|
|
|
|
Людмила Борисовна Баклушина
AVZPortable
|
|
| |
|
Антивирусная утилита AVZ предназначена для обнаружения и удаления:
SpyWare и AdWare модулей - это основное назначение утилиты
Dialer (Trojan.Dialer)
Троянских программ
BackDoor модулей
Сетевых и почтовых червей
TrojanSpy, TrojanDownloader, TrojanDropper
Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.
Особенностями утилиты AVZ (помимо типового сигнатурного сканера) является:
Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу `свой/чужой` - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре `видит` маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он `видит` маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск `видит` маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск `видит` маскируемые руткитом ключи реестра и может удалить их)
Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.
Источник: Интернет
|
Тэги: Компьютер. Полезные программы
|
 | 2017-05-25 13:28:17 - Лариса Николаевна Халяпина
Людмила Борисовна, с праздником!
Вы можете нажать на это фото для перехода на его страницу |
Прокомментируйте!Выскажите Ваше мнение:
Зарегистрироваться
|
Вакансии для учителей
|
|
|
|
|
| |
Copyright © ПроШколу.ру
2007-2024. Все права защищены.
|
|
|
|
Использование материалов данного ресурса допустимо только с письменного разрешения администрации сайта.
|
|
|
|
Поиск по порталу
|
|
| ▫
Какой милый бычок, Валентина Васильевна! Очень похож на того, который на картине Серова стырил Европу
Кстати, тут я как то прочитал любопытную интерпретацию этой истории:
Как- то у Зевса случилась `очередная из бесчисленных` пошлая интрижка с царевной Европой, которую он под видом быка утащил из дома, а когда довез до Крита, обернулся там юношей и `возлежал` с ней. От этого `союза` родились три сына - Минос, Радамант и Сарпедон. А когда `царь богов` свою пассию `бросил, поматросив`, Европе пришлось идти замуж за местного царя Астерия, который согласился усыновить мальцов, благо сам всё равно был бездетный. После его смерти три брата поделили Крит на три части и, естественно, вскоре подрались,
А виновата в этом по иронии истории была такая модная нынче в Европе педерастия - Минос и Сарпедон влюбились в одного мальчика, Милета. Вьюнош ответил взаимностью младшему брату, и злой старший выгнал их обоих, но в разные стороны - Милета высадили в Малой Азии, где ему пришлось основать город своего имени, а Сарпедона выслали в Ликию, где он стал местным царьком и получил от отца Зевса жизнь размером в три обычных, что и позволило ему дожить до Троянской войны, на которой его и убил Патрокл. Радамант же был поумнее Сарпедона, и с братом благоразумно не ругался, управлял своей третью Крита, но, похоже, где-то всё таки нашкодил, и тоже был изгнан с Крита. Но за справедливость и знание законов Зевс после смерти сделал его судьей мертвых в подземном мире.
Минос же остался править Критом, женился на Пасифае, дочери бога Гелиоса, и народил с нею много всяких детей. Одного из них, опять же с подозрительным именем Андрогей, за что-то афиняне убили в Аттике, и Минос приговорил их ежегодно присылать к нему семерых юношей и семерых девушек. А что с ними делать - такого вопроса у Миноса не было, потому что был у него в хозяйстве любопытный бычок, вернее белый буйвол из пены морской, которого он выпросил у Посейдона для жертвоприношения, но пожадничав, оставил `вах, такого красавца!` себе в стаде на `развод`, а в жертву принес другого.
Посейдон же осерчал и наказал царя, поселив в Пасифае противоестественную страсть к этому белому буйволу. Но женщины и быки в смысле секса слишком уж в `разных весовых категориях`. Тут на помощь царице пришел местный `на все руки мастер`. Точнее, Дедал, как и положено `человеку наук`, был афинянином, которого всему научила сама Афина, но из-за убийства Талоса спасаясь от неизбежного наказания, мастер сбежал на Крит, где Минос приютил его при дворе в обмен на изготовление `всяческих штуковин`. Он-то и смастерил для Пасифаи специальную металлическую корову, забравшись в которую, царица смогла наконец сблудить с любимым быком.
Правда, через девять месяцев случился конфуз - родился мальчик с бычьей головой. Минос, подумав, убивать его не стал, а приказал Дедалу построить Лабиринт, посадил мальчика внутрь него, назвал Минотавром и раз в год запускал туда `афинскую дань` вьюношей `царевич` просто кушал, а девушек перед тем `использовал по назначению`... Чем закончилась вся эта история - знают даже дети - приплыл Тесей, с помощью ниток Ариадны, дочки Миноса, пробрался в Лабиринт, убил Минотавра, а потом и Ариадну украл....
Вот такая, пожалуй, не интерпретация, а интертрепация этой семейной драмы, даже трагедии, описанной под рубрикой `Их нравы`....
▫ h5:g6+
▫
Опал кустарник на лесной опушке,
Украсила берёзу золотая прядь,
У дуба появились жёлтые веснушки
Привычно осени их щедро рассыпать
А клён уже горит большим пожаром,
Туман не виснет утром над рекой,
И яблони, отдав свой долг базарам,
Теряют листья под холодною росой.
Грибами пахнет, сыростью и мохом
В нём Солнце греется, от холода устав,
От лета звонкого оставшиеся крохи
Нам шлёт в последних утренних лучах
И жадно пьют с росинками их птицы,
Что не стремятся в дальние края,
Их дом тот лес, где им пришлось родиться,
И не нужны им тёплые моря.
Пока ещё блестят на ветках паутинки,
Но вот уже грядут метаморфозы:
Вдруг запорхают первые снежинки
Замёрзшие в полёте чьи-то слёзы
А речка в напряжённом ожиданьи
Тревожно бьёт волною в берега,
В сверканьи брызг, как и в алмаза гранях,
Вдруг вспыхивает радуги дуга.
Предвидя зимние мороза выкрутасы,
Весь мир лесной торопится скорей
Пополнить пропитания запасы,
Чтобы хватило их до тёплых дней..
▫ Поздравляю с Пасхой! Желаю светлой радости, искренней любви, крепкой веры, мира, процветания. Пусть душа наполнится тихим счастьем, теплыми чувствами, светлыми помыслами и любовью. Пусть этот день принесет спокойствие, умиротворение и гармонию!
▫ h:g6
▫ 6125535-a1584643
|
|
|
|
|
