Svrha programa i zadaci koje rješava. Opis antivirusnog programa AVZ Avz

Pokretanje uslužnog programa AVZ može biti potrebno kada kontaktirate tehničku podršku tvrtke Kaspersky Lab.
Pomoću uslužnog programa AVZ možete:

• dobiti izvješće o rezultatima studije sustava;
• izvršiti skriptu koju je osigurao stručnjak tehnička podrška Kaspersky Lab
  za stvaranje karantene i brisanje sumnjivih datoteka.

Uslužni program AVZ ne šalje statistiku, ne obrađuje informacije i ne prenosi ih u Kaspersky Lab. Izvješće se sprema na vaše računalo kao datoteke HTML formati i XML, koji su dostupni za pregled bez upotrebe posebnih programa.

Uslužni program AVZ može automatski stvoriti karantenu i u nju smjestiti kopije sumnjivih datoteka i njihovih metapodataka.

Objekti smješteni u karantenu se ne obrađuju, ne prenose u Kaspersky Lab i pohranjuju se na računalu. Ne preporučujemo vraćanje datoteka iz karantene; one mogu naštetiti vašem računalu.

Koji su podaci sadržani u izvješću uslužnog programa AVZ

Izvješće AVZ uslužnog programa sadrži:

• Informacije o verziji i datumu izdavanja uslužnog programa AVZ.
• Informacije o antivirusnim bazama podataka uslužnog programa AVZ i njegovim osnovnim postavkama.
• Informacije o verziji operativnog sustava, datumu njegove instalacije i korisničkim pravima s kojima je uslužni program pokrenut.
• Rezultati pretraživanja za rootkite i programe koji presreću glavne funkcije operativnog sustava.
• Rezultati pretraživanja za sumnjive procese i informacije o tim procesima.
• Rezultati pretraživanja za common malware prema njihovim karakterističnim svojstvima.
• Informacije o greškama pronađenim tijekom skeniranja.
• Rezultati pretraživanja za programe koji presreću događaje tipkovnice, miša ili prozora.
• Rezultati pretraživanja za otvorene TCP i UDP priključke koje koristi zlonamjerni softver.
• Informacije o sumnjivim ključevima registra sustava, nazivima diskovnih datoteka i postavkama sustava.
• rezultati pretraživanja potencijalne ranjivosti i sigurnosna pitanja operativnog sustava.
• Informacije o oštećenim postavkama operativnog sustava.

Kako izvršiti skriptu pomoću uslužnog programa AVZ

Uslužni program AVZ koristite samo pod vodstvom stručnjaka za tehničku podršku tvrtke Kapersky Lab kao dio vašeg zahtjeva. Ako to učinite sami, možete oštetiti operativni sustav i uzrokovati gubitak podataka.

1. Preuzmite izvršnu datoteku uslužnog programa AVZ.
2. Pokrenite avz5.exe na svom računalu. Ako SmartScreen filter Windows Defender spriječio pokretanje avz5.exe, kliknite Više detalja → Svejedno izvršiti u prozoru Windows je zaštitio vaše računalo.
3. Idi na odjeljak Datoteka→ Izvrši skriptu.

1. U polje za unos zalijepite skriptu koju ste dobili od stručnjaka tehničke podrške Laboratorija Kapersky.
2. Klik Pokreni.

1. Pričekajte da uslužni program završi i slijedite daljnje preporuke stručnjaka za tehničku podršku tvrtke Kapersky Lab.

• Moduli SpyWare i AdWare glavna su svrha uslužnog programa
• Dialer (Trojan.Dialer)
• Trojanski programi
• BackDoor moduli
• Mrežni i poštanski crvi
• TrojanSpy, TrojanDownloader, TrojanDropper

