Вопросы по утилите AVZ :-)) - Страница 3

*regist* · 17.02.2007, 12:19

Здесь обсуждают работу AVZ.

Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.

Особенности утилиты:

Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.

Домашняя страница l Документация по AVZ l FAQ l Страница загрузки

Если у вас есть подозрения на вирусы

Если банер перекрывает окно AVZ

Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать?
если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ можно скачать здесь и здесь.

P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже.

Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ?

Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там.

тема в разделе СОФТ

Margo_P · 30.01.2010, 00:37

Но после того как NОD32 пропустит зверька, она очень даже полезна

Да, даже nod32 иногда клювом щёлкает.
AVZ не антивирус, а очень хорошая антивирусная утилита, для использования которой надо серое вещество и чтение справки по программе тоже не помешает.
От использования Ad-Aware отказалась.
Почему?
Предпочла лично проверить некоторое количество антивирусных прог на некотором количестве подопытных, в основном черви и трояны.
Лучше всех справились с зачисткой машины обычные антивирусы.
AVZ всех не находила, но всё равно результат мну впечатлил, больше половины из подопытных были обьявлены врагами и подлежали немедленному растрелу.
Ad-Aware нашла меньше половины, хотя по тестам всяких журналов и т.п. считалась супер прогой для борьбы со всякими троянами и шпионами.
Зы: Всё написаное выше моё личное мнение, и повторять такие опыты не советую, тест проводился на системе которой уже нечего было терять.

Frenz · 17.03.2010, 02:20

Цитата:

Сообщение от Margo_P


	Но после того как NОD32 пропустит зверька, она очень даже полезна Да, даже nod32 иногда клювом щёлкает. AVZ не антивирус, а очень хорошая антивирусная утилита, для использования которой надо серое вещество и чтение справки по программе тоже не помешает. От использования Ad-Aware отказалась. Почему? Предпочла лично проверить некоторое количество антивирусных прог на некотором количестве подопытных, в основном черви и трояны. Лучше всех справились с зачисткой машины обычные антивирусы. AVZ всех не находила, но всё равно результат мну впечатлил, больше половины из подопытных были обьявлены врагами и подлежали немедленному растрелу. Ad-Aware нашла меньше половины, хотя по тестам всяких журналов и т.п. считалась супер прогой для борьбы со всякими троянами и шпионами. Зы: Всё написаное выше моё личное мнение, и повторять такие опыты не советую, тест проводился на системе которой уже нечего было терять.

Обычные антивирусы не правят реестр после вирусов,а это весьма существенный плюс.

Akkper · 11.08.2010, 10:00

Я просканировал систему утилитой от Касперского и теперь у меня есть вопросы по результатам проверки.

1) Список автозапуска. Что там можно без особых последствий отключить?
Гуглить по всем названиям у меня не хватает терпения, да и в нагугленном я не всегда понимаю.

2) Как у меня насчет портов - то что в логе, это нормально?

Лог прилагаю:avz_sysinfo.htm

*Alexey_VI* · 11.08.2010, 11:14

Цитата:

Сообщение от Akkper


	1) Список автозапуска. Что там можно без особых последствий отключить?

Ничего не надо там отключать и тем более удалять. Это нормально.

Цитата:

Сообщение от Akkper


	Как у меня насчет портов - то что в логе, это нормально?

Тоже нормально, ничего плохого в этом нет.

kpenblw · 28.08.2010, 18:59

Решил провеить систему АВЗ и обнаружил:

У меня установлен нод и он ничего не видит стоит ли паниковать ? и если да то как вылечит АВЗ не может просто сообщает ((

*regist* · 28.08.2010, 18:59

После завершения сканирования компьютера антивирусной утилитой AVZ 4.22 (проверка осуществлялась как в тестовом, так и в лечебном режиме) в Анти-Хакере Касперского 1.8 исчезают ВСЕ правила для приложений (т.е. список приложений обнуляется). Беда небольшая, восстановить список не составляет большого труда, но почему такое происходит. Можно ли этого избежать в дальнейшем?

