•Главная •Правила •Трекер

•Закладки •Поиск •Участники •Благодарности •Репутация

Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 7157-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

forum.0day.community > Технический > Программы

AVZ Antiviral Toolkit, v4.46

.Stealth	Oct 26 2007, 13:09 Пост #1
Благодарности: 1384300 Репутация: 4866 Охотнек за чужими Группа: Пользователи Сообщений: 20 565 С нами с: 13-March 06	Домашняя страница Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей - это основное назначение утилиты. Dialer (Trojan.Dialer). Троянских программ. BackDoor модулей. Сетевых и почтовых червей. TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ. Особенностями утилиты AVZ (помимо типового сигнатурного сканера) является: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти. Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ); Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger; Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров. Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита; Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом; Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их) Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP. Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ. Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем. Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы; Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75 Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы. Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти. Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы. Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин. Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами. Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения. AVZ Antiviral Toolkit v4.46 Final Обратите внимание - базы AVZ обновляются ежедневно и могут быть загружены автоматически средствами самого AVZ - меню "Файл -> Обновление баз". Сообщение отредактировал Barnum - Feb 29 2016, 20:22
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 474 чел. BaBay, glk, caver, Lexx, Avgur, Xlimit, Дима, Zhenya, Moon, v-o-v, yai2, OBEH, Флайер, Zee, Kot, Aveo, Bovsh, Дэнс, R3-D9, Wotan, Pioner, Gervaise, ivan, malina, yogi55, warmech, Sander, Tour, follet, codanger, LuckyStar, Sukhoi, yAnik, Spitfire_ua, rembo2, Вад1м, REY, Sintorres, SLIDER, Chaos, Skinny, Yarx, lNLl, ALERT, Hallas, ParaBelum, X-Factor, Sp1tFire, Tim, Jm@n, aec, likbez, Konstantin, dcsk, cwt, laritus, EvgenZ, sergeev, RomiX, Kulini4, moonlight, ShadowEagle, alukar, Vasiok, KSergL, King Lion, ViC MC, Reset27, YuraJoe, kievman, Abbat, dandyp, Natr, korn, lalex, Manjak, mk0, AlexT, lalala, lelikbolik, YGeo, AVL, Davidvd, Moritron, Sergey123, ucdarkside, Alexei_FV, IgoRRius, Vinstrol, Yevgeniy!!!, Portoss, Moskit, RaFFeR, Uzik, veteran, viper, newdrug, XaviorZ, Mercenary, ig@ig, SeregaRZ, sakamoto, vitan, КостЯ, Muravey, VladB, molipden, lucas, phoenix20066, rew, pult, eprst, Klemer, senseless, Svoyak, Weblancer, Radik, keeperlan, nicesexy, Aleksius, KiO13, shum, zubec, Monopolist, lexx3d, GALO, 