• Heuristički sustav provjere firmvera. Firmware traži poznati SpyWare i viruse na temelju neizravnih znakova - na temelju analize registra, datoteka na disku i u memoriji.
• Ažurirana baza sigurnih datoteka. Uključuje digitalni potpisi deseci tisuća sistemskih datoteka i datoteka poznatih sigurnih procesa. Baza je povezana sa svim AVZ sustavima i radi na principu “prijatelj/neprijatelj” - sigurne datoteke nisu u karanteni, za njih su blokirana brisanja i upozorenja, bazu podataka koristi anti-rootkit, sustav za pretraživanje datoteka i razni analizatori. Konkretno, ugrađeni upravitelj procesa označava sigurne procese i usluge u boji; pretraživanje datoteka na disku može isključiti poznate datoteke iz pretraživanja (što je vrlo korisno kada tražite trojanske programe na disku);
• Ugrađeni sustav otkrivanja rootkita. Traženje RootKita je u tijeku bez korištenja potpisa na temelju proučavanja osnovnih knjižnica sustava za presretanje njihovih funkcija. AVZ ne samo da može otkriti RootKit, već i ispravno blokirati UserMode RootKit za svoj proces i KernelMode RootKit na razini sustava. Protumjere RootKita primjenjuju se na sve servisne funkcije AVZ-a; kao rezultat toga, AVZ skener može otkriti maskirane procese, sustav pretraživanja registra "vidi" maskirane ključeve itd. Anti-rootkit je opremljen analizatorom koji otkriva procese i usluge maskirane RootKitom. Po mom mišljenju, jedna od glavnih značajki sustava protumjera RootKit je njegova funkcionalnost u Win9X (rasprostranjeno mišljenje o tome da RootKit ne radi na platformi Win9X duboko je pogrešno - poznato je na stotine trojanskih programa koji presreću API funkcije kako bi prikrili svoje prisutnost i iskriviti API rad funkcije ili praćenje njihove uporabe). Još jedna značajka je univerzalni sustav za otkrivanje i blokiranje KernelMode RootKit, kompatibilan s Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
• Detektor keyloggeri(Keylogger) i trojanski DLL-ovi. Potraga za Keylogger i trojanskim DLL-ovima temelji se na analizi sustava bez korištenja baze podataka potpisa, koji vam omogućuje pouzdano otkrivanje prethodno nepoznatih trojanskih DLL-ova i Keyloggera;
• Neuroanalizator. Osim analizatora potpisa, AVZ sadrži neuroemulator koji vam omogućuje ispitivanje sumnjivih datoteka pomoću neuronske mreže. Trenutačno se neuronska mreža koristi u detektoru keyloggera.
• Ugrađen Winsock SPI/LSP analizator postavki. Omogućuje vam analizu postavki, dijagnosticiranje mogućih grešaka u postavkama i izvođenje automatski liječenje. Mogućnost automatskog dijagnosticiranja i liječenja korisna je za korisnike početnike (uslužni programi poput LSPFixa nemaju automatsko liječenje). Za ručno proučavanje SPI/LSP, program ima poseban upravitelj postavki LSP/SPI. Winsock SPI/LSP analizator pokriven je anti-rootkitom;
• Ugrađeni upravitelj procesa, usluga i upravljačkih programa. Dizajniran za proučavanje pokrenutih procesa i učitanih biblioteka, pokrenutih usluga i upravljačkih programa. Rad upravitelja procesa pokriven je anti-rootkitom (kao rezultat, on "vidi" procese maskirane rootkitom). Upravitelj procesa je povezan s bazom podataka sigurnih datoteka AVZ-a; identificirane sigurne i sistemske datoteke označene su bojom;
• Ugrađeni uslužni program za pretraživanje datoteka na disku. Omogućuje vam pretraživanje datoteke pomoću različitih kriterija; mogućnosti sustava pretraživanja premašuju mogućnosti pretraživanja sustava. Rad sustava pretraživanja pokriven je anti-rootkitom (kao rezultat, pretraživanje "vidi" datoteke maskirane rootkitom i može ih izbrisati), filtar vam omogućuje da iz rezultata pretraživanja izuzmete datoteke koje je AVZ identificirao kao sigurne . Rezultati pretraživanja dostupni su kao tekstualni dnevnik i kao tablica u kojoj možete označiti grupu datoteka za kasnije brisanje ili karantenu