kpenblw, по скрину не возможно определить есть вирусы или нет. То что вы там видите красным перехватчик, это ещё не значит, что какая-то опасность. Вполне возможно что это какая-то легальная программа, самый яркий пример это "Punto Switcher" - переключатель клавиатуры, также эти процессы могут принадлежать антивирусу. AVZ выделяет красным, так такое поведение так же свойственно руткитам (зловреды, которые пытаются маскировать своё присутвие). Если у вас есть сомнение, что у вас есть вирусы, то создайте тему выполнив рекомендации отсюда. Если хотите просто проверить систему ещё чем-то, то воспользуйтесь одноразовым сканером (ссылка на скачивание там же, в правилах раздела). AVZ это вспомогательная утилита, а не антивирус.

*Alexey_VI* · 29.08.2010, 19:05

Перехваты от эмулятора дисков Daemon Tools

Criker · 14.09.2010, 11:56

Переодически знакомые и коллеги приносят машины зараженные порнобанерами, на которых не запускается ни одно приложени, а лечили с LiveCD Касперского или Dr. Web. Вопрос следующий: можно ли (и нужно ли) AVZ запустить через LiveCD, что бы собрать логи или сначала полечить с LiveCD, а протм загрузиться в обычном режиме, сделать логи и т.д.

*regist* · 14.09.2010, 13:10

Criker, ссылка на тему в какой последовательности и как правильно делать логи есть в шапке, но повторюсь, всё это написано тут: Правила раздела Лечение систем от вредоносных программ. Просто для информации AVZ надо запускать из под заражённой системы, чтобы было видно какие процессы запускает вирус, где он прописался и кучу другой информации о больной системе. Если вы это сделаете с LiveCD то вердикт будет, что зловредов нет и лечить нечего

. Разумеется до того как сделаете логи лучше прогнать антивирусным сканером и пролечить те вирусы, которые он найдёт им. Это нужно по двум причинам: AVZ не умеет лечить файловые вирусы (те которые дописывают свой код в конец файла) для этого всё-таки нужен антивирус. И вторая причина так будет меньше работы хелперу, он просто дочистит остатки и хвосты вируса (если они останутся) за антивирусом.

wsxedc147 · 18.10.2010, 10:07

Добрый день , столкнулась с такой проблемкой не могу русифицировать прогу AVZ

Цитата:


	Начиная с версии 4.29 в AVZ локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации. Выбор языка идет автоматически (на русскоязычной системе русский, на остальных - английский) или вручную через параметры командной строки и профиль локализации. Параметр командной строки - lang=X, где X - название локализации, RU для русского, EN - для английского. Т.е. для принудительного включения русского языка нужно вызывать AVZ в виде avz.exe lang=ru (avz.exe lang=en соответственно для принудительного включения английского

а где эта командная строка , и как она на английском звучит , может кто то подскажет ?

SnowBars · 18.10.2010, 10:24

создай ярлык АВЗ на рабочем столе, открой свойства ярлыка и допиши lang=ru

wsxedc147 · 18.10.2010, 10:54

Цитата:

Сообщение от SnowBars


	создай ярлык АВЗ на рабочем столе, открой свойства ярлыка и допиши lang=ru

где дописывть в какой опции ?

SnowBars · 18.10.2010, 11:00

в пути...

wsxedc147 · 18.10.2010, 11:10

есть общие ,версия , совместимость, сводка , где ?

SnowBars · 18.10.2010, 11:15

висту также

))

