Для защиты своего персонального компьютера практически уже все пользователи применяют различные программы, Антивирусы (а сейчас это преимущественно центры обеспечения безопасности, где к антивирусам как минимум добавляется фаервол ) это стандартный пунктик защиты у всех, а дополнительный софт уже ставится в зависимости от продвинутости людей. Но не будь мы людьми, а бывает, антивирусные базы не обновлены для актуального состояния лицензионный ключ истек, запрещено автоматическое обновление, а вручную забываем. Встречаются кадры, которые отключают работу сканера антивируса, что не мешал работать и запускать программы. В этот момент неподготовленности и может проникнуть зараза и так внедрится и так зашифроваться что все программы безопасности не могут обнаружить их нахождения. Здесь как нельзя, кстати, подойдут антивирусные сканеры, и лучший бесплатный антивирусный сканер AVZ.
AVZ в свое работе использует сканер, проверяя все потенциально опасные места с использованием антивирусных баз и эвристического анализатора, и ревизор при первом запуске запоминая состояние файловой системы а потом в дальнейшем делает анализ изменений.
AVZ борется с вирусами, троянскими программами, сетевыми червями, кейлогерами, почтовыми червями, руткитами, бэкдорами, Adware и Spyware. Здесь представлен практически весь букет который может прицепится к компьютеру.
Арсенал для обнаружения нежелательных элементов приятно удивляет даже в наше время (ведь недаром лаборатория Касперского в свей время купила эту программу, для использования наработок AVZ в собственных продуктах):
- проверка альтернативных потоков NTFS и лечение.
- проверка архивов. Поддерживаются форматы ZIP, RAR, CAB, gzip, tar; CHM и работа с базой данных почтовых программ MHT
- поиск троянов и кейлогеров с помощью анализа системы. Позволяет обнаруживать ранее неизвестный модификации.
- поиск руткиитов основан на проверке перехвата функций системных файлов. Производится не только поиск но и блокировка руткитов.
- используется база данных надежных файлов. В базу данных входят большое количество цифровых подписей известных системных файлов и и известных процессов. Активно используется другим подсистемами AVZ.
- эвристическая проверка. Предназначена для обнаружения опасных элементов по косвенным признакам.
- используется диспетчер для анализа запущенных сервисов, процессов и используемых драйверов.
- для работы с реестром используется специальная утилита.
- для работы с файлами используется утилита обладающая расширенными возможностями для фильтрации.
- получение полной информации об используемых TCP/UDP портах с данными о процессах использующие порты.
- используется прямой доступа к файловой системе, что позволяет работать с заблокированными файлами.
- анализируется общие ресурсы в сети и открытые файлы.
- для восстановления нормальной работы Internet Explorer после воздействия вредоносных программ, можно запустить утилиту для сброса в начальные настройки.
- при удалении зараженных файлов применяется интеллектуальная система удаления всех ссылок и точек запуска.
- для системных администраторов предлагаются скрипты управления AVZ, значительно облегчающие выполнения рутинных задач.
- мощный анализатор процессов, использующий элементы искусственного интеллекта для обнаружения потенциально опасных объектов.
- для удаления сложно удаляемых файлов и вирусов используется система AVZGuard. И к этому может защищать отдельные программы от заражения.
- для реального отображения работы драйверов и процессом используется драйвер мониторинга AVZPM.
- для удаления очистки системы можно задействовать Boot Cleaner работающий на уровне ядра.
Отдельных настроек программы собранных в одну кучу не существует. Перед запуском каждой подсистемы можно заделать необходимые.
Основной режим AVZ это сканирование системы на выявление вредоносных программ. После чего выдается полный отчет о найденных и удаленный опасных файлах и возможных брешах операционных системы, выделяются красным цветом.
В дополнение к сканеру предлагается неплохой набор сервисов для анализа и настройки отдельных компонентов что, каким либо образом могут повлиять на безопасность. О каждой службе нет смысла рассказывать, названия говорят сами за себя, а с остальным подойдет метод тыка. Только будьте внимательны, какие и куда вносите изменения, главное в порыве энтузиазма не навреди.
AVZ для меня новый номер один для сканирования системы на наличие вирусов. Жестокий, беспощадный не знающий слова компромисс, демонстрирующий потенциально опасные места. Жаль что программ такого уровня исполнения слишком мало. А ведь всю разработку сделал один человек. И даже в наше время нет антивирусов использующих такой арсенал в борьбе с заразой. Отдельные компоненты встречаются у разных производитель, но до такого смертельного и параноидального коктейля еще не дошли.
Прекрасно работает в 32-х и 64- битных операционных системах. Скачать можно с http://z-oleg.com/avz4.zip
|