• Ugrađeni uslužni program za pretraživanje podataka u registru. Omogućuje pretraživanje ključeva i parametara prema zadanom obrascu; rezultati pretraživanja dostupni su u obliku tekstualnog protokola iu obliku tablice u kojoj možete označiti nekoliko ključeva za njihov izvoz ili brisanje. Rad sustava pretraživanja pokriven je anti-rootkitom (kao rezultat, pretraživanje "vidi" ključeve registra maskirane rootkitom i može ih izbrisati)
• Ugrađen TCP/UDP analizator otvorenog porta. Pokriven je anti-rootkitom; u sustavu Windows XP proces koji koristi priključak prikazuje se za svaki priključak. Analizator se temelji na ažuriranoj bazi podataka priključaka poznatih trojanskih/backdoor programa i poznatih sistemskih usluga. Traženje portova trojanskih programa uključeno je u glavni algoritam skeniranja sustava - kada se otkriju sumnjivi portovi, u protokolu se prikazuju upozorenja koja pokazuju koji će trojanski programi vjerojatno koristiti ovaj port
• Ugrađeni analizator zajedničkih resursa, mrežne sesije i datoteke otvorene preko mreže. Radi u Win9X i Nt/W2K/XP.
• Ugrađeni analizator preuzetih programskih datoteka (DPF).- prikazuje DPF elemente, spojene na sve AVZ sustave.
• Firmware za oporavak sustava. Firmware vraća postavke Internet Explorer, postavke pokretanja programa i drugi parametri sustava oštećeni zlonamjernim softverom. Obnavljanje se pokreće ručno, parametre koji se vraćaju određuje korisnik.
• Heurističko brisanje datoteke. Njegova suština je da ako su zlonamjerne datoteke obrisane tijekom tretmana i ova opcija je uključena, tada se izvodi automatsko skeniranje sustava, pokrivajući klase, BHO, IE i Explorer ekstenzije, sve vrste automatskog pokretanja dostupne AVZ, Winlogon, SPI/LSP itd. . Sve pronađene veze na izbrisana datoteka se automatski čiste s informacijama o tome što je točno očišćeno i gdje je zabilježeno u protokolu. Za ovo čišćenje aktivno se koristi firmware motor obrade sustava;
• Provjeravam arhive. Počevši od verzije 3.60, AVZ podržava skeniranje arhiva i složenih datoteka. Na trenutno provjeravaju se arhive formata ZIP, RAR, CAB, GZIP, TAR; slova E-mail i MHT datoteke; Arhiva CHM-a
• Provjera i obrada NTFS tokova. Provjera NTFS tokova uključena je u AVZ počevši od verzije 3.75
• Kontrolne skripte. Dopustite administratoru da napiše skriptu koja izvodi niz navedenih operacija na korisničkom računalu. Skripte vam omogućuju korištenje AVZ-a na korporativnoj mreži, uključujući njegovo pokretanje tijekom pokretanja sustava.
• Analizator procesa. Analizator koristi neuronske mreže i firmver za analizu; uključuje se kada je napredna analiza omogućena na maksimalnoj heurističkoj razini i dizajniran je za traženje sumnjivih procesa u memoriji.
• AVZGuard sustav. Dizajniran za borbu protiv zlonamjernog softvera koji je teško ukloniti, može, uz AVZ, zaštititi korisničke aplikacije, na primjer, druge anti-spyware i anti-virus programe.
• Sustav izravnog pristupa disku za rad sa zaključanim datotekama. Radi na FAT16/FAT32/NTFS, podržano na svim operativni sustavi NT linija, omogućuje skeneru da analizira blokirane datoteke i stavi ih u karantenu.
• AVZPM nadzor procesa i upravljački program. Dizajniran za praćenje pokretanja i zaustavljanja procesa i učitavanja/istovara upravljačkih programa radi traženja maskiranih upravljačkih programa i otkrivanja izobličenja u strukturama koje opisuju procese i upravljačke programe stvorene DKOM rootkitovima.
• Upravljački program za čišćenje pokretanja. Dizajniran za obavljanje čišćenja sustava (uklanjanje datoteka, upravljačkih programa i usluga, ključeva registra) iz KernelMode. Operacija čišćenja može se izvesti i tijekom procesa ponovnog pokretanja računala i tijekom liječenja.