17.02.2007, 12:19	#1
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Вопросы по утилите AVZ :-)) Здесь обсуждают работу AVZ. Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ. Особенности утилиты: Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти. Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ); Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger; Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров. Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита; Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом; Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их) Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP. Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ. Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем. Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы; Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75 Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы. Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти. Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы. Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин. Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами. Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения. Домашняя страница l Документация по AVZ l FAQ l Страница загрузки Если у вас есть подозрения на вирусы Создайте тему в разделе: Лечение систем от вредоносных программ оформив её согласно правилам раздела. Если банер перекрывает окно AVZ то вы можете запустить программу с ключом NewDsk=Y. ключ можно указать в командной строке или создать ярлык к файлу программу AVZ и в конце пути в свойствах ярлыка приписать этот ключ. В итоге должна быть запись типа: Код: "Х:\путь к файлу\avz.exe" NewDsk=Y Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать? Нужно просто переименовать утилиту во что-то нейтральное с другим расширением. Например: 777.pif proverka.cmd bdika.com Для тех, кто не знает: чтобы переименовать файл, нужно нажать на него правой кнопкой мышки и выбрать Переименовать(или Rename)затем напечатать например: 777.pif и нажать на Enter .Теперь должно запуститься. Важно: не забудьте указать что и во что переименовали в созданной вами теме в разделе "Лечение систем от вредоносных программ" ---------------------------------------------------------------------------------------------------- P.S. Чтобы это сработало, нужно удостовериться в одной простой настройке вида папки.В папке меню Сервис - Свойства папки, вкладка Вид снять флажок "Скрывать расширения для зарегистрированных типов файлов"; Нажать на ок. если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ следует применять если вирус заблокировал запуск .ехе файлов и не удаётся запустить программу. Это версия AVZ (одним файлом, код (включая критические имена ресурсов, классы окон и т.п.) меняется при каждой сборке, базы зашифрова и встроены прямо в EXE - как следствие он работает одним файлом из любого места на диске. Для подавления вымогателей имеет набор фич (всегда поверх всех окон с контролем этого, запуск на отдельном десктопе, запуск без создания видимого она вообще в полностью автоматическом режиме ...) полиморфный AVZ можно скачать здесь* и здесь. P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже. Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ? Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там. тема в разделе СОФТ Последний раз редактировалось regist; 21.05.2012 в 22:51..

30.01.2010, 00:37	#31
Margo_P Неактивный пользователь Регистрация: 21.12.2008 Адрес: СССР Сообщений: 7 Репутация: 5	Re: AVZ Но после того как NОD32 пропустит зверька, она очень даже полезна Да, даже nod32 иногда клювом щёлкает. AVZ не антивирус, а очень хорошая антивирусная утилита, для использования которой надо серое вещество и чтение справки по программе тоже не помешает. От использования Ad-Aware отказалась. Почему? Предпочла лично проверить некоторое количество антивирусных прог на некотором количестве подопытных, в основном черви и трояны. Лучше всех справились с зачисткой машины обычные антивирусы. AVZ всех не находила, но всё равно результат мну впечатлил, больше половины из подопытных были обьявлены врагами и подлежали немедленному растрелу. Ad-Aware нашла меньше половины, хотя по тестам всяких журналов и т.п. считалась супер прогой для борьбы со всякими троянами и шпионами. Зы: Всё написаное выше моё личное мнение, и повторять такие опыты не советую, тест проводился на системе которой уже нечего было терять.

11.08.2010, 10:00	#33
Akkper Постоялец Пол: Регистрация: 28.08.2008 Сообщений: 266 Репутация: 994	Вопросы по утилите AVZ :-)) Я просканировал систему утилитой от Касперского и теперь у меня есть вопросы по результатам проверки. 1) Список автозапуска. Что там можно без особых последствий отключить? Гуглить по всем названиям у меня не хватает терпения, да и в нагугленном я не всегда понимаю. 2) Как у меня насчет портов - то что в логе, это нормально? Лог прилагаю:avz_sysinfo.htm

28.08.2010, 18:59	#35
kpenblw Постоялец Пол: Регистрация: 02.12.2007 Сообщений: 224 Репутация: 11	Вопрос по утилите AVZ Решил провеить систему АВЗ и обнаружил: У меня установлен нод и он ничего не видит стоит ли паниковать ? и если да то как вылечит АВЗ не может просто сообщает (( __________________ Американцы не могут понять, почему русские, когда у них что-то не работает, говорят "your bunny wrote"