720, sk57, alex12345, SunnyMan, Andrew_VD, Mata Hari, Cka3, _lamer_, Seruy, kusla, For, igor_nko, Piter_ant, TWINE, Arhont9, Борис Фorцovsky, agat, freek, Vermilion, ROS(UA)_ihome, AlexDOS, masha_vip, \/irus, best_1960, yakuba, Papa_Djan, laktomas, Sergo_A, BAGAMOL, Alehandro, vital4ik, Sergik5, ronj, Samaron, SKiVE, SlaveG, mnbv, Yodaman, Sorik, Hasan, Arcturus, kniaz, Рурик, igor_borynec, -=[hcb]=-, dimaka, brigadir, SpiderX, lis, Apollo, bk3, Era5er, student2006, grays25, Mitos, Wildd, marysya, KeryA, Лума Ливси, trufel, illusion, frank_u, Sasha111, Blur, filfil, psoi, deksss, Grifild, Deonisy, Sanjok, 17seg, noface, ins1de, Cry0, Perchik, anelka, budnik, demmax, Dementor, alfin, Claud, Elver, Mir4ik, Zavrikoff, dkmusic, MuCTuK, Kentavr, ab13, voice, nechto, Denis, dezmen, az113, FaceOFF, dedalus, linkoln, groma, SSSK0, chuckie, PaPasha, iga, EvilmaN, Alexandrm, AndyCh, masta silas, Bubba, gelfandbein, optika, rav961, Mikkie, ao_mmm, fish, jariccc, zorin, Synel, GeniusFirewind, Rauf, Spell, RuslanM, c0nf1g, chiffa, kugar, sir XeeD, majaxed, alex_471, VPK_Verka, grant, Sandra Picasso, bobrovsky, SERZZ, Pavel_D, FLAME, DarkMaximus, nem2007, demon1486, Shadow angel, Илюха, indaclu6, trilliput, romses, Hexus, Crash, Shadows, Demonius, Dim_ka, u-n-o, BANDIT(filmmaniac), Mari, ProXi, Teilor, Fakir, Lion_Killsberg, whiteus, kloun, mr_andrey, andrey_sv, Petro, vdan, Chechako, Безсмертный, vitalikus, sufa, Chervja4ok, H@speR, demerf, Simoroz, Ghuk, Клавишник, Smitch, =TepMoc=, Dornroeschen, killa007, avkj1611, LOTOS, kitkat, valus, ПАУК, kotodessa, ALEKSUN, vointer, Glebos, xBonDx, KuCJIoTHuK, DiegoMax, valeros, CTAcuk, Demonych, Yakim4ik, slava302, RomiraZ, arion, hier, usja, valik8, TITAN, adamant_user, I00matolog, doz, voodoo07, udmx6, KLIFFF, poltava, Evgeni, parf, sema, knecht, yuras182, Xomia4og, sm9sh, kartysh, xelpi, W.A.S.P., alex1991, Lector, anbk, serejick, KEIT, Мирянин, FuseR, -ra-, Vitus, Burkin, lllyk, Gangubasik, phantom_2, CharllyUA, zz t0p, dens, Askold, votic, I am, rumata, Red Hunter, Rockjoy, Aranaur, SpectatoR, Glok17, gikoche, v_ch, Glamurnyy, m@fiozzy, STAN, JonnyVVV, sandbox, Lareth, vikmag, Punk_Anderson, Flame001, mitka48, 444, yarafilm, splin, Dotez, Victor, Alina07, mastersoft, makintrash, cheating, dmnpdrs, spawn_luga, Bydyn, FRUT, andrei_777, Moonflyer, diezel, Imiyake, Negra, Terra_Kot, Seraphim, Evgesha, dmitrii_o, ROST, Monax, dior4ik, miha_s, Koresh, bassomisha, Gorgios, MrBrave, VoliaMan, NOD, futuking, BITUS, Enthroned, Drozd, D_trik, ev04, Sevman, Vitalik, Pashtet83, rN \| Newt, Mahone, FLASHka, vetallink, cava, tofik, Witcher, SS36, Zakhar, Модные труселя, ypalchikovsky, DZip, TiMaXDS, qazwsxqwe, CaH4uK, mika, Mirddin, deviant, shadowmen, DjMA, Vatsup, Console, Shurara, dtc, Chaky, skarpmp3, Bugman, -=Avernum=-, Crow Alex, Andry_oO, apashavelak, Zoya, RiZZo, forever, borman_z, guru aka oduone, VitGT, Dmitriy, Df81, obloy, jeneckiy, ZaRDaK, Kagutsuchi, avmaks, andreanno, RunForLife, mivina, WoZ, DenVV, en4a, LifeV, Abbadon1991, iProphet, empir1, Dabijan, Mary_Jane, olmast, vspirit

