AVZ Antiviral Toolkit — бесплатный антивирус. Кроме стандартного сканера, эвристического анализа и ревизора программа имеет средства автоматического удаления вредоносных кодов, давая возможность грамотному пользователю расширить контроль системы ПК.
Программа определяет и блокирует:
- Троянские ПО
- Backdoor
- Spyware и Adware
- Вирусы
- Почтовые черви
- Сетевые черви
- Кейлогеры
- Руткиты
AVZ также используют при создании логов, которые полезны на антивирусных форумах при запросе о помощи.
Основной функционал AVZ
- Эвристическая проверка. Определение вирусов и spyware по признакам на диске и памяти.
- Постоянно обновляемые базы. База включена во все системы AVZ, работает по методу «свои/чужие».
- Детектор руткитов. Поиск выполняется без сигнатур, на основе исследования системных базовых библиотек по перехвату их функций. После определения происходит блокировка руткитов.
- Детекторы троянских DLL и клавиатурного шпионажа. Их определение выполняется без использования баз сигнатур на основе анализа, при этом детектируются неизвестные угрозы DLL троян и кейлогеры, возможны ложные определения.
- Нейроанализатор. Кроме сигнатурного анализатора, у AVZ есть нейроэмулятор для исследования с помощью нейронной сети подозрительных файлов. Сейчас нейросеть используют в детекторе кейлогеров.
- Winsock SPI/LSP. Анализатор настроек анализирует настройки, диагностирует ошибки и лечит автоматически. Начинающим пользователям очень полезна автоматическая диагностика и лечение. AVZ имеет специальный ручной менеджер настройки. При анализе используется антируткит.
- Диспетчер драйверов, сервисов и процессов. Диспетчер процессов увязан с базой программы - безопасными файлами, определенные системные безопасные файлы выделены цветом.
- Утилита для определения файлов на дисках. Возможность этого поиска гораздо выше системного поиска. При поиске используется антируткит. Фильтр исключает из поисковых результатов опознанные AVZ безопасные файлы. Результат доступен в виде таблиц и текстового протокола.
- Утилита для определения данных в реестрах. Обеспечивает поиск ключей и характеристик по образцу, результат поиска доступен в виде таблиц и текстового протокола. При поиске используется антируткит.
- Анализатор TCP/UDP - открытых портов. На анализатор распространяется работа антируткита. Анализатор использует обновляемые базы портов программ троянских/Backdoor и системных известных сервисов. Поиск находится в главном алгоритме — определив подозрительные порты, программа выводит в протоколы предупреждения.
- Анализатор сеансов сети, общих ресурсов и файлов, открытых по сети. Действует в Wind 9x, NT/2k/XP.
- DPF (Downloaded ProgramFiles). Анализатор отражает компоненты DPF и включён во все системы AVZ.
- Восстановление системы. Выполняется восстановление настройки поврежденных Internet Explorer, параметров по запуску программ и прочих параметров системы. Восстановление запускают вручную.
- Эвристическая ликвидация файлов. Суть опции в автоматическом исследовании системы ПК. Все определенные ссылки на ликвидированные файлы вычищаются автоматически с внесением в протокол. Для такой чистки используется активно движок лечения системы ПК.
- Проверки архивов. Сейчас проверяют архив форматов gzip, tar; ZIP, CAB, RAR, электронной почты; CHM-архивы; МНТ-файлы.
- Проверки и лечение NTFS потоков.
- Скрипт управления. Скрипты обеспечивают применение программы в корпоративных сетях, при этом включая запуск при загрузке системы ПК.
- Анализатор процессов. Используется микропрограммами анализа и нейросетью, он работает при расширенном анализе на высших уровнях эвристики и служит для определения в памяти подозрительных процессов.
- AVZGuard. Система по борьбе с вредоносными трудно удаляемыми программами, кроме AVZ защищает приложения, определенные пользователем, к примеру, иные антивирусные и антишпионские программы.
- Непосредственный доступ к диску при работе с блокированными файлами. Система работает в FAT16/FAT32/NTFS, на всех ОС линейки NT, сканеру позволяет заблокированные файлы анализировать и перемещать в карантин.
- Мониторинг процессов и AVZPM драйверов. Служит для слежения запуска и приостановки процессов, выгрузки/загрузки драйверов для определения маскирующихся драйверов, искажений в описании процессов и драйверов, которые создаются DKOM-руткитами.
- Boot Cleaner. Драйвер служит для чистки системы ПК (удаление ключей реестра, служб и драйверов, файлов) из KernelMode. Чистка производится при перезагрузке ПК и в процессе его лечения.
