AVZ Antiviral Toolkit is een gratis antivirusprogramma. Naast een standaard scanner, heuristische analyse en auditor, beschikt het programma over hulpmiddelen om automatisch schadelijke code te verwijderen, waardoor een ervaren gebruiker meer controle over zijn pc-systeem kan krijgen.
Het programma detecteert en blokkeert:
- Trojaanse software
- Backdoors
- Spyware en Adware
- Virussen
- E-mailwormen
- Netwerkwormen
- Keyloggers
- Rootkits
AVZ wordt ook gebruikt om logbestanden te maken, die handig zijn op antivirusforums wanneer u om hulp vraagt.
Belangrijkste functionaliteit van AVZ
- Heuristische scan. Detectie van virussen en spyware op basis van handtekeningen op de schijf en in het geheugen.
- Voortdurend bijgewerkte databases. De database is opgenomen in alle AVZ-systemen en werkt volgens de methode 'vertrouwd/niet-vertrouwd'.
- Rootkitdetector. Het zoeken gebeurt zonder handtekeningen, op basis van het onderzoeken van systeembibliotheken op functie-interceptie. Na detectie worden rootkits geblokkeerd.
- Detectoren voor Trojaanse DLL's en toetsenbordspyware. Hun detectie wordt uitgevoerd zonder gebruik van handtekeningdatabases, op basis van analyse, waarbij onbekende bedreigingen zoals Trojaanse DLL's en keyloggers worden gedetecteerd; valse positieven zijn mogelijk.
- Neuroanalysator. Naast de handtekeninganalysator heeft AVZ een neuro-emulator voor het onderzoeken van verdachte bestanden met behulp van een neuraal netwerk. Momenteel wordt het neuraal netwerk gebruikt in de keyloggerdetector.
- Winsock SPI/LSP. De instellingenanalysator onderzoekt configuraties, diagnosticeert fouten en herstelt deze automatisch. Automatische diagnostiek en reparatie zijn zeer nuttig voor beginnende gebruikers. AVZ heeft een speciale handmatige instellingenbeheerder. Tijdens analyse wordt een anti-rootkit gebruikt.
- Stuurprogramma-, service- en processenbeheerder. De processenbeheerder is gekoppeld aan de database van veilige bestanden van het programma; bepaalde geïdentificeerde systeemveilige bestanden worden in kleur gemarkeerd.
- Hulpprogramma voor het vinden van bestanden op schijven. De mogelijkheid van deze zoekopdracht is veel hoger dan de systeemzoekopdracht. Tijdens het zoeken wordt een anti-rootkit gebruikt. Het filter sluit bestanden die door AVZ als veilig worden herkend uit van de zoekresultaten. Het resultaat is beschikbaar in tabellen en een tekstlogboek.
- Hulpprogramma voor het vinden van gegevens in het register. Biedt zoeken naar sleutels en waarden op patroon; het zoekresultaat is beschikbaar in tabellen en een tekstlogboek. Tijdens het zoeken wordt een anti-rootkit gebruikt.
- TCP/UDP open poortanalysator. De werking van de anti-rootkit is van toepassing op de analysator. De analysator gebruikt bijwerkbare databases van poorten voor Trojaanse/Backdoor-programma's en bekende systeemservices. De zoekopdracht maakt deel uit van het hoofd algoritme — na het identificeren van verdachte poorten geeft het programma waarschuwingen in de logboeken.
- Analysator van netwerksessies, gedeelde bronnen en bestanden die via het netwerk zijn geopend. Werkt op Windows 9x, NT/2k/XP.
- DPF (Downloaded Program Files). De analysator weerspiegelt DPF-componenten en is opgenomen in alle AVZ-systemen.
- Systeemherstel. Herstelt beschadigde Internet Explorer-instellingen, programmastartparameters en andere systeemparameters. Herstel wordt handmatig gestart.
- Heuristische bestandsverwijdering. De essentie van deze optie is het automatisch onderzoeken van het pc-systeem. Alle geïdentificeerde verwijzingen naar verwijderde bestanden worden automatisch opgeschoond en geregistreerd. De behandelingsengine van het pc-systeem wordt actief gebruikt voor dergelijke opschoning.
- Archiefscannen. Scannt momenteel archieven in gzip, tar; ZIP, CAB, RAR, e-mailformaten; CHM-archieven; MHT-bestanden.
- Scannen en behandelen van NTFS-streams.
- Scriptbeheer. Scripts maken het gebruik van het programma in bedrijfsnetwerken mogelijk, inclusief het starten bij het opstarten van het pc-systeem.
- Processenanalysator. Gebruikt door analyse-microprogramma's en het neuraal netwerk, werkt het tijdens geavanceerde analyse op hogere heuristische niveaus en dient het om verdachte processen in het geheugen te identificeren.
- AVZGuard. Een systeem voor het bestrijden van moeilijk te verwijderen schadelijke programma's; naast AVZ beschermt het door de gebruiker gedefinieerde toepassingen, bijvoorbeeld andere antivirus- en anti-spywareprogramma's.
- Directe schijftoegang bij het werken met vergrendelde bestanden. Het systeem werkt op FAT16/FAT32/NTFS, op alle NT-lijn besturingssystemen, waardoor de scanner vergrendelde bestanden kan analyseren en naar quarantaine kan verplaatsen.
- Processenmonitoring en AVZPM-stuurprogramma's. Wordt gebruikt om het starten en stoppen van processen, het lossen/laden van stuurprogramma's te bewaken om vermomde stuurprogramma's en vervormingen in proces- en stuurprogrammabeschrijvingen te detecteren die zijn gemaakt door DKOM-rootkits.
- Opstartreiniger. Een stuurprogramma dat wordt gebruikt om het pc-systeem te reinigen (verwijderen van registersleutels, services, stuurprogramma's, bestanden) vanuit KernelMode. Reiniging wordt uitgevoerd tijdens het opnieuw opstarten van de pc en tijdens de behandeling ervan.
