AVZ Antiviral Toolkit est un antivirus gratuit. En plus d'un scanner standard, d'une analyse heuristique et d'un auditeur, le programme dispose d'outils pour supprimer automatiquement les codes malveillants, permettant à un utilisateur expérimenté d'étendre le contrôle sur son système PC.
Le programme détecte et bloque :
- Logiciels cheval de Troie
- Portes dérobées
- Logiciels espions et publicitaires
- Virus
- Vers de messagerie
- Vers de réseau
- Enregistreurs de frappe
- Rootkits
AVZ est également utilisé pour créer des journaux, utiles sur les forums antivirus lors de demandes d'assistance.
Principales fonctionnalités d'AVZ
- Analyse heuristique. Détection des virus et des logiciels espions basée sur les signatures sur le disque et en mémoire.
- Bases de données constamment mises à jour. La base de données est intégrée à tous les systèmes AVZ et fonctionne selon la méthode « fiable/non fiable ».
- Détecteur de rootkits. La recherche est effectuée sans signatures, en examinant les bibliothèques système de base pour l'interception de fonctions. Après détection, les rootkits sont bloqués.
- Détecteurs de DLL cheval de Troie et de logiciels espions de clavier. Leur détection s'effectue sans bases de signatures, par analyse, détectant les menaces inconnues comme les DLL cheval de Troie et les enregistreurs de frappe ; des faux positifs sont possibles.
- Neuroanalyseur. En plus de l'analyseur de signatures, AVZ dispose d'un neuroémulateur pour examiner les fichiers suspects à l'aide d'un réseau neuronal. Actuellement, le réseau neuronal est utilisé dans le détecteur d'enregistreurs de frappe.
- Winsock SPI/LSP. L'analyseur de paramètres examine les configurations, diagnostique les erreurs et les répare automatiquement. Le diagnostic et la réparation automatiques sont très utiles pour les utilisateurs novices. AVZ dispose d'un gestionnaire manuel de paramètres spécial. Un anti-rootkit est utilisé pendant l'analyse.
- Gestionnaire de pilotes, services et processus. Le gestionnaire de processus est lié à la base de données de fichiers sûrs du programme ; certains fichiers système identifiés comme sûrs sont mis en évidence en couleur.
- Utilitaire de recherche de fichiers sur les disques. La capacité de cette recherche est bien supérieure à celle de la recherche système. Un anti-rootkit est utilisé pendant la recherche. Le filtre exclut des résultats les fichiers reconnus comme sûrs par AVZ. Le résultat est disponible sous forme de tableaux et dans un journal texte.
- Utilitaire de recherche de données dans le registre. Permet la recherche de clés et de valeurs par motif ; le résultat de la recherche est disponible sous forme de tableaux et dans un journal texte. Un anti-rootkit est utilisé pendant la recherche.
- Analyseur de ports ouverts TCP/UDP. Le fonctionnement de l'anti-rootkit s'applique à l'analyseur. L'analyseur utilise des bases de données de ports actualisables pour les programmes chevaux de Troie/portes dérobées et les services système connus. La recherche fait partie de l'algorithme principal — après identification des ports suspects, le programme émet des avertissements dans les journaux.
- Analyseur de sessions réseau, de ressources partagées et de fichiers ouverts sur le réseau. Fonctionne sous Windows 9x, NT/2k/XP.
- DPF (Fichiers de programme téléchargés). L'analyseur reflète les composants DPF et est inclus dans tous les systèmes AVZ.
- Restauration du système. Restaure les paramètres endommagés d'Internet Explorer, les paramètres de lancement des programmes et d'autres paramètres système. La restauration est lancée manuellement.
- Suppression heuristique des fichiers. L'essence de cette option est l'examen automatique du système PC. Toutes les références aux fichiers supprimés identifiées sont automatiquement nettoyées et consignées. Le moteur de traitement du système PC est activement utilisé pour un tel nettoyage.
- Analyse des archives. Analyse actuellement les archives aux formats gzip, tar ; ZIP, CAB, RAR, courriel ; les archives CHM ; les fichiers MHT.
- Analyse et traitement des flux NTFS.
- Gestion des scripts. Les scripts permettent l'utilisation du programme dans les réseaux d'entreprise, y compris le lancement au démarrage du système PC.
- Analyseur de processus. Utilisé par les microprogrammes d'analyse et le réseau neuronal, il fonctionne lors de l'analyse avancée à des niveaux heuristiques plus élevés et sert à identifier les processus suspects en mémoire.
- AVZGuard. Un système de lutte contre les programmes malveillants difficiles à supprimer ; en plus d'AVZ, il protège les applications définies par l'utilisateur, par exemple d'autres programmes antivirus et anti-espions.
- Accès direct au disque lors du travail avec des fichiers verrouillés. Le système fonctionne sur FAT16/FAT32/NTFS, sur tous les OS de la gamme NT, permettant à l'analyseur d'analyser les fichiers verrouillés et de les mettre en quarantaine.
- Surveillance des processus et pilotes AVZPM. Utilisé pour surveiller le démarrage et l'arrêt des processus, le déchargement/chargement des pilotes afin de détecter les pilotes dissimulés et les distorsions dans les descriptions des processus et des pilotes créées par les rootkits DKOM.
- Boot Cleaner. Un pilote utilisé pour nettoyer le système PC (suppression des clés de registre, services, pilotes, fichiers) depuis le mode noyau. Le nettoyage est effectué pendant le redémarrage du PC et lors de son traitement.