28.08.2010, 18:59	#36
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	После завершения сканирования компьютера антивирусной утилитой AVZ 4.22 (проверка осуществлялась как в тестовом, так и в лечебном режиме) в Анти-Хакере Касперского 1.8 исчезают ВСЕ правила для приложений (т.е. список приложений обнуляется). Беда небольшая, восстановить список не составляет большого труда, но почему такое происходит. Можно ли этого избежать в дальнейшем? kpenblw, по скрину не возможно определить есть вирусы или нет. То что вы там видите красным перехватчик, это ещё не значит, что какая-то опасность. Вполне возможно что это какая-то легальная программа, самый яркий пример это "Punto Switcher" - переключатель клавиатуры, также эти процессы могут принадлежать антивирусу. AVZ выделяет красным, так такое поведение так же свойственно руткитам (зловреды, которые пытаются маскировать своё присутвие). Если у вас есть сомнение, что у вас есть вирусы, то создайте тему выполнив рекомендации отсюда. Если хотите просто проверить систему ещё чем-то, то воспользуйтесь одноразовым сканером (ссылка на скачивание там же, в правилах раздела). AVZ это вспомогательная утилита, а не антивирус. __________________ Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи. Лама Оле Нидал Настоятельно рекомендую прочитать !!! Последний раз редактировалось regist; 16.09.2010 в 20:39..

29.08.2010, 19:05	#37
Alexey_VI ViP Пол: Регистрация: 03.08.2010 Адрес: Пермь Сообщений: 87 Репутация: 142	Re: Вопрос по утилите AVZ Перехваты от эмулятора дисков Daemon Tools __________________ Карету мне и глобус Марса!..

14.09.2010, 11:56	#38
Criker Пользователь Пол: Регистрация: 23.03.2008 Адрес: Там где жизнь. Сообщений: 36 Репутация: 54	Несколько вопросов по лечению своими силами. Переодически знакомые и коллеги приносят машины зараженные порнобанерами, на которых не запускается ни одно приложени, а лечили с LiveCD Касперского или Dr. Web. Вопрос следующий: можно ли (и нужно ли) AVZ запустить через LiveCD, что бы собрать логи или сначала полечить с LiveCD, а протм загрузиться в обычном режиме, сделать логи и т.д. __________________ Хочешь, просто стой, а нет сил - молись! Чего желал, то получай Последний раз редактировалось ispolin; 14.09.2010 в 12:08..

14.09.2010, 13:10	#39
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Re: Несколько вопросов по лечению своими силами. Criker, ссылка на тему в какой последовательности и как правильно делать логи есть в шапке, но повторюсь, всё это написано тут: Правила раздела Лечение систем от вредоносных программ. Просто для информации AVZ надо запускать из под заражённой системы, чтобы было видно какие процессы запускает вирус, где он прописался и кучу другой информации о больной системе. Если вы это сделаете с LiveCD то вердикт будет, что зловредов нет и лечить нечего . Разумеется до того как сделаете логи лучше прогнать антивирусным сканером и пролечить те вирусы, которые он найдёт им. Это нужно по двум причинам: AVZ не умеет лечить файловые вирусы (те которые дописывают свой код в конец файла) для этого всё-таки нужен антивирус. И вторая причина так будет меньше работы хелперу, он просто дочистит остатки и хвосты вируса (если они останутся) за антивирусом. __________________ Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи. Лама Оле Нидал Настоятельно рекомендую прочитать !!!

18.10.2010, 10:24	#41
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: подскажите как русифицировать AVZ создай ярлык АВЗ на рабочем столе, открой свойства ярлыка и допиши lang=ru __________________ Сабаки лают, а караван идет...

18.10.2010, 11:00	#43
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: подскажите как русифицировать AVZ в пути... __________________ Сабаки лают, а караван идет...

18.10.2010, 11:10	#44
wsxedc147 Неактивный пользователь Пол: Регистрация: 18.10.2010 Сообщений: 18 Репутация: 5	Re: подскажите как русифицировать AVZ есть общие ,версия , совместимость, сводка , где ?

18.10.2010, 11:15	#45
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: подскажите как русифицировать AVZ висту также )) __________________ Сабаки лают, а караван идет...

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопросы по UPS	evduri	Компьютерные проблемы	74	28.02.2010 09:03