Антивирусная утилита AVZ. Антивирусная утилита AVZ Антивирусная программа avz олега зайцева
Описание:
AVZ
- Бесплатная быстро работающая антивирусная утилита. Включает в себя собственно AVZ и дополнительные утилиты AVZGuard/AVZPM/BootCleaner.
Основное назначение - обнаружение и удаление SpyWare и AdWare модулей, а также Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper.
По сути, AVZ является аналогом популярной программы Ad-aware (естественно, со своими особенностями).
Дополнительные опции включают в себя эвристическую проверки системы, встроенную систему обнаружения Rootkit, анализатор Winsock SPI/LSP настроек, встроенный диспетчер процессов, сервисов и драйверов, анализатор открытых портов TCP/UDP, детектор клавиатурных шпионов (Keylogger) и троянских DLL, работающий без использования сигнатур (используется оригинальный нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети).
Особенностями утилиты AVZ:
Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.
Примечание:
В случае проблем с автоматическим обновлением баз можно скачать архив, содержащий всю актуальную базу - avzbase.zip (архив обновляется два раза в сутки)
Программ, обеспечивающих безопасть компьютера, на рынке немало. Однако большинство лучших решений относятся к платному сегменту, поэтому тем, кто не готов отдавать деньги за антивирус, приходится выбирать из гораздо меньшего количества. AVZ относится к таким бесплатным решениям, являясь не полноценным антивирусом, обеспечивающим постоянную защиту, а утилитой, которая может найти и вылечить уже зараженный компьютер.
Судя по заверениям авторов этой программы, она обладает внушительной базой вирусов (почти 300 000 штук), несколькими нейропрофилями, микропрограммами лечения, эвристики, ИПУ поиска и устранения проблем, 400 000 подписями безопасных файлов. Давайте попробуем разобраться, как пользоваться утилитой AVZ.
Возможности:
- проверка запущенных процессов;
- эвристическая проверка системы;
- поиск потенциальных уязвимостей.
Принцип работы:
программа имеет довольно простой и интуитивно понятный инферфейс. При запуске вы попадаете в главное окно, в котором вам надо будет выбрать тип проверки, а также область памяти, которую вы хотите проверить. После чего надо будет нажать кнопку "Пуск", и программа начнет работу.
Также хотелось бы отметить, что создатели очень тщательно подошли к организации юзабилити программы. Главное окно имеет тематические закладки, которые позволяют быстро перейти к нужным действиям, осуществляя проверку по области памяти, типу файлов или другим параметрам поиска. Также порадовала панель настройки действий при обнаружении угроз. Для каждого типа угрозы можно заранее выбрать тип желаемого действия, и при обнаружении программа либо выполнит его автоматически, либо спросит вас, что вы желаете предпринять в данном случае.
Плюсы:
- простой и удобный интерфейс;
- хорошая база вирусов;
- быстрая работа и низкое потребление ресурсов;
- утилиту АВЗ можно скачать бесплатно.
Минусы:
- не обеспечивает защиту в реальном времени.
Утилита AVZ - это довольно хороший инструмент для того, чтобы вылечить от вирусов уже зараженный компьютер. Если у вас возникла такая потребность, вы можете скачать Касперский AVZ бесплатно на нашем сайте.
AVZ 4.46
AVZ скачать бесплатно с официального сайта последнюю версию
Утилита AVZ - мощный антивирусный сканер , используемый для быстрого удаления с ПК троянских, Backdoor компонентов, программ AdWare, SpyWare, другого вредоносного кода, например, загрузчиков Dialer. Антивирус AVZ последней версии с официального сайта доступен для скачивания по ссылке, указанной внизу страницы.
AVZ используется для сканирования, последующего удаления таких элементов:
- почтовых, сетевых червей;
- модулей AdWare, AdWare (приоритетная направленность антивируса);
- троянов;
- модулей BackDoor;
- загрузчиков типа Trojan.Dialer;
- таких вредоносные компонентов, как TrojanDropper, TrojanDownloader, TrojanSpy.
Антивирус AVZ имеет отличную архивную базу, включающую в себя около 300 тыс. вирусов, специальные микропрограммы для лечения, устранения программ, ИПУ поиска, эвристики, а также нейропрофили. Дополнительно в архиве имеется около 400 тыс. подписей безопасных файлов.