Hattori Hanzo	Oct 26 2007, 13:30 Пост #2
Благодарности: 669259 Репутация: 4861 Адвансед СуперМодер ;) Группа: Пользователи Сообщений: 9 887 С нами с: 16-March 06	Отличная прога, давно юзаю. Очень раз помогала, когда "самые лучшие" антивирусы не могли ничего сделать.

AVE	Oct 26 2007, 14:47 Пост #3
Репутация: 1 Дух Группа: Пользователи Сообщений: 17 С нами с: 21-March 06	(Hattori Hanzo @ Oct 26 2007, 14:30) Отличная прога, давно юзаю. Очень раз помогала, когда "самые лучшие" антивирусы не могли ничего сделать. подтверждаю! уже не один комп спасен от формата С:

sergo_riz	Oct 26 2007, 15:06 Пост #4
Репутация: 194 Постоялец Группа: Пользователи Сообщений: 1 807 С нами с: 15-June 06	Одно из главных преимуществ этой программы то, что она работает без инсталяции, её можно запускать с внешних носителей. Сталкивался с ситуацией, когда вирус блокировал возможность запуска установленного в системе антивируса. Спасала эта прога, запущенная с флэшки.

black4x	Oct 26 2007, 18:40 Пост #5
Репутация: 7 Дух Группа: Пользователи Сообщений: 125 С нами с: 19-June 06	Подтверждаю - вещь хорошая и серьёзная. Но новичкам рекомендую поосторожнее с продвинутыми функциями - тут руки нужны прямее и холова холоднее, чем с ... касперским, например... А если напару использовать hijackthis, так ваще замечательно.

Карл	Oct 26 2007, 19:23 Пост #6
Незарегистрированный	Хотел попробовать запустить, но как только запустил файл ехе проги то выдало, что архив битый, а НОД высветил, что обнаружил троян в виде файла ехе АVZ... Что бы это все значило?

.Stealth	Oct 26 2007, 21:42 Пост #7
Благодарности: 1384300 Репутация: 4866 Охотнек за чужими Группа: Пользователи Сообщений: 20 565 С нами с: 13-March 06	twinl, "- за фэсэбешную прогу" а кто Вам сказал, что фриверная программа, сопровождаемая под эгидой лабаратории Касперского, "фэсэбешная"? не смешите мои тапки, уважаемый поставили минус в репутацию, так хоть придумайте мотивацию аргументированную

twinl	Oct 26 2007, 23:51 Пост #8
Репутация: 78 Активист Группа: Пользователи Сообщений: 233 С нами с: 18-March 06	1.у AVZ деинсталлятора - нет. 2.после удаления вручную - в реестре файлов "от АВЗ" немеряно... куда тому Семантеку! она залазит во все ветви реестра - куда не просият... 3." НОД высветил, что обнаружил троян в виде файла ехе АVZ..." эта тема поднималась на руборде. ответы - неубедительны... типа :"новичкам рекомендую поосторожнее с продвинутыми функциями " 4."программа, сопровождаемая под эгидой лабаратории Касперского, "фэсэбешная"?" 28.07.2007, 16:26 sh_andrew : "Ну, и, как говорится, на десерт. Приезжали тут к нам хлопцы из какого-то отдела ФСБ. На предмет сертификации сети с наличием гос. тайны (есть у нас такое дело. Маленький отдельный кусочек закрытой сети). Так вот, в приватной беседе во время их предварительного визита ими было заявлено, что никакой сертификации не будет, если на этих компьютерах не будет установлен Антивирус Касперского 6. В крайнем случае, сетевой версии Касперского-5 для Workstations. И даже предложили на пробу экземпляр программы, который у них был в наличии. С ключиком. Вот такой вот компот получается. А это уже серьезно." 28.07.2007, 21:56 TrigAn: Я был бы очень удевлен, если бы "хлопцы" предложили NOD32 или Symantec Antivirus. http://dumpz.ru/forum/showthread.php?t=240...sky&page=37 5.конец дискуссии.