AVZ je besplatni uslužni program, dizajniran za traženje i uklanjanje virusa, kao i za vraćanje postavki sustava nakon djelovanja zlonamjernih programa.

Priprema za rad

1. Preuzmite uslužni program AVZ sa službene web stranice: http://z-oleg.com/avz4.zip

2. Raspakirajte arhivu

3. Pokrenite datoteku iz arhive avz.exe

4. Idite na izbornik Datoteka i odaberite Ažuriranje baze podataka

Klik Početak za početak procesa ažuriranja :

Antivirusna baza podataka se ažurira:

Kada se baze podataka ažuriraju, pojavit će se ova poruka. Klik u redu:

Provjera virusa

Za skeniranje virusa provjerite sve pogone računala s lijeve strane i označite okvir s desne strane Provesti tretman, i kliknite gumb ispod Početak:

Vraćanje sustava

Vrlo korisna funkcija AVZ uslužni program je oporavak sustava. Dobro će doći nakon uklanjanja zlonamjernog softvera kako biste uklonili njegove tragove. Za pokretanje System Restore kliknite Datoteka -> Vraćanje sustava:

Označite potrebne okvire i kliknite gumb Izvršite označene operacije:

Potvrdite svoju namjeru:

Čišćenje preglednika s AVZ-om

Iz glavnog izbornika odaberite Datoteka.

Odaberite stavku Čarobnjak za rješavanje problema:

U polju Razina opasnosti Izaberi Svi problemi.

Klik Početak.

Označite sljedeće okvire:

• Brisanje mape TEMP;
• Adobe Flash Player— čišćenje privremenih datoteka;
• Macromedia Flash Player - brisanje predmemorije;
• Čišćenje mape TEMP sustava;
• Brisanje predmemorije svih instaliranih preglednika;

Pritisnite gumb Riješite označene probleme.

AVZ je učinkovit i popularan antivirusni program među korisnicima. AVZ ima širok funkcionalnost, koji omogućuju otkrivanje i naknadno neutraliziranje raznih opasnih elemenata. To uključuje viruse, e-mail i mrežne crve, rootkite, trojance i slično. Aplikacija sadrži veliki broj važnih alata koji osiguravaju zajamčenu zaštitu od virusa. Također je potrebno napomenuti bazu sigurnih, ažuriranih datoteka.

Svrha besplatnog antivirusnog programa AVZ

Glavna svrha antivirusnog uslužnog programa AVZ je otkriti i ukloniti:

Dialer (Trojan.Dialer).

AdWare i SpyWare moduli.

Trojanski programi.

Pošta i mrežni crvi.

BackDoor moduli.

TrojanDropper, TrojanDownloader, TrojanSpy.

Glavne značajke

Firmware koji pruža heurističke provjere sustava. Djelovanje mikroprograma temelji se na traženju poznatih virusa i SpyWarea na temelju dostupnih neizravnih znakova - na temelju analize datoteka, registra u memoriji i na disku.

Ažurirana baza podataka sustava i sigurnih datoteka. U ovu bazu podataka Uključeni su digitalni potpisi za tisuće sigurnih procesnih i sistemskih datoteka. Baza podataka povezana je sa svakim od sustava antivirusnog uslužnog programa AVZ, a njezino funkcioniranje odvija se na principu "prijatelj/neprijatelj" - nije omogućen unos sigurnih datoteka u karantenu, za njih su blokirana upozorenja i brisanje, bazu podataka koriste anti-rootkit, razni analizatori i sustav za pretraživanje datoteka. Ugrađeni upravitelj procesa posebno dodjeljuje sigurne usluge i procese određena boja, a pretraživanje datoteka može koristiti isključivanje poznatih datoteka iz pretraživanja (što je vrlo važno i korisno kod traženja trojanskih programa na disku).

Ugrađeni sustav za otkrivanje Rootkita. Detekcija RootKita provodi se na temelju proučavanja knjižnica glavnog sustava radi mogućnosti presretanja njihovih funkcija bez upotrebe potpisa. Antivirusni uslužni program može otkriti ne samo RootKit, već i ispravno blokirati UserMode RootKit radnje u svom procesu, kao i KernelMode RootKit na razini sustava. RootKit anti-root funkcija dostupna je u svim servisnim funkcijama AVZ-a; kao rezultat, AVZ skener može otkriti maskirane procese, a sustav pretraživanja u registru lako pronalazi maskirane ključeve i slično.