Программа предусматривает использование огромного количества мощных анализаторов, например, общих ресурсов, открытых портов, Downloaded Program Files. Одтельного внимания требуют анализатор процессор, возможность мониторинга работы программы, Boot Cleaner. Кроме указанных возможностей утилита использует множество дополнительных, позволяющих обеспечить максимальную безопасность ПК. Именно это делает антивирус AVZ столь популярным среди пользователей.
AVZ скачать бесплатно
AVZ — бесплатное антивирусное приложение для компьютера под управлением Windows было создано россиянином, нашим соотечественником Олегом Зайцевым.
Скачивайте AVZ бесплатное средство для защиты компьютера от множества различных угроз, вирусного ПО и другого. Антивирус предоставит вам возможность использовать собственные скрипты, данное преимущество больше всего оценят администраторы корпоративных сетей. Исходя из всего выше сказанного, можно уверенно заявить, что AVZ станет отличным щитом для вашей системы.
Скачать AVZ бесплатно можно с официального сайта и последнюю версию, также имеется обновляемый раз в сутки архив с антивирусными базами данных.
История умалчивает о том, что подтолкнуло его на создание утилиты AVZ, но его творение по сей день пользуется хорошим успехом. Автор программы хотел создать что-то универсальное, ведь как известно, из года в год, хакеры стараются придумывать новое обходы антивирусных программ, поэтому Олег постарался разработать новый алгоритм выявления, а именно создать утилиту, которая будет выявлять вирусное приложение по другим признакам, чем другие аналогичные программы.
Поэтому AVZ может обнаруживать вредоносное программное обеспечение не только по идентичности в сигнатурных базах, а также по характерной модификации файлов и прочих изменениях в реестре. Утилита обладает всем необходимым для поиска и удаления вирусов – в её перечень входит сканер, возможность отправлять подозрительные файлы в карантин, поддержка эвристического анализа.
Однако лучше использовать приложение в качестве помощника к основному антивирусному пакету, так как популярные антивирусы вроде NOD32 или Антивирус Касперского обновляют антивирусные базы практически каждый день, а значит, с этой стороны будет гарантирована очень надёжная защита. В свою очередь AVZ будет подстраховывать основной антивирус, и отлавливать вирусы, которым удалось обойти идентифицирование по сигнатурам. Сам разработчик программы утверждает, что его творение ориентировано на утилизацию троянских программ и утилит для удалённого слежения за ПК, поэтому утилита не будет возвращать к нормальной работе заражённые файлы.
AVZ — это бесплатная утилита, предназначенная для поиска и удаления вирусов, а также, для восстановления настроек системы после действий вредоносных программ.
Подготовка к работе
1. Скачайте утилиту AVZ с официального сайта: http://z-oleg.com/avz4.zip
2. Распакуйте архив
3. Запустите из архива файл avz.exe
4. Зайдите в меню Файл и выберите Обновление баз
Нажмите Пуск для начала процесса обновления :
Идёт процесс обновления антивирусных баз:
Когда базы обновятся, появится это сообщение. Нажмите ОК :
Проверка на вирусы
Чтобы произвести проверку на вирусы, слева отметьте все диски компьютера, справа установите галочку Выполнять лечение , и ниже нажмите кнопку Пуск :
Восстановление системы
Очень полезной функцией утилиты AVZ является восстановление системы. Оно пригодится после удаления вредоносных программ, чтобы устранить их следы. Для запуска восстановления системы нажмите Файл -> Восстановление системы :
Отметьте нужные галочки и нажмите кнопку Выполнить отмеченные операции :
Подтвердите намерение:
Очистка браузеров с помощью AVZ
В главном меню выберите Файл.
Выберите пункт Мастер поиска и устранения проблем:
В поле Степень опасности выберите Все проблемы.
Нажмите Пуск.
Отметьте флажками следующие пункты:
- Очистка папки TEMP;
- Adobe Flash Player — очистка временных файлов;
- Macromedia Flash Player — очистка кешей;
- Очистка системной папки TEMP;
- Очистка кешей все установленных браузеров;
Нажмите кнопку Исправить отмеченные проблемы .
