AVZ Antiviral Toolkit er et gratis antivirusprogram. I tillegg til en standardskanner, heuristisk analyse og revisor, har programmet verktøy for automatisk fjerning av skadelig kode, slik at en erfaren bruker kan utvide kontrollen over PC-systemet sitt.
Programmet oppdager og blokkerer:
- Trojansk programvare
- Bakdører
- Spionvare og reklameprogramvare
- Virus
- E-postormer
- Nettverksormer
- Tastaturloggere
- Rootkits
AVZ brukes også til å opprette logger, som er nyttige på antivirusforum når man ber om hjelp.
Hovedfunksjoner i AVZ
- Heuristisk skanning. Oppdagelse av virus og spionvare basert på signaturer på disken og i minnet.
- Konstant oppdaterte databaser. Databasen er inkludert i alle AVZ-systemer og opererer med metoden "klarert/uklarert".
- Rootkit-detektor. Søket utføres uten signaturer, basert på undersøkelse av systemets basisbiblioteker for funksjonsavlytting. Etter oppdagelse blokkeres rootkits.
- Detektorer for Trojan DLL-er og tastaturspionvare. Oppdagelsen utføres uten bruk av signaturdatabaser, basert på analyse, og oppdager ukjente trusler som Trojan DLL-er og tastaturloggere; falske positiver er mulige.
- Neuroanalysator. I tillegg til signaturanalysatoren har AVZ en neuroemulator for å undersøke mistenkelige filer ved hjelp av et nevralt nettverk. For øyeblikket brukes det nevrale nettverket i tastaturloggerdetektoren.
- Winsock SPI/LSP. Innstillingsanalysatoren undersøker konfigurasjoner, diagnostiserer feil og reparerer dem automatisk. Automatisk diagnostikk og reparasjon er svært nyttig for nybegynnere. AVZ har en spesiell manuell innstillingsbehandler. En anti-rootkit brukes under analyse.
- Driver-, tjeneste- og prosessbehandler. Prosessbehandleren er koblet til programmets database over trygge filer; visse identifiserte systemtrygge filer er uthevet i farger.
- Verktøy for å finne filer på disker. Kapasiteten til dette søket er mye høyere enn systemsøket. En anti-rootkit brukes under søket. Filteret ekskluderer filer som AVZ har anerkjent som trygge fra søkeresultatene. Resultatet er tilgjengelig i tabeller og en tekstlogg.
- Verktøy for å finne data i registeret. Gir søk etter nøkler og verdier etter mønster; søkeresultatet er tilgjengelig i tabeller og en tekstlogg. En anti-rootkit brukes under søket.
- TCP/UDP åpen port-analysator. Anti-rootkitets operasjon gjelder for analysatoren. Analysatoren bruker oppdaterbare databaser over porter for Trojan/Backdoor-programmer og kjente systemtjenester. Søket er en del av hovedalgoritmen — etter å ha identifisert mistenkelige porter, skriver programmet ut advarsler til loggene.
- Analysator av nettverksøkter, delte ressurser og filer åpnet over nettverket. Fungerer på Windows 9x, NT/2k/XP.
- DPF (Downloaded Program Files). Analysatoren reflekterer DPF-komponenter og er inkludert i alle AVZ-systemer.
- Systemgjenoppretting. Gjenoppretter skadede Internet Explorer-innstillinger, programstartparametere og andre systemparametere. Gjenoppretting igangsettes manuelt.
- Heuristisk filfjerning. Essensen av dette alternativet er automatisk undersøkelse av PC-systemet. Alle identifiserte referanser til fjernede filer blir automatisk ryddet opp og logget. PC-systemets behandlingsmotor brukes aktivt til slik rengjøring.
- Arkivskanning. Skanner for øyeblikket arkiver i gzip, tar; ZIP, CAB, RAR, e-postformater; CHM-arkiver; MHT-filer.
- Skanner og behandling av NTFS-strømmer.
- Skriptbehandling. Skript muliggjør programmets bruk i bedriftsnettverk, inkludert oppstart ved PC-systemets oppstart.
- Prosessanalysator. Brukes av analysemikroprogrammer og det nevrale nettverket, det opererer under avansert analyse på høyere heuristiske nivåer og tjener til å identifisere mistenkelige prosesser i minnet.
- AVZGuard. Et system for å bekjempe vanskelig å fjerne ondsinnede programmer; i tillegg til AVZ beskytter det brukerdefinerte applikasjoner, for eksempel andre antivirus- og antispionvareprogrammer.
- Direkte diskaksess ved arbeid med låste filer. Systemet fungerer på FAT16/FAT32/NTFS, på alle NT-line OS-er, slik at skanneren kan analysere låste filer og flytte dem til karantene.
- Prosessovervåking og AVZPM-drivere. Brukes til å overvåke start og stopp av prosesser, avlasting/lasting av drivere for å oppdage maskerende drivere, og forvrengninger i prosess- og driverbeskrivelser skapt av DKOM rootkits.
- Boot Cleaner. En driver som brukes til å rense PC-systemet (fjerne registernøkler, tjenester, drivere, filer) fra KernelMode. Rensing utføres under PC-omstart og under behandlingen.
