Keylogger-Detektor verwendet.
- Winsock SPI/LSP. Der Einstellungsanalysator untersucht Konfigurationen, diagnostiziert Fehler und repariert sie automatisch. Automatische Diagnose und Reparatur sind für Anfänger sehr nützlich. AVZ verfügt über einen speziellen manuellen Einstellungsmanager. Während der Analyse wird ein Anti-Rootkit verwendet.
- Treiber-, Dienst- und Prozessmanager. Der Prozessmanager ist mit der Datenbank sicherer Dateien des Programms verbunden; bestimmte identifizierte systemische sichere Dateien werden farblich hervorgehoben.
- Dienstprogramm zum Auffinden von Dateien auf Datenträgern. Die Fähigkeit dieser Suche ist viel höher als die Systemsuche. Während der Suche wird ein Anti-Rootkit verwendet. Der Filter schließt von AVZ als sicher erkannte Dateien aus den Suchergebnissen aus. Das Ergebnis ist in Tabellen und einem Textprotokoll verfügbar.
- Dienstprogramm zum Suchen von Daten in der Registrierung. Bietet Suche nach Schlüsseln und Werten nach Muster; das Suchergebnis ist in Tabellen und einem Textprotokoll verfügbar. Während der Suche wird ein Anti-Rootkit verwendet.
- TCP/UDP-Offene-Port-Analysator. Die Funktionsweise des Anti-Rootkits gilt für den Analysator. Der Analysator verwendet aktualisierbare Datenbanken von Ports für Trojaner/Backdoor-Programme und bekannte Systemdienste. Die Suche ist Teil des Hauptalgorithmus – nach der Identifizierung verdächtiger Ports gibt das Programm Warnungen in den Protokollen aus.
- Analysator von Netzwerksitzungen, freigegebenen Ressourcen und über das Netzwerk geöffneten Dateien. Funktioniert unter Windows 9x, NT/2k/XP.
- DPF (Downloaded Program Files). Der Analysator spiegelt DPF-Komponenten wider und ist in allen AVZ-Systemen enthalten.
- Systemwiederherstellung. Stellt beschädigte Internet Explorer-Einstellungen, Programmstartparameter und andere Systemparameter wieder her. Die Wiederherstellung wird manuell eingeleitet.
- Heuristische Dateientfernung. Der Kern dieser Option ist die automatische Untersuchung des PC-Systems. Alle identifizierten Verweise auf entfernte Dateien werden automatisch bereinigt und protokolliert. Die PC-Systembehandlungs-Engine wird aktiv für solche Bereinigungen verwendet.
- Archiv-Scan. Scannt derzeit Archive in gzip, tar; ZIP, CAB, RAR, E-Mail-Formate; CHM-Archive; MHT-Dateien.
- Scannen und Behandlung von NTFS-Streams.
- Skriptverwaltung. Skripte ermöglichen die Nutzung des Programms in Unternehmensnetzwerken, einschließlich des Startens beim PC-Systemstart.
- Prozessanalysator. Wird von Analysemikroprogrammen und dem neuronalen Netzwerk verwendet, arbeitet während der erweiterten Analyse auf höheren heuristischen Ebenen und dient zur Identifizierung verdächtiger Prozesse im Speicher.
- AVZGuard. Ein System zur Bekämpfung schwer zu entfernender Schadprogramme; neben AVZ schützt es benutzerdefinierte Anwendungen, z. B. andere Antiviren- und Anti-Spyware-Programme.
- Direkter Festplattenzugriff beim Arbeiten mit gesperrten Dateien. Das System funktioniert auf FAT16/FAT32/NTFS, auf allen NT-Linien-Betriebssystemen, und ermöglicht dem Scanner, gesperrte Dateien zu analysieren und in Quarantäne zu verschieben.
- Prozessüberwachung und AVZPM-Treiber. Werden verwendet, um das Starten und Stoppen von Prozessen, das Entladen/Laden von Treibern zu überwachen, um maskierende Treiber und Verzerrungen in Prozess- und Treiberbeschreibungen zu erkennen, die von DKOM-Rootkits erstellt wurden.
- Boot Cleaner. Ein Treiber zum Bereinigen des PC-Systems (Entfernen von Registrierungsschlüsseln, Diensten, Treibern, Dateien) aus dem Kernel-Modus. Die Bereinigung erfolgt während des PC-Neustarts und während seiner Behandlung.