.Stealth	Oct 27 2007, 0:01 Пост #9
Благодарности: 1384300 Репутация: 4866 Охотнек за чужими Группа: Пользователи Сообщений: 20 565 С нами с: 13-March 06	(twinl @ Oct 27 2007, 0:51) я даже не удивлён Вас смущает "бесплатность" сабжа? не юзайте, УВАЖАЕМЫЙ....да не убоитесь фЭсЭбЭ

sergo_riz	Oct 27 2007, 6:42 Пост #10
Репутация: 194 Постоялец Группа: Пользователи Сообщений: 1 807 С нами с: 15-June 06	(twinl @ Oct 27 2007, 0:51) 1.у AVZ деинсталлятора - нет. ......... она залазит во все ветви реестра - куда не просият... .......... А зачем деинсталлятор, если программа запускается без инсталляции с любого носителя, будь то HDD, CD, флэшка? И в этом, как я уже писал, её огромный плюс. Что же касается реестра, то любая программа, запущенная на компьютере оставляет в реестре след. Даже если она не запускалась, а только скопирована на диск, уже будет запись в реестре. Запусти фильм с CD через установленный на этом диске плеер, и загляни потом в реестр. Увидишь след, и не один. Так что, и фильмы не смотреть? p.s. она залазит Не "...во все ветви реестра...", а только в HKEY_LOCAL_MACHINE\SYSTEM\ p.s.2 ФСБ??? в Украине??? У нас, насколько я знаю аналогичная организация называется СБУ...

ucdarkside	Oct 29 2007, 17:27 Пост #11
Репутация: 11 Дух Группа: Пользователи Сообщений: 104 С нами с: 17-April 06	(Карл @ Oct 26 2007, 19:23) Хотел попробовать запустить, но как только запустил файл ехе проги то выдало, что архив битый, а НОД высветил, что обнаружил троян в виде файла ехе АVZ... Что бы это все значило? А нод вобще очень любит все крестить вирусом. По принципу "Лучше перебдеть чем недобдеть". Тем более бесплатного конкурента. А на счет "бесплатное значит не с проста", тогда чье ж тогда все на sf.net ?

Intersolar	Dec 14 2007, 11:26 Пост #12
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	AVZ v4.29 Архив с утилитой содержит базу вирусов от 12.12.2007 138934 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, 371 микропрограмма эвристики, 9 микропрограмм ИПУ, 66967 подписей безопасных файлов. Новая версия содержит ряд радикальных доработок и усовершенствований. Список доработок и модификаций: » Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « [+++] Интерфейс на нескольких языках. Локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации. [+++] Новая подсистема - мастер поиска и устранения проблем. Осуществляет автоматический поиск проблем и их автоматическое устранение с функцией резервного копирования и возможностью отмены большинства изменений. Поиск системных проблем и ошибок включен в основную процедуру проверки, результаты выводятся в протокол, раздел номер 9. Одна из функций мастера - чистка приватных данных (протоколы, кукизы, разнообразная история и статистика). Мастер использует обновляемую базу. [++] Расширен HTML протокол исследования, в частности добавлена таблица заподозренных файлов без повторов, добавлены интерактивные элементы для генерации команд - удаление процесса, удаление BHO, управление службами и драйверами. [++] Скриптовой язык - введены новые команды (в частности, DeleteFileMask для удаления файлов, API для анализа XML базы с результатами исследования системы, вызов исследования системы с детальной настройкой