Вопросы по утилите AVZ :-)) - Страница 5

*regist* · 17.02.2007, 11:19

Здесь обсуждают работу AVZ.

Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.

Особенности утилиты:

Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.

Домашняя страница l Документация по AVZ l FAQ l Страница загрузки

Если у вас есть подозрения на вирусы

Если банер перекрывает окно AVZ

Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать?
если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ можно скачать здесь и здесь.

P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже.

Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ?

Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там.

тема в разделе СОФТ

Shersh · 18.10.2010, 14:36

Цитата:

Сообщение от wsxedc147


	какой обзор ????? пуск / выполнить / дальше что

А дальше в открытом окне видим (в русской версии) 3-и кнопки "ОК", "Отмена", "Обзор". Далее

Цитата:

Сообщение от Shersh


	через "обзор" находим avz.exe, дописываем lang=ru, нажимаем "ОК" и программа запущена.

Через обзор необходимо найти не ярлык, а именно файл AVZ.EXE , который лежит в папке AVZ4.

wsxedc147 · 18.10.2010, 15:25

Цитата:


	через "обзор" находим avz.exe, дописываем lang=ru, нажимаем "ОК" и программа запущена.

где дописывать ?

Добавлено через 10 минут
а может действительно через тотал как то дописать ?

Shersh · 18.10.2010, 15:31

C:\AVZ4\AVZ.EXE LANG=RU
После имени файла ставим пробел и затем LANG=RU

Самое простое, папку с AVZ поместить в корень диска С: и тогда в строку "выполнить.." можно скопировать вот это
C:\AVZ4\AVZ.EXE LANG=RU
и нажать ОК

wsxedc147 · 18.10.2010, 15:53

где корень С и я не ставлю ничего на С всё ну чёрт с вами поставлю на С(потом перекину) программа находится здесь :

, через командную строку пишет что нету сами видите

SnowBars · 18.10.2010, 15:58

если папка с авз находится прямо на диске с, то нужно писать полный путь C:\AVZ4\AVZ.exe lang=ru
ты лучше напиши в какой папке авз находится на диске С

wsxedc147 · 18.10.2010, 17:35

Цитата:

Сообщение от SnowBars


	если папка с авз находится прямо на диске с, то нужно писать полный путь C:\AVZ4\AVZ.exe lang=ru ты лучше напиши в какой папке авз находится на диске С

написала посмотрите скрин выше пост там в командной строке и выбивает ошибку

Добавлено через 12 минут

Цитата:


	Самое простое, папку с AVZ поместить в корень диска С: и тогда в строку "выполнить.." можно скопировать вот это C:\AVZ4\AVZ.EXE LANG=RU и нажать ОК

аааааааааааааааааааааааааааааааааааааааааааа вот это проканало умнички цём цём

но мне пришлось програмку таки в корень С , перекинуть

Добавлено через 1 час 21 минуту
при перезагрузке компа русификатор слетает делала и через командную строку и через выполнить , через командную даже быстрее русифицирует и сразу прогу запускает , может есть способ закрепить русификацию

SnowBars · 18.10.2010, 21:08

wsxedc147, тут нужно понять по какому принципу авз определяет что у тебя виндовс не русский.
естественно при перезагрузке будет опять определять....
как вариант, удали из папки base - lang_en.avz вдруг от безисходности будет русский ставить.
С такими проблемами эксплоера и виндовс, лучше и легче поставить новый виндвс....

*regist* · 25.10.2010, 22:37

Цитата:

Сообщение от wsxedc147


	но вылезла старая проблем с explorer.exe из за вирусни ,

Если у вас вирусня, то есть специальный раздел у нас на форуме, где помогут её вылечить. Подробней читайте тут. тем более как запустить AVZ на русском уже разобрались (да и по картинкам понято как делать логи. если что-тоосталось не ясным спрашивайте). Если всё-таки решите менять винду, то подробней про это расписано здесь в первом посте.

teres · 10.01.2011, 13:10

Заметил какие-то проблемы с обновлением то дней 10 пишет у вас последние обновления базы (ВИН7) а на нотбуке с ХР в это же время нормально обновляется..(может зловред не не дает возможности обновится хотя стоит последний КАВ2011 с АУТПУСТОМ)

