AVZ Antiviral Toolkit to darmowy program antywirusowy. Oprócz standardowego skanera, analizy heurystycznej i audytora, program posiada narzędzia do automatycznego usuwania złośliwego kodu, umożliwiając zaawansowanemu użytkownikowi rozszerzenie kontroli nad swoim systemem PC.
Program wykrywa i blokuje:
- Oprogramowanie trojańskie
- Backdoory
- Spyware i Adware
- Wirusy
- Robaki pocztowe
- Robaki sieciowe
- Keyloggery
- Rootkity
AVZ jest również używane do tworzenia logów, które są przydatne na forach antywirusowych podczas proszenia o pomoc.
Główne funkcje AVZ
- Skanowanie heurystyczne. Wykrywanie wirusów i oprogramowania szpiegującego na podstawie sygnatur na dysku i w pamięci.
- Stale aktualizowane bazy danych. Baza danych jest dołączona do wszystkich systemów AVZ i działa metodą "zaufany/niezaufany".
- Detektor rootkitów. Wyszukiwanie odbywa się bez sygnatur, na podstawie badania podstawowych bibliotek systemowych pod kątem przechwytywania funkcji. Po wykryciu rootkity są blokowane.
- Detektory trojańskich bibliotek DLL i oprogramowania szpiegującego klawiaturę. Ich wykrywanie odbywa się bez użycia baz sygnatur, na podstawie analizy, wykrywając nieznane zagrożenia, takie jak trojańskie biblioteki DLL i keyloggery; możliwe są fałszywe alarmy.
- Neuroanalizator. Oprócz analizatora sygnatur, AVZ posiada neuroemulator do badania podejrzanych plików przy użyciu sieci neuronowej. Obecnie sieć neuronowa jest używana w detektorze keyloggerów.
- Winsock SPI/LSP. Analizator ustawień bada konfiguracje, diagnozuje błędy i automatycznie je naprawia. Automatyczna diagnostyka i naprawa są bardzo przydatne dla początkujących użytkowników. AVZ ma specjalny ręczny menedżer ustawień. Podczas analizy używany jest anty-rootkit.
- Menedżer sterowników, usług i procesów. Menedżer procesów jest połączony z bazą danych bezpiecznych plików programu; niektóre zidentyfikowane bezpieczne pliki systemowe są podświetlane kolorem.
- Narzędzie do wyszukiwania plików na dyskach. Możliwości tego wyszukiwania są znacznie większe niż wyszukiwania systemowego. Podczas wyszukiwania używany jest anty-rootkit. Filtr wyklucza z wyników wyszukiwania pliki uznane przez AVZ za bezpieczne. Wynik jest dostępny w tabelach i logu tekstowym.
- Narzędzie do wyszukiwania danych w rejestrze. Umożliwia wyszukiwanie kluczy i wartości według wzorca; wynik wyszukiwania jest dostępny w tabelach i logu tekstowym. Podczas wyszukiwania używany jest anty-rootkit.
- Analizator otwartych portów TCP/UDP. Działanie anty-rootkitu dotyczy analizatora. Analizator używa aktualizowalnych baz danych portów dla programów trojańskich/backdoorów i znanych usług systemowych. Wyszukiwanie jest częścią głównego algorytmu — po zidentyfikowaniu podejrzanych portów program wypisuje ostrzeżenia do logów.
- Analizator sesji sieciowych, zasobów udostępnionych i plików otwartych przez sieć. Działa na Windows 9x, NT/2k/XP.
- DPF (Downloaded Program Files). Analizator odzwierciedla komponenty DPF i jest zawarty we wszystkich systemach AVZ.
- Przywracanie systemu. Przywraca uszkodzone ustawienia Internet Explorera, parametry uruchamiania programów i inne parametry systemowe. Przywracanie jest inicjowane ręcznie.
- Heurystyczne usuwanie plików. Istotą tej opcji jest automatyczne badanie systemu PC. Wszystkie zidentyfikowane odniesienia do usuniętych plików są automatycznie czyszczone i logowane. Silnik leczenia systemu PC jest aktywnie używany do takiego czyszczenia.
- Skanowanie archiwów. Obecnie skanuje archiwa w formatach gzip, tar; ZIP, CAB, RAR, formaty pocztowe; archiwa CHM; pliki MHT.
- Skanowanie i leczenie strumieni NTFS.
- Zarządzanie skryptami. Skrypty umożliwiają korzystanie z programu w sieciach firmowych, w tym uruchamianie przy starcie systemu PC.
- Analizator procesów. Używany przez mikroprogramy analizy i sieć neuronową, działa podczas zaawansowanej analizy na wyższych poziomach heurystyki i służy do identyfikacji podejrzanych procesów w pamięci.
- AVZGuard. System do zwalczania trudnych do usunięcia złośliwych programów; oprócz AVZ chroni zdefiniowane przez użytkownika aplikacje, na przykład inne programy antywirusowe i anty-spyware.
- Bezpośredni dostęp do dysku podczas pracy z zablokowanymi plikami. System działa na FAT16/FAT32/NTFS, na wszystkich systemach operacyjnych z linii NT, umożliwiając skanerowi analizę zablokowanych plików i przenoszenie ich do kwarantanny.
- Monitorowanie procesów i sterowniki AVZPM. Używane do monitorowania uruchamiania i zatrzymywania procesów, wyładowywania/wczytywania sterowników w celu wykrywania sterowników maskujących oraz zniekształceń w opisach procesów i sterowników tworzonych przez rootkity DKOM.
- Boot Cleaner. Sterownik używany do czyszczenia systemu PC (usuwanie kluczy rejestru, usług, sterowników, plików) z trybu jądra. Czyszczenie jest wykonywane podczas restartu PC oraz podczas jego leczenia.