параметров). [++] Расширен набор информации, выводимой в XML протокол. [+] Открытие ключей реестра из скриптов производится в режиме "Только чтение". [-] Исправления в XML файле (было дублирование имени тегов для двух разных менеджеров). AVZ v4.27 [+++] Новая подсистема - резервное копирование. Позволяет автоматически создавать резервные копии различных системных настроек (резервные копии выполняются в основном в виде REG файлов, которые могут быть импортированы стандартным редактором реестра). [+++] Автоматическое резервное копирование настроек SPI перед их исправлением и ряда настроек системы перед их восстановлением. Резервные копии создаются автоматически по мере надобности в папке BackUp в виде стандартных REG файлов, которые в случае необходимости могут быть импортированы в реестр. [+++] Добавлена новая подсистема - ИПУ (Искатель Потенциальных Уязвимостей). Его задача - поиск потенциально уязвимых служб, требующих внимания со стороны пользователя настроек и прочих моментов, влияющих на быстродействие и (или) безопасность ПК. Данная подсистема может вызываться из скриптов. Если уязвимость устранима, то в меню исследования системы автоматически добавляется соответствующая позиция, генерирующая фрагмент скрипта для устранения проблемы. [+++] Новая функция исследования системы - сохранение результатов исследования в формате XML. Данные XML файла дублируют данные протокола исследования системы, предназначено для автоматизированной обработки результатов исследования. [+++] Добавлено множество команд скриптового языка (более 20 штук - экспорт реестра, сканирование реестра, запуск эвристики, работа с INI файлами и т.п.). [++] BootCleaner - добавлена функция копирования файла, подправлен карантин. [++] В восстановлении новая функция - пересоздание настроек SPI/LSP. Помогает, если зловред повредил системные ключи или подменил своими. Данная функция делает бекап текущих наcтроек и пересоздает их по эталону. [+] Менеджер автозапуска - добавлен контроль ряда экзотических ключей автозапуска, применяемых malware. [+] Добавлена прогресс-индикация в окне "Выполнить скрипт". [+] Все кнопки главного окна продублированы пунктами меню (для устранения проблем доступа к ним при работе на низких разрешениях экрана в защищенном режиме). [+] в логе сканирования системы отображаются данные о запуске из консольной сессии и о состоянии восстановления системы, в итоге лога отображаются данные о количестве подозрительных объектов. [+] Скрипты - расширен набор макросов, допустимых в имени файла. [-] Исправлен конфликт между системой AVZGuard и модулем проверки файлов по базе безопасных. [+/-] Сообщения об ошибках разархивации перемещено в раздел отладочной информации ипо умолчанию не выводится в протокол. Качаем (~3.2 Mb)
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 43 чел. warmech, follet, Skinny, Konstantin, sakamoto, Svoyak, Aleksius, zubec, kusla, Killer_13, masha_vip, Sergo_A, Samaron, Litvik, Unique, voice, nechto, Alexandrm, Rauf, bobrovsky, romses, Svatov, Fakir, Screemer, 6uBuC, MusH, ALEKSUN, denver9, A_Hill, adamant_user, I00matolog, alex1991, Vitus, Red Hunter, Atlant, Alina07, ROST, bassomisha, SS36, CaH4uK, deviant, shadowmen, apashavelak