*regist* · 10.01.2011, 13:25

Цитата:

Сообщение от teres


	Заметил какие-то проблемы с обновлением то дней 10 пишет у вас последние обновления базы (ВИН7) а на нотбуке с ХР в это же время нормально обновляется..(может зловред не не дает возможности обновится хотя стоит последний КАВ2011 с АУТПУСТОМ)

Проблеммы с обновлением баз AVZ ? может просто сервер перегружен

и стоит попытаться зайти в другое время. Если на ХП нормально обновляется, то просто обновите на ХП и скопируйте на 7-ку в папку с AVZ папку Base. На сайты антивирусов нормально заходит?

*andrey_k* · 12.11.2011, 16:28

Рекомендация для тех, кто пытался отправить в базу чистых программ AVZ файл по своему компьютеру (на этом форуме подробнее здесь).

Обычная проблема, когда архивный файл, созданный AVZ, больше 65мб - при закачке на портал проверки система выдает ошибку и отказывается загружать файл. На странице указан предельный размер 80Мб, но он завышен - я достоверно отправлял файлы размером 65Мб (у меня файлы были 80Мб, 74Мб, 129Мб, искать реальный предел портала ни времени, ни особого желания не было), поэтому таким предельным размером и буду оперировать.

По рекомендации на указанной странице, после обновления AVZ (самого EXE + базы и т.п.) необходимо запустить на выполнение стандартный скрипт для создания папки карантина и автоматической упаковки ее в zip-файл для последующей отправки. Если файл намного меньше предельного размера, то проблем с отправкой быть не должно. Предлагаемый мной способ отправки Вашего архива нужен, если файл слишком большой для отправки.
Для этого его, очевидно, надо разбить на несколько отдельных архивов. Распаковать zip-архив и перепаковать его на несколько отдельных архивов не получится - портал требует подготовку файла только средствами самой AVZ. Я отправлял свой архив размером 129Мб следующим образом.

Запустил AVZ. Через меню "Файл"-"Просмотр карантина" попадаем в утилиту управления карантином AVZ. Эта утилита полезна для любых задач управления карантином (проверяли систему на вирус, вылечили, карантин уже не нужен и можно его почистить и т.д.).
Папки карантина имеют названия по дате создания карантина, соответственно, Ваши файлы для отправки будут в папке с сегодняшней датой.
Вид окна понятен - слева названия папок, справа - их содержимое: файлы, занесенные в карантин с указанием полного пути, имени файла в карантине (и в сформированном zip-файле), размер файла (к сожалению, без указания его размера в запакованном виде), указание причины помещения в карантин. Можно включать сортировку по соответствующим столбцам (нажмите мышью на нужном столбце).

Для создания нескольких файлов для отправки делаем следующее:
1. указываем нужную нам сортировку (чтобы потом не запутаться, какие файлы мы уже обработали, а какие еще нет)
2. выделяем нужные файлы (мышью на квадрате выделения слева от названия файла), набирая объем будущего архива до 65Мб. Приблизительно можно ориентироваться на соотношение общего размера файлов в папке (выводится внизу окна в строке статуса) и размера первоначально созданного zip-архива.
К сожалению, в утилите не выводится информации о размере выделенных файлов, так что придется действовать "на глазок" или на лету складывайте размеры.
Собрав пакет файлов, нажимаем кнопку Архивировать выше списка файлов. Появится окно с запросом места сохранения файла и его имени. Я рекомендую сохранять Ваши файлы в той же папке AVZ\LOG, где находится первоначальный архив, а имя Вашим файлам присваивать такое же, как создал AVZ, но, например, добавлять в конце порядковый номер пачки. Когда выбранные Вами файлы будут запакованы, проверьте в Проводнике размер получившегося zip-файла. Если размер не превышает предельный, можно переходить к формированию следующей пачки, а если превышает, то уберите выделение у части файлов и запакуйте их заново (перед повторной запаковкой удалите предыдущий zip-файл, иначе он не будет удален, а новые файлы добавятся в него).
3. Пройдя все файлы в папке карантина, мы получим несколько zip-архивов для отправки на портал проверки.

Рекомендую называть файлы схожими именами, чтобы можно было их потом легко найти в отчете.

