AVZ Antiviral Toolkit är ett gratis antivirusprogram. Förutom en standardskanner, heuristisk analys och revisor har programmet verktyg för att automatiskt ta bort skadlig kod, vilket gör att en erfaren användare kan utöka kontrollen över sitt PC-system.
Programmet upptäcker och blockerar:
- Trojaner
- Bakdörrar
- Spionprogram och annonsprogram
- Virus
- E-postmaskar
- Nätverksmaskar
- Tangentloggare
- Rootkits
AVZ används också för att skapa loggar, vilket är användbart på antivirusforum när man begär hjälp.
Huvudfunktioner i AVZ
- Heuristisk skanning. Upptäckt av virus och spionprogram baserat på signaturer på disken och i minnet.
- Ständigt uppdaterade databaser. Databasen ingår i alla AVZ-system och fungerar med metoden "betrodd/icke-betrodd".
- Rootkit-detektor. Sökningen utförs utan signaturer, baserat på att undersöka systembasbibliotek för funktionsavlyssning. Efter upptäckt blockeras rootkits.
- Detektorer för Trojan DLL:er och tangentbordsspionprogram. Deras upptäckt utförs utan att använda signaturdatabaser, baserat på analys, och upptäcker okända hot som Trojan DLL:er och tangentloggare; falska positiva utslag är möjliga.
- Neuroanalysator. Förutom signaturanalysatorn har AVZ en neuroemulator för att undersöka misstänkta filer med hjälp av ett neuralt nätverk. För närvarande används det neurala nätverket i tangentloggaredetektorn.
- Winsock SPI/LSP. Inställningsanalysatorn undersöker konfigurationer, diagnostiserar fel och reparerar dem automatiskt. Automatisk diagnostik och reparation är mycket användbart för nybörjare. AVZ har en speciell manuell inställningshanterare. En anti-rootkit används under analysen.
- Drivrutins-, tjänste- och processhanterare. Processhanteraren är kopplad till programmets databas över säkra filer; vissa identifierade systemfiler som är säkra markeras i färg.
- Verktyg för att hitta filer på diskar. Denna sökning har mycket högre kapacitet än systemsökningen. En anti-rootkit används under sökningen. Filtret exkluderar filer som AVZ känner igen som säkra från sökresultaten. Resultatet är tillgängligt i tabeller och en textlogg.
- Verktyg för att hitta data i registret. Ger sökning efter nycklar och värden efter mönster; sökresultatet är tillgängligt i tabeller och en textlogg. En anti-rootkit används under sökningen.
- TCP/UDP öppen portanalysator. Anti-rootkitens funktion gäller för analysatorn. Analysatorn använder uppdateringsbara databaser över portar för Trojan/Bakdörr-program och kända systemtjänster. Sökningen är en del av huvudalgoritmen — efter att ha identifierat misstänkta portar skickar programmet varningar till loggarna.
- Analysator av nätverkssessioner, delade resurser och filer som öppnats över nätverket. Fungerar på Windows 9x, NT/2k/XP.
- DPF (Downloaded Program Files). Analysatorn speglar DPF-komponenter och ingår i alla AVZ-system.
- Systemåterställning. Återställer skadade Internet Explorer-inställningar, programstartparametrar och andra systemparametrar. Återställning initieras manuellt.
- Heuristisk filborttagning. Kärnan i detta alternativ är automatisk undersökning av PC-systemet. Alla identifierade referenser till borttagna filer rensas automatiskt och loggas. PC-systemets behandlingsmotor används aktivt för sådan rengöring.
- Arkivskanning. Skannar för närvarande arkiv i gzip, tar; ZIP, CAB, RAR, e-postformat; CHM-arkiv; MHT-filer.
- Skanna och behandla NTFS-strömmar.
- Skripthantering. Skript gör det möjligt att använda programmet i företagsnätverk, inklusive start vid PC-systemstart.
- Processanalysator. Används av analysmikroprogram och det neurala nätverket, den fungerar under avancerad analys på högre heuristiska nivåer och tjänar till att identifiera misstänkta processer i minnet.
- AVZGuard. Ett system för att bekämpa svårborttagna skadliga program; förutom AVZ skyddar det användardefinierade applikationer, till exempel andra antivirus- och antispionprogram.
- Direkt diskåtkomst vid arbete med låsta filer. Systemet fungerar på FAT16/FAT32/NTFS, på alla NT-linjeoperativsystem, vilket gör att skannern kan analysera låsta filer och flytta dem till karantän.
- Processövervakning och AVZPM-drivrutiner. Används för att övervaka start och stopp av processer, avlastning/laddning av drivrutiner för att upptäcka förklädda drivrutiner och förvrängningar i process- och drivrutinsbeskrivningar som skapats av DKOM rootkits.
- Boot Cleaner. En drivrutin som används för att rengöra PC-systemet (ta bort registernycklar, tjänster, drivrutiner, filer) från KernelMode. Rengöring utförs under PC-omstart och under behandling.