Anti-rootkit je opremljen analizatorom koji traži usluge i procese u kojima je RootKit maskiran. Jedan od Glavne značajke Anti-RootKit uslužni program AVZ sustava leži u njegovoj funkcionalnosti u Win9X (mnogi rootkiti također rade u Win9X sustavima, presrećući API funkcije kako bi se maskirali). Sljedeća značajka AVZ-a bit će univerzalni sustav za pronalaženje i blokiranje KernelMode RootKit.

Keylogger i trojanski DLL detektor. Pretraga trojanskih DLL-ova, kao i Keylogger keyloggera, izvodi se bez korištenja baze podataka potpisa na temelju analize sustava, što vam omogućuje vrlo pouzdano otkrivanje prethodno nepoznatih Keylogger i trojanskih DLL-ova.

Neuroanalizator. AVZ za Windows, osim analizatora potpisa, uključuje neuroemulator koji može ispitati sumnjive datoteke pomoću neuronske mreže. Danas se neuronska mreža učinkovito koristi u detektoru keyloggera.

Winsock SPI/LSP analizator postavki. Ugrađeni Winsock analizator omogućuje analizu postavki i provođenje dijagnostike moguće greške u postavkama, a zatim izvršite automatski tretman. Mogućnost automatske dijagnoze i naknadnog liječenja bit će iznimno korisna za početnike i neiskusne korisnike (nema automatskog liječenja u programima kao što je LSPFix). Za ručno proučavanje SPI/LSP, uslužni program ima specijalizirani upravitelj postavki LSP/SPI. I na Winsocku se izvodi anti-rootkit akcija koja zaustavlja rad zlonamjernog koda.

Ugrađeni upravitelj usluga, procesa i upravljačkih programa. Ugrađeni dispečer predviđen je za proučavanje učitanih biblioteka, pokrenutih procesa, upravljačkih programa i usluga. Rad upravitelja procesa također je pokriven anti-rootkitom (kao rezultat toga, može "vidjeti" procese koji su maskirani rootkitom). Upravitelj procesa ima blizak odnos s bazom podataka sigurnih datoteka uslužnog programa AVZ, a sigurne datoteke označene su posebnom bojom;

Ugrađeni uslužni program koji traži datoteke na disku. Ovaj uslužni program omogućuje pretraživanje datoteka pomoću različitih kriterija, dok su mogućnosti sustava pretraživanja za red veličine veće od mogućnosti pretraživanja sustava. Anti-rootkit se također proteže na sustav pretraživanja, tako da pretraživanje brzo otkriva datoteke maskirane rootkitom i može ih izbrisati. U isto vrijeme, datoteke identificirane kao sigurne mogu se izdvojiti pomoću filtra koji isključuje te datoteke iz rezultata pretraživanja. Rezultati pretraživanja mogu biti dostupni u obliku tablice ili kao tekstualni dnevnik, gdje možete označiti navedene datoteke za karantenu ili naknadno brisanje.

Ugrađeni uslužni program za pronalaženje podataka u registru. Ovaj uslužni program omogućuje pretraživanje parametara i ključeva prema zadanom obrascu; rezultati će biti dostupni u obliku tablice ili kao tekstualni protokol, gdje možete odmah označiti grupu ključeva za njihovo brisanje ili izvoz. Anti-rootkit brzo otkriva datoteke maskirane rootkitom i može ih jednostavno izbrisati.

TCP/UDP analizator otvorenog porta. Također je zaštićen anti-rootkitom, u Windows sustav XP čak navodi svaki port za proces koji ga koristi. Analizator se temelji na pravodobno ažuriranoj bazi podataka priključaka poznatih sistemskih usluga i trojanskih/backdoor programa. Traženje portova trojanskih štetočina uključeno je u osnovni algoritam skeniranja sustava - ako se otkriju sumnjivi portovi, u protokolu se prikazuje upozorenje koje pokazuje koji trojanski programi mogu koristiti ovaj port u zlonamjerne svrhe.

Analizator mrežnih sesija, zajednički resursi otvorene datoteke preko mreže. Radi u Nt/W2K/XP i Win9X.

DPF analizator (preuzete programske datoteke)– prikazuje DPF elemente, ima vezu s AVZ sustavima.