*regist* · 04.04.2012, 16:27

В логах AVZ в нижней части лога иногда видно записи MailBomb detected ! беспокоиться по этому поводу не нужно, вот пояснения автора утилиту по поводу этих записей

Цитата:

Сообщение от Zaitsev Oleg


	1. AVZ по кмолчанию не сканирует DOC файлы ... 2. у текущего формата Office собственно DOC файла как такового нет - это ZIP архив, содержащий образующий документ контент. Так вот если окажется, что там есть нечто, достаточно большое по размеру в распакоманном виде, с сжатием в 100 и более раз - то будет такое предупреждение. Пример - маленький документ, в котором миллион символов, и все они пробелы

источник.

*regist* · 20.05.2012, 22:51

Вышла новая версия антивирусной утилиты AVZ - 4.39

Архив с утилитой содержит базу вирусов от 20.05.2012 - 297616 сигнатур, 2 нейропрофиля, 56 микропрограмм лечения, 399 микропрограмм эвристики, 9 микропрограмм ИПУ, 234 микропрограммы поиска и устранения проблем, 410088 подписей безопасных файлов. Новая версия содержит ряд доработок и усовершенствований.

Основные модификации:

[++] Множество доработок в визардах и скриптах эвристики
[++] Поиск и восстановление повреждений настройки SafeBoot
[+] Поиск и нейтрализация перехватов UserMode, осуществленных не в начале машинного кода функции
[+] База чистых - вызовы типа "cmd.exe /c xxxx" более не считаются легитимными - по базе чистых проверяется то, что запускается через CMD, а не сам файл "cmd.exe"
[+] Блокировка "зацикливания" при сканировании ссылок в файловой системе Win7/Vista
[+] Скрипты, функция RegSearch - добавлен поиск по значениям параметра REG_MULTI_SZ
[+] Детектирование "вредоносного кода в реестре" - обнаружение ключей автозапуска, содержащих запуск последовательности команд интерпретатора командной строки (по сути хранимый в реестре аналог BAT файла) с оценкой потенциальной опасности
[+] Эвристика на исполняемые файлы в папке автозапуска (предупреждение в протоколе, автокарантин), не опознанные по базе чистых
[+/-] Скрипты, функция BackupRegKey,ExpRegKey, ExpRegKeyEx - добавлена поддержка параметров типа REG_QWORD, исправлено сохранение REG_MULTY_SZ
[-] Скрипты, TFileSearch - исправлена ошибка вывода даты найденных файлов
[+] Скрипты, TFileSearch - добавлена возможность получения даты последней модификации и последнего доступа
[-] Исправлена команда "Безопасность: IE - запретить запуск программ и файлов в IFRAME без запроса", вставляемая по одноименной ссылке в протоколе
[+/-] Исправлена и доработана операция 15 в восстановлении системы
[+/-] Доработан анализ ключей автозапуска в исследовании системы и менеджере автозапуска (открытие ключей в режиме "только чтение")
[-] Порты TCP/UDP - исправлена ошибка, которая периодически появлялась на Win7/Win8 (в случае ошибки список портов был пустой)
[-] Исправлено множество опечаток в русскоязычной документации
[-] Исправлена проблема с ошибкой чтения значений параметров ключа реестра, доступных только на чтение

filchef · 05.06.2012, 23:36

Цитата:

Сообщение от hack


	А вот так не пробовали Начиная с версии 4.29 в AVZ локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации. Выбор языка идет автоматически (на русскоязычной системе русский, на остальных - английский) или вручную через параметры командной строки и профиль локализации. Параметр командной строки - lang=X, где X - название локализации, RU для русского, EN - для английского. Т.е. для принудительного включения русского языка нужно вызывать AVZ в виде avz.exe lang=ru (avz.exe lang=en соответственно для принудительного включения английского :

Я попробовал Ваш метод смяна языка но к сожалении при повторны запуск програма опят востонавляет старые езиковые настройки - я из Болгарии и не хочу подменят езиковые настройки компютера - с другой стороной мой английский нет очень хороший - имеет ли друг метод подменит език навсегда а не толко текущей сесии.

