Антивирусная утилита AVZ - дополнение к вашему антивирусу
- 4 января 2008
- Программы
Разработчик: Олег зайцев - Лаборатория Касперского
Данная утилита использует технологию AVZGuard основанную на KernelMode драйвере, который разграничивает доступ запущенных приложений к системе. Драйвер может функционировать в системах, основанных на платформе NT (начиная с NT 4.0 и заканчивая Vista ). Основное назначение - борьба с трудноудалимыми вредоносными программами, которые активно противодействуют процессу лечения компьютера. Защита доверенных приложений от недоверенных на время анализа и лечения системы. Позволяет защитить AVZ и запущенные им доверенные приложения от воздействия работающих вредоносных программ; Распространение действия антируткита UserMode AVZ на другие процессы. Пример - утилиты типа VBA Console scanner, DrWeb Cure IT, HijackThis и т.п. не обладают функциями детектирования и нейтрализации руткитов. В этом случае можно запустить AVZ, провести нейтрализацию руткитов для его процесса, а затем включить AVZGuard и запустить тот-же DrWeb Cure IT как доверенное приложение. В этом случае драйвер AVZGuard возьмет на себя функцию защиты запущенного процесса, и в том числе не позволит руткиту модифицировать его. Естественно, данная технология не является панацеей от всех видов UserMode руткитов, но основные их типы (в частности Hacker Defender) могут быть нейтрализованы подобным образом
Возможности программы : обнаружение и удаление SpyWare и AdWare, Dialers (Trojan.Dialer), Троянских программ, BackDoors, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper
Эвристическая проверка системы
Обновляемая база безопасных файлов.
Встроенная система обнаружения Rootkit
Детектор клавиатурных шпионов (Keylogger) и троянских DLL
Нейроанализатор
Встроенный анализатор Winsock SPI/LSP настроек.
Встроенный диспетчер процессов, сервисов и драйверов.
Встроенная утилита для поиска файлов на диске.
Встроенная утилита для поиска данных в реестре.
Встроенный анализатор открытых портов TCP/UDP.
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов.
Встроенный анализатор Downloaded Program Files (DPF)
Микропрограммы восстановления системы
Эвристическое удаление файлов.
Проверка архивов ZIP, RAR, CAB, GZIP, TAR; EML и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS.
Скрипты управления.
Анализатор процессов.
Встроенный механизм обновления антивирусных баз. (меню "Файл")
Система AVZGuard.
Система прямого доступа к диску для работы с заблокированными файлами.
Драйвер мониторинга процессов и драйверов AVZPM.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode.
Качаем С оффсайта:
