AVZ Antiviral Toolkit es un antivirus gratuito. Además de un escáner estándar, análisis heurístico y auditoría, el programa dispone de herramientas para eliminar automáticamente código malicioso, permitiendo a un usuario experimentado ampliar el control sobre su sistema PC.
El programa detecta y bloquea:
- Software troyano
- Puertas traseras (Backdoors)
- Spyware y Adware
- Virus
- Gusanos de correo electrónico
- Gusanos de red
- Keyloggers
- Rootkits
AVZ también se utiliza para crear registros, que son útiles en foros de antivirus al solicitar ayuda.
Funcionalidad principal de AVZ
- Escaneo heurístico. Detección de virus y spyware basada en firmas en el disco y en la memoria.
- Bases de datos constantemente actualizadas. La base de datos está incluida en todos los sistemas AVZ y funciona utilizando el método de "confianza/no confianza".
- Detector de rootkits. La búsqueda se realiza sin firmas, basándose en el examen de las bibliotecas base del sistema para la interceptación de funciones. Tras la detección, los rootkits se bloquean.
- Detectores de DLLs troyanas y spyware de teclado. Su detección se realiza sin usar bases de datos de firmas, basada en análisis, detectando amenazas desconocidas como DLLs troyanas y keyloggers; es posible que se produzcan falsos positivos.
- Neuroanalizador. Además del analizador de firmas, AVZ tiene un neuroemulador para examinar archivos sospechosos mediante una red neuronal. Actualmente, la red neuronal se utiliza en el detector de keyloggers.
- Winsock SPI/LSP. El analizador de configuración examina las configuraciones, diagnostica errores y los repara automáticamente. El diagnóstico y la reparación automáticos son muy útiles para usuarios novatos. AVZ cuenta con un gestor manual de configuraciones especial. Se utiliza un anti-rootkit durante el análisis.
- Gestor de controladores, servicios y procesos. El gestor de procesos está vinculado a la base de datos de archivos seguros del programa; ciertos archivos seguros del sistema identificados se resaltan en color.
- Utilidad para buscar archivos en discos. La capacidad de esta búsqueda es mucho mayor que la búsqueda del sistema. Se utiliza un anti-rootkit durante la búsqueda. El filtro excluye de los resultados los archivos reconocidos como seguros por AVZ. El resultado está disponible en tablas y en un registro de texto.
- Utilidad para buscar datos en el registro. Proporciona búsqueda de claves y valores por patrón; el resultado de la búsqueda está disponible en tablas y en un registro de texto. Se utiliza un anti-rootkit durante la búsqueda.
- Analizador de puertos abiertos TCP/UDP. La operación anti-rootkit se aplica al analizador. El analizador utiliza bases de datos actualizables de puertos para programas troyanos/puertas traseras y servicios de sistema conocidos. La búsqueda forma parte del algoritmo principal: después de identificar puertos sospechosos, el programa emite advertencias en los registros.
- Analizador de sesiones de red, recursos compartidos y archivos abiertos a través de la red. Funciona en Windows 9x, NT/2k/XP.
- DPF (Archivos de programa descargados). El analizador refleja los componentes DPF y está incluido en todos los sistemas AVZ.
- Restauración del sistema. Restaura la configuración dañada de Internet Explorer, los parámetros de inicio del programa y otros parámetros del sistema. La restauración se inicia manualmente.
- Eliminación heurística de archivos. La esencia de esta opción es el examen automático del sistema del PC. Todas las referencias identificadas a archivos eliminados se limpian y registran automáticamente. El motor de tratamiento del sistema PC se utiliza activamente para dicha limpieza.
- Análisis de archivos comprimidos. Actualmente analiza archivos en formatos gzip, tar; ZIP, CAB, RAR, formatos de correo electrónico; archivos CHM; archivos MHT.
- Escaneo y tratamiento de flujos NTFS.
- Gestión de scripts. Los scripts permiten el uso del programa en redes corporativas, incluido el inicio al arrancar el sistema PC.
- Analizador de procesos. Utilizado por microprogramas de análisis y la red neuronal, funciona durante el análisis avanzado en niveles heurísticos más altos y sirve para identificar procesos sospechosos en la memoria.
- AVZGuard. Un sistema para combatir programas maliciosos difíciles de eliminar; además de AVZ, protege aplicaciones definidas por el usuario, por ejemplo, otros programas antivirus y anti-spyware.
- Acceso directo al disco al trabajar con archivos bloqueados. El sistema funciona en FAT16/FAT32/NTFS, en todos los SO de la línea NT, permitiendo al escáner analizar archivos bloqueados y moverlos a cuarentena.
- Monitorización de procesos y controladores AVZPM. Se utilizan para monitorizar el inicio y la parada de procesos, la descarga/carga de controladores para detectar controladores enmascarados y distorsiones en las descripciones de procesos y controladores creadas por rootkits DKOM.
- Boot Cleaner. Un controlador utilizado para limpiar el sistema PC (eliminar claves de registro, servicios, controladores, archivos) desde KernelMode. La limpieza se realiza durante el reinicio del PC y durante su tratamiento.