Heurističko brisanje datoteke. Ako je ova opcija uključena i opasne datoteke su uklonjene tijekom tretmana, tada se vrši automatsko skeniranje sustava koje uključuje IE ekstenzije, klase, BHO, Winlogon, tipove pokretanja i slično. Otkrivene veze na opasnu datoteku se brišu i to se bilježi u protokolu. Za čišćenje se aktivno koriste mikroprogrami za obradu sustava.

Firmware za oporavak sustava. Vraćaju postavke za postavke pokretanja programa, Internet Explorer i druge postavke oštećene zlonamjernim softverom. Oporavak možete pokrenuti ručno; korisnik određuje parametre koje treba vratiti.

Provjeravam arhive. Od verzije 3.60 AVZ arhive i komponente se provjeravaju. Provjeravaju se arhive u formatima TAR, GZIP, RAR, ZIP; MHT datoteke i CHM e-pošta; arhiva.

Kontrolne skripte. Administrator može napisati skriptu koja će izvesti niz određenih operacija na korisničkom računalu. Takve skripte prikladne su za korištenje na korporativnoj mreži.

Provjera i liječenje NTFS toka.

Procesni analizator. Primjenjuje analizu firmvera i neuronskih mreža. Koristi se za naprednu analizu, dizajniran za lociranje sumnjivih procesa u memoriji.

Funkcija AVZGuard. Bori se protiv opasnih programa koje je teško ukloniti i također može zaštititi aplikacije koje odredi korisnik.

Upravljački program za čišćenje pokretanja. Koristi se za čišćenje sustava (ključevi registra, upravljački programi, datoteke) iz KernelMode.

Upravljački program za praćenje procesa, kao i AVZPM upravljački programi. Koristi se za praćenje pokretanja, učitavanja/istovara upravljačkih programa, zaustavljanja procesa, pronalaženja maskiranih upravljačkih programa i pronalaženja promjena u strukturama upravljačkih programa koje stvaraju DKOM rootkite.

Funkcija izravnog pristupa za rad sa zaključanim datotekama. Omogućuje skeneru analizu blokiranih datoteka i njihovo slanje u karantenu.

AVZ je besplatna antivirusna aplikacija za pokrenuta računala Windows kontrola kreirao je Rus, naš sunarodnjak Oleg Zaitsev.

Preuzmite AVZ, besplatni alat za zaštitu vašeg računala od mnogo različitih prijetnji, virusnog softvera i više. Antivirus će vam dati priliku da koristite vlastite skripte, ovu prednost Administratori će to najviše cijeniti korporativne mreže. Na temelju svega navedenog, sa sigurnošću možemo reći da će AVZ biti izvrstan štit za vaš sustav.

AVZ možete besplatno preuzeti sa službene web stranice i Najnovija verzija, postoji i arhiva s antivirusnim bazama podataka koje se ažuriraju jednom dnevno.

Povijest šuti o tome što ga je potaknulo da stvori uslužni program AVZ, ali njegova kreacija i danas ima dobar uspjeh. Autor programa želio je stvoriti nešto univerzalno, jer kao što znate, iz godine u godinu hakeri pokušavaju smisliti nova rješenja antivirusni programi, pa se Oleg pokušao razviti novi algoritam otkrivanje, naime stvoriti pomoćni program koji će detektirati virusnu aplikaciju na temelju drugačijih kriterija od ostalih sličnih programa.

Stoga AVZ može otkriti zlonamjerne softver ne samo identitetom u bazama podataka potpisa, već i karakterističnim izmjenama datoteka i drugim promjenama u registru. Uslužni program ima sve što vam je potrebno za pronalaženje i uklanjanje virusa - njegov popis uključuje skener, mogućnost slanja sumnjivih datoteka u karantenu i podršku za heurističku analizu.

Međutim, bolje je koristiti aplikaciju kao pomoćnicu glavnoj antivirusni paket, budući da popularni antivirusi poput NOD32 ili Kaspersky Antivirus ažuriraju svoje antivirusne baze gotovo svaki dan, što znači da vrlo pouzdana zaštita. Zauzvrat, AVZ će sigurnosno kopirati glavni antivirusni program i uhvatiti viruse koji su uspjeli zaobići identifikaciju potpisa. Sam programer tvrdi da je njegova kreacija usmjerena na uklanjanje trojanskih programa i uslužnih programa za daljinsko praćenje računala, tako da uslužni program neće vratiti zaražene datoteke u normalan rad.