*regist* · 06.06.2012, 10:02

filchef, не понятно какой именно метод вы использовали, их два. Лично я всегда использовал способ с прописыванием ключа в ярлыке для запуска. Тоесть создаете ярлык для запуска

Код:

C:\путь к AVZ \avz4\avz.exe lang=ru

перезапуск программы на ярлык никак не влияет.

17.02.2007, 11:19	#1
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Вопросы по утилите AVZ :-)) Здесь обсуждают работу AVZ. Антивирусная утилита AVZ предназначена для обнаружения и удаления: SpyWare и AdWare модулей (это основное назначение утилиты), Dialer (Trojan.Dialer), троянских программ, BackDoor модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper. Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ. Особенности утилиты: Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти. Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ); Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger; Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров. Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита; Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом; Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их) Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP. Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ. Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем. Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы; Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75 Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы. Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти. Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы. Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин. Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами. Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения. Домашняя страница l Документация по AVZ l FAQ l Страница загрузки Если у вас есть подозрения на вирусы Создайте тему в разделе: Лечение систем от вредоносных программ оформив её согласно правилам раздела. Если банер перекрывает окно AVZ то вы можете запустить программу с ключом NewDsk=Y. ключ можно указать в командной строке или создать ярлык к файлу программу AVZ и в конце пути в свойствах ярлыка приписать этот ключ. В итоге должна быть запись типа: Код: "Х:\путь к файлу\avz.exe" NewDsk=Y Бывает, что зловреды мешают запуску утилитам диагностики.(в нашем случае :AVZ, HijackThis) Что делать? Нужно просто переименовать утилиту во что-то нейтральное с другим расширением. Например: 777.pif proverka.cmd bdika.com Для тех, кто не знает: чтобы переименовать файл, нужно нажать на него правой кнопкой мышки и выбрать Переименовать(или Rename)затем напечатать например: 777.pif и нажать на Enter .Теперь должно запуститься. Важно: не забудьте указать что и во что переименовали в созданной вами теме в разделе "Лечение систем от вредоносных программ" ---------------------------------------------------------------------------------------------------- P.S. Чтобы это сработало, нужно удостовериться в одной простой настройке вида папки.В папке меню Сервис - Свойства папки, вкладка Вид снять флажок "Скрывать расширения для зарегистрированных типов файлов"; Нажать на ок. если указанные метод не помогат, то скачайте полиморфный AVZ полиморфный AVZ следует применять если вирус заблокировал запуск .ехе файлов и не удаётся запустить программу. Это версия AVZ (одним файлом, код (включая критические имена ресурсов, классы окон и т.п.) меняется при каждой сборке, базы зашифрова и встроены прямо в EXE - как следствие он работает одним файлом из любого места на диске. Для подавления вымогателей имеет набор фич (всегда поверх всех окон с контролем этого, запуск на отдельном десктопе, запуск без создания видимого она вообще в полностью автоматическом режиме ...) полиморфный AVZ можно скачать здесь* и здесь. P.S. предпочтительней использовать способ с переименнованнием файла, так как полиморфный AVZ обновляется реже. Что делать если не удаётся закачать файл карантина для пополнения базы чистых объектов ? Пожалуйста прежде, чем задавать вопрос почитайте документацию по программе или файл справки, возможно вы найдете ответ на свой вопрос там. тема в разделе СОФТ Последний раз редактировалось regist; 21.05.2012 в 22:51..

18.10.2010, 15:31	#63
Shersh Старожил Пол: Регистрация: 28.10.2009 Адрес: Е-бург Сообщений: 1,194 Репутация: 558	Re: подскажите как русифицировать AVZ C:\AVZ4\AVZ.EXE LANG=RU После имени файла ставим пробел и затем LANG=RU Самое простое, папку с AVZ поместить в корень диска С: и тогда в строку "выполнить.." можно скопировать вот это C:\AVZ4\AVZ.EXE LANG=RU и нажать ОК Последний раз редактировалось Shersh; 18.10.2010 в 15:38..

18.10.2010, 15:53	#64
wsxedc147 Неактивный пользователь Пол: Регистрация: 18.10.2010 Сообщений: 18 Репутация: 5	Re: подскажите как русифицировать AVZ где корень С и я не ставлю ничего на С всё ну чёрт с вами поставлю на С(потом перекину) программа находится здесь : , через командную строку пишет что нету сами видите

18.10.2010, 15:58	#65
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: подскажите как русифицировать AVZ если папка с авз находится прямо на диске с, то нужно писать полный путь C:\AVZ4\AVZ.exe lang=ru ты лучше напиши в какой папке авз находится на диске С __________________ Сабаки лают, а караван идет...