RAZОR	Feb 6 2008, 15:47 Пост #13
Благодарности: 1 Репутация: 4 Дух Группа: Пользователи Сообщений: 23 С нами с: 8-April 06	В том-то и дело что ето просто в помошь антивирю. Сама по себе она практически ничего не сможет зделать.

.Stealth	Feb 6 2008, 18:44 Пост #14
Благодарности: 1384300 Репутация: 4866 Охотнек за чужими Группа: Пользователи Сообщений: 20 565 С нами с: 13-March 06	(RAZОR @ Feb 6 2008, 15:47) В том-то и дело что ето просто в помошь антивирю. Сама по себе она практически ничего не сможет зделать. Неправильный вывод. Ещё как делает!!!! И сама. И, в некоторых случаях, намного качественнее брэндов-антивирусников.

Intersolar	Apr 6 2008, 21:22 Пост #15
Благодарности: 805984 Репутация: 2515 Горэць Группа: Пользователи Сообщений: 7 862 С нами с: 12-April 06	AVZ v4.30 Что нового: Архив с утилитой содержит базу вирусов от 06.04.2008 157571 сигнатура, 2 нейропрофиля, 55 микропрограмм лечения, 370 микропрограмм эвристики, 9 микропрограмм ИПУ, 115 микропрограмм поиска и устранения проблем, 70476 подписей безопасных файлов. Новая версия содержит ряд радикальных доработок и усовершенствований. Основные модификации: [+++] Добавлена дополнительная функция в эвристической чистке системы - помимо стандартной чистки добавлен вызов микропрограмм из обновляемой базы, что позволит автоматически удалять следы вредоносных программ в сложных и нестандартных случаях, а также исправлять критические повреждения системы. [++] Антируткит - поиск перехватов IRP в основных драйверах. [++] Добавлен ряд новых команд в скрипт-язык. [+] В AVZGuard добавлена блокировка создания файлов autorun., что упрощает борьбу с рядом типов червей. [+] Добавлен переключатель в настройках, активирующий автоматическое устранение системных проблем и ошибок, найденных на шаге 9 анализа. [+] Автокарантин NTFS потоков и EXE файлов из CHM (выполняется, если включен автокарантин). [+] Сортировка по любому столбцу в окнах Infected и Quarantine. [+/-] Автоматическая перезагрузка всех AV баз после успешного обновления AVZ (в частности базы локализатора). [-] Устранены ошибки в работе ревизора. [-] Устранен ряд мелких недочетов в локализации и ряд мелких ошибок. На заметку:* формат баз версии 4.30 изменился и расширился, поэтому если используется плагин для TheBat, то после обновления версии AVZ следует обновить плагин. Кроме того, обновляя версию AVZ следует удалить драйвера и ключи реестра старой версии. Это можно сделать из меню "Файл/Стандартные скрипты", скрипт номер 6 или выполнить скрипт: begin ExecuteStdScr(6); end. upload.com.ua (~3.5 Mb) shareua.com (~3.5 Mb)