18.10.2010, 21:08	#67
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: подскажите как русифицировать AVZ wsxedc147, тут нужно понять по какому принципу авз определяет что у тебя виндовс не русский. естественно при перезагрузке будет опять определять.... как вариант, удали из папки base - lang_en.avz вдруг от безисходности будет русский ставить. С такими проблемами эксплоера и виндовс, лучше и легче поставить новый виндвс.... __________________ Сабаки лают, а караван идет...

10.01.2011, 13:10	#69
teres Неактивный пользователь Пол: Регистрация: 10.01.2011 Сообщений: 5 Репутация: 1	Re: Вопросы по утилите AVZ :-)) Заметил какие-то проблемы с обновлением то дней 10 пишет у вас последние обновления базы (ВИН7) а на нотбуке с ХР в это же время нормально обновляется..(может зловред не не дает возможности обновится хотя стоит последний КАВ2011 с АУТПУСТОМ)

12.11.2011, 16:28	#71
andrey_k Модератор Пол: Регистрация: 25.11.2007 Сообщений: 2,139 Репутация: 816	Re: Вопросы по утилите AVZ :-)) Рекомендация для тех, кто пытался отправить в базу чистых программ AVZ файл по своему компьютеру (на этом форуме подробнее здесь). Обычная проблема, когда архивный файл, созданный AVZ, больше 65мб - при закачке на портал проверки система выдает ошибку и отказывается загружать файл. На странице указан предельный размер 80Мб, но он завышен - я достоверно отправлял файлы размером 65Мб (у меня файлы были 80Мб, 74Мб, 129Мб, искать реальный предел портала ни времени, ни особого желания не было), поэтому таким предельным размером и буду оперировать. По рекомендации на указанной странице, после обновления AVZ (самого EXE + базы и т.п.) необходимо запустить на выполнение стандартный скрипт для создания папки карантина и автоматической упаковки ее в zip-файл для последующей отправки. Если файл намного меньше предельного размера, то проблем с отправкой быть не должно. Предлагаемый мной способ отправки Вашего архива нужен, если файл слишком большой для отправки. Для этого его, очевидно, надо разбить на несколько отдельных архивов. Распаковать zip-архив и перепаковать его на несколько отдельных архивов не получится - портал требует подготовку файла только средствами самой AVZ. Я отправлял свой архив размером 129Мб следующим образом. Запустил AVZ. Через меню "Файл"-"Просмотр карантина" попадаем в утилиту управления карантином AVZ. Эта утилита полезна для любых задач управления карантином (проверяли систему на вирус, вылечили, карантин уже не нужен и можно его почистить и т.д.). Папки карантина имеют названия по дате создания карантина, соответственно, Ваши файлы для отправки будут в папке с сегодняшней датой. Вид окна понятен - слева названия папок, справа - их содержимое: файлы, занесенные в карантин с указанием полного пути, имени файла в карантине (и в сформированном zip-файле), размер файла (к сожалению, без указания его размера в запакованном виде), указание причины помещения в карантин. Можно включать сортировку по соответствующим столбцам (нажмите мышью на нужном столбце). Для создания нескольких файлов для отправки делаем следующее: 1. указываем нужную нам сортировку (чтобы потом не запутаться, какие файлы мы уже обработали, а какие еще нет) 2. выделяем нужные файлы (мышью на квадрате выделения слева от названия файла), набирая объем будущего архива до 65Мб. Приблизительно можно ориентироваться на соотношение общего размера файлов в папке (выводится внизу окна в строке статуса) и размера первоначально созданного zip-архива. К сожалению, в утилите не выводится информации о размере выделенных файлов, так что придется действовать "на глазок" или на лету складывайте размеры. Собрав пакет файлов, нажимаем кнопку Архивировать выше списка файлов. Появится окно с запросом места сохранения файла и его имени. Я рекомендую сохранять Ваши файлы в той же папке AVZ\LOG, где находится первоначальный архив, а имя Вашим файлам присваивать такое же, как создал AVZ, но, например, добавлять в конце порядковый номер пачки. Когда выбранные Вами файлы будут запакованы, проверьте в Проводнике размер получившегося zip-файла. Если размер не превышает предельный, можно переходить к формированию следующей пачки, а если превышает, то уберите выделение у части файлов и запакуйте их заново (перед повторной запаковкой удалите предыдущий zip-файл, иначе он не будет удален, а новые файлы добавятся в него). 3. Пройдя все файлы в папке карантина, мы получим несколько zip-архивов для отправки на портал проверки. Рекомендую называть файлы схожими именами, чтобы можно было их потом легко найти в отчете. __________________ Хочешь сказать - нажми кнопку Последний раз редактировалось andrey_k; 13.11.2011 в 15:40.. Причина: улучшение наглядности (разбил на абзацы), убрал про тире в имени файла (файлы с тире принимаются)