Cмотреть благодарности » Скрыть благодарности «	Всего поблагодарили: 354 чел. MAKAPOHHIK, GhostKU, HooligaN, lxb, BaBay, Metalham, toor, caver, VovanMonstrik, Zhenya, selesta, Bioswamp, yai2, OBEH, Mechanicus, Флайер, Aveo, Bovsh, ivan, Sander, follet, codanger, LuckyStar, dr.bay, advfinder, Spitfire_ua, rexel, GraFF, Chaos, AVE, insiders, MorPh, Rast@, Tim, Eclipse, Konstantin, RomiX, Kulini4, Beyond, ysl, Freezet, Creature, lexa_won_, _NemO_, ViC MC, e-sys, Lapa, Jek, Manjak, bearloga, WildScliss, s&r, midim, lalala, DOMINATION, Davidvd, Moritron, Yura_K, linkess, sasha1610, Yevgeniy!!!, barbul, pashtet, rss, deljezo, Black_F7, Gothic_man, Mercenary, SeregaRZ, sakamoto, saratsin, rew, Klemer, Soneg, Svoyak, Reynevan, Weblancer, 3BoN, keeperlan, Aleksius, DWhite, zubec, tiger_video, SunnyMan, БаНДиТ, Cka3, _lamer_, Seruy, Issa, kusla, Seneka, masha_vip, 111, racot, email, Blackone, \/irus, Corba, Samaron, SlaveG, Yodaman, leonhunter, Рурик, igor_borynec, inc_z, nimitz, lis, Lafaet, Navern, Inferno2008, Morozzz..., seeq, trufel, Sasha111, MokA, Unique, Grifild, ALIEN_ASUS, Dragon, Deonisy, Mbr, DenAn, eddy, andriver, DJ_KatSo, spensorgov, E_Senin, nieaCRY, Araweb, nataxa, budnik, alfin, Printman, Elver, Geralt, Ricks, ufolog, slaven, dkmusic, tatarin_av, nechto, NIP, Horwath, FaceOFF, lapaj, SSSK0, DEM, PaPasha, Jaker, sha-ni, Dime, Alexandrm, Kane, Vetold, вика, leonik, pascal, Nord, Indamage, mvd, dark1974, SFQ, optika, SUTKS, juices, mdk, Тарас, MetalSanya, kastor, HEAVY, Rudi, Twiny, Rauf, RuslanM, ex12, Capricorn, bobrovsky, SERZZ, Pavel_D, Fabreagas, kievradost, Tankredo, TranceFM, Shadow angel, Ганс, romses, Hexus, Shadows, Demonius, Svatov, Fakir, Balsamo, jamper, Arctic monkey, mr_andrey, vdan, DeGreez, Resident, Yaroslav_X, Gutti, Screemer, vitalikus, NIKA, Nazim, 6uBuC, _Fighter_, MusH, Клавишник, Netfrezzer, Seducia, Dmitrius, trillian, Demonchik, КУЗЯ, speysar, avkj1611, Pirimidon, nightmare, Crazy_Noodl, EL RAY, wizzard, FIT, ALEKSUN, denver9, xBonDx, un1c0de, edzi, sharl, Kraven, DiegoMax, Megavolt, valeros, A_Hill, CTAcuk, Torros, Demonych, Yakim4ik, hier, I00matolog, DJ-UA, lesnik, an.InslaiN, Kapitono, sshel, borzz, hal9000, eastpak, kartysh, Пряник, alex1991, TIMER, FuseR, Vitus, Авель, PVN, Gangubasik, phantom_2, Spokiy, Zanoza [KyTuJla], Vov4eg, Aranaur, Glok17, gikoche, paliks, ere, JonnyVVV, kipan1, 444, first™, Zillion, Terra_Kot, Tserian ~ Home, Seraphim, Evgesha, Grey, Negadow, Gitas, Kostya_2007, algebra, frichx, Zefirka, river, CorbinD, BIO_I, 2sleepy, Chernobil, Skywalker, VedmacK, Blast, A___L___E___X, 4ertovka, bassomisha, Karfax, 8leks, Maxyjazz, dj-black, megabit, sangry2, vadbess, DanteZ, tofik, stpaul, SS36, sad_joker, Zakhar, CrazySniper, smn, ypalchikovsky, DZip, pikiner, Reset, broX, CaH4uK, am_grishin, tosha555, q3smk, Steelman, radko_s, x3k, Hunterxxx, JE$TER, resistor, saen, allegro, Edik, shadowmen, ked, ATOMICBrainman, RAP9, zSliMz, Stepashka, megadethov, alextu, Бессмертный, АВАЛУШТ, Igorenia, mortimer, apashavelak, Djs, ludmila, Princ, Paygu, forever, Haszak, VitGT, Tyan Tiger, swyat, jeneckiy, avmaks, rezerv, KONYAKA, mangels, GodikoFF, lucky9

Serega_KOT	Apr 7 2008, 2:53 Пост #16
Репутация: 0 Дух Группа: Пользователи Сообщений: 3 С нами с: 16-March 08	(ucdarkside @ Oct 29 2007, 17:27) А нод вобще очень любит все крестить вирусом. По принципу "Лучше перебдеть чем недобдеть". Тем более бесплатного конкурента. А на счет "бесплатное значит не с проста", тогда чье ж тогда все на sf.net ? на время проверки просто лучше нод отключить. антивири не любят друг друга. и относится не только к ноду.

\|\|\|	Apr 17 2008, 19:22 Пост #17
Благодарности: 191824 Репутация: 2795 Старожил Группа: Пользователи Сообщений: 3 793 С нами с: 3-June 07	» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « Анализ kernel32.dll, таблица экспорта найдена в секции .text Функция kernel32.dll:CreateFileA (80) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801A24->68E4B3 Функция kernel32.dll:CreateFileMappingA (81) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80946C->68E6A7 Функция kernel32.dll:CreateFileMappingW (82) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80939E->68E6E3 Функция kernel32.dll:CreateFileW (83) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C810976->68E501 Функция kernel32.dll:FindClose (205) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80EFD7->68D802 Функция kernel32.dll:FindFirstFileA (209) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C813559->68D537 Функция kernel32.dll:FindFirstFileExW (211) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80EC7D->68D6AD Функция kernel32.dll:FindFirstFileW (212) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80F0E1->68D564 Функция kernel32.dll:FindNextFileA (218) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C839019->68D829 Функция kernel32.dll:FindNextFileW (219) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80F13A->68D85A Функция kernel32.dll:FreeLibrary (241) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80AA66->68E390 Функция kernel32.dll:GetFileAttributesA (343) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C81174C->68D9B2 Функция kernel32.dll:GetFileAttributesExW (345) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C81130D->68DAAD Функция kernel32.dll:GetFileAttributesW (346) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B5D4->68D9E0 Функция kernel32.dll:GetFileInformationByHandle (347) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C810E85->68D913 Функция kernel32.dll:GetFileSize (348) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C810C8F->68DBEF Функция kernel32.dll:GetModuleFileNameA (372) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B357->68DC27 Функция kernel32.dll:GetModuleFileNameW (373) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B25D->68DC61 Функция kernel32.dll:GetModuleHandleA (374) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B529->68E18F Функция kernel32.dll:GetModuleHandleW (377) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80E63C->68E1C9 Функция kernel32.dll:GetProcAddress (408) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80AC28->68E279 Функция kernel32.dll:LoadLibraryA (578) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D77->68E086 Функция kernel32.dll:LoadLibraryExA (579) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D4F->68E099 Функция kernel32.dll:LoadLibraryExW (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801AF1->68E17B Функция kernel32.dll:LoadLibraryW (581) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80ACD3->68E168 Функция kernel32.dll:LockFile (595) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C81FE92->68D944 Функция kernel32.dll:OpenFile (622) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C826B99->68E785 Функция kernel32.dll:ReadFile (676) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80180E->68E5FF Функция kernel32.dll:SetFilePointer (775) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C810DA6->68E663 Функция kernel32.dll:UnlockFile (857) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C81FDDD->68D980 Функция kernel32.dll:_hread (924) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C839418->68E914 Функция kernel32.dll:_lclose (926) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C839308->68E87A Функция kernel32.dll:_llseek (928) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C839450->68E8CF Функция kernel32.dll:_lopen (929) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C85E610->68E839 Функция kernel32.dll:_lread (930) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C839418->68E914 Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Функция user32.dll:LoadImageA (446) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D5F4DC->68E3ED что это такое? как с ним боротся?

sakamoto	May 30 2008, 21:03 Пост #18
Репутация: 125 Активист Группа: Пользователи Сообщений: 229 С нами с: 27-April 06	ты шо! вот это вещщщьь!! Сканировал Spyware Doctorom , XoftSpySE , Ad-ware и даже NOD32 + еще какие-то 2-3 проги , и ничего не находило! А тут на 3 червя и куча всякой дряни!

Glok17	May 30 2008, 22:07 Пост #19
Репутация: 2396 Справжній Львяра Группа: Пользователи Сообщений: 10 062 С нами с: 13-September 07	(\|\|\| @ Apr 17 2008, 20:22) как с ним боротся? похоже на експлойт для IE, пробуй лечить этим: TrendMicro™ HijackThis™ http://www.trendsecure.com/portal/en-US/to...ools/hijackthis кроме него рекомендую: AVG free / Avast! Home - до загрузки винды (чтобы антивирь мог получить доступ во все папки, в т.ч. и системные) SpywareDoctor - мощная прога, но "тяжелая" - 150 Мб из оперы процесс хавает, зато чистит SpywareTerminator - в отличе от первой бесплатна, но сканирует тоже не плохо после "зачистки" может потребоваться восстановить системные файлы винды, которые были покоцаны вирусом, а затем удалены антивирем - не забудь сделать проверку файлов системы на целосность! (Пуск -> Выполнить -> sfc /scannow) ------------------------------------ (sakamoto @ May 30 2008, 22:03) А тут на 3 червя и куча всякой дряни! та ти шо? по-моему у тебя система вечно чем-то заражена. может пора научиться пользоваться антивирусом и фаерволом? - тогда не прийдеться выколупывать червей.. Сообщение отредактировал Glok17 - May 30 2008, 23:05

sakamoto	May 31 2008, 0:35 Пост #20
Репутация: 125 Активист Группа: Пользователи Сообщений: 229 С нами с: 27-April 06	(Glok17 @ May 30 2008, 23:07) та ти шо? по-моему у тебя система вечно чем-то заражена. может пора научиться пользоваться антивирусом и фаерволом? - тогда не прийдеться выколупывать червей.. я не против научитса! только где можно роздуплитса в антивирах и файрволах! дай что-то почитать!

« Предыдущая тема · Программы · Следующая тема »

Reply to this topic

Start new topic

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?

Упрощённая версия

Сейчас: 19th October 2025 - 0:46

Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.