20.05.2012, 22:51	#73
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Re: Вопросы по утилите AVZ :-)) Вышла новая версия антивирусной утилиты AVZ - 4.39 Архив с утилитой содержит базу вирусов от 20.05.2012 - 297616 сигнатур, 2 нейропрофиля, 56 микропрограмм лечения, 399 микропрограмм эвристики, 9 микропрограмм ИПУ, 234 микропрограммы поиска и устранения проблем, 410088 подписей безопасных файлов. Новая версия содержит ряд доработок и усовершенствований. Основные модификации: [++] Множество доработок в визардах и скриптах эвристики [++] Поиск и восстановление повреждений настройки SafeBoot [+] Поиск и нейтрализация перехватов UserMode, осуществленных не в начале машинного кода функции [+] База чистых - вызовы типа "cmd.exe /c xxxx" более не считаются легитимными - по базе чистых проверяется то, что запускается через CMD, а не сам файл "cmd.exe" [+] Блокировка "зацикливания" при сканировании ссылок в файловой системе Win7/Vista [+] Скрипты, функция RegSearch - добавлен поиск по значениям параметра REG_MULTI_SZ [+] Детектирование "вредоносного кода в реестре" - обнаружение ключей автозапуска, содержащих запуск последовательности команд интерпретатора командной строки (по сути хранимый в реестре аналог BAT файла) с оценкой потенциальной опасности [+] Эвристика на исполняемые файлы в папке автозапуска (предупреждение в протоколе, автокарантин), не опознанные по базе чистых [+/-] Скрипты, функция BackupRegKey,ExpRegKey, ExpRegKeyEx - добавлена поддержка параметров типа REG_QWORD, исправлено сохранение REG_MULTY_SZ [-] Скрипты, TFileSearch - исправлена ошибка вывода даты найденных файлов [+] Скрипты, TFileSearch - добавлена возможность получения даты последней модификации и последнего доступа [-] Исправлена команда "Безопасность: IE - запретить запуск программ и файлов в IFRAME без запроса", вставляемая по одноименной ссылке в протоколе [+/-] Исправлена и доработана операция 15 в восстановлении системы [+/-] Доработан анализ ключей автозапуска в исследовании системы и менеджере автозапуска (открытие ключей в режиме "только чтение") [-] Порты TCP/UDP - исправлена ошибка, которая периодически появлялась на Win7/Win8 (в случае ошибки список портов был пустой) [-] Исправлено множество опечаток в русскоязычной документации [-] Исправлена проблема с ошибкой чтения значений параметров ключа реестра, доступных только на чтение __________________ Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи. Лама Оле Нидал Настоятельно рекомендую прочитать !!!

06.06.2012, 10:02	#75
regist Айболит-2010 Пол: Регистрация: 08.09.2008 Сообщений: 3,334 Репутация: 3329	Re: Не могу запустить AVZ filchef, не понятно какой именно метод вы использовали, их два. Лично я всегда использовал способ с прописыванием ключа в ярлыке для запуска. Тоесть создаете ярлык для запуска Код: C:\путь к AVZ \avz4\avz.exe lang=ru перезапуск программы на ярлык никак не влияет. __________________ Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи. Лама Оле Нидал Настоятельно рекомендую прочитать !!!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопросы по UPS	evduri	Компьютерные проблемы	74	28.02.2010 08:03