मालवेअर हे अनाहूत किंवा धोकादायक प्रोग्राम आहेत जे...
इतर मॉडेलइंटरफेस भाषा
: रशियन, इंग्रजीउपचार
सिस्टम आवश्यकता :
वर्णन
:
AVZ
- विनामूल्य, जलद कार्यरत अँटीव्हायरस उपयुक्तता. AVZ स्वतः आणि अतिरिक्त उपयुक्तता AVZGuard/AVZPM/BootCleaner समाविष्ट करते.
स्पायवेअर आणि ॲडवेअर मॉड्यूल, तसेच डायलर (ट्रोजन. डायलर), ट्रोजन प्रोग्राम, बॅकडोअर मॉड्यूल, नेटवर्क आणि ईमेल वर्म्स, ट्रोजनस्पाय, ट्रोजन डाउनलोडर, ट्रोजनड्रॉपर शोधणे आणि काढून टाकणे हा मुख्य उद्देश आहे.
खरं तर, AVZ हा लोकप्रिय ॲड-अवेअर प्रोग्रामचा एक ॲनालॉग आहे (अर्थातच त्याच्या स्वतःच्या वैशिष्ट्यांसह).
अतिरिक्त पर्यायांमध्ये ह्युरिस्टिक सिस्टम चेक, अंगभूत रूटकिट डिटेक्शन सिस्टम, विन्सॉक SPI/LSP सेटिंग्ज विश्लेषक, अंगभूत प्रक्रिया, सेवा आणि ड्रायव्हर व्यवस्थापक, TCP/UDP ओपन पोर्ट विश्लेषक, कीलॉगर आणि ट्रोजन DLL डिटेक्टर समाविष्ट आहेत जे स्वाक्षरी न वापरता कार्य करतात ( मूळ न्यूरोइम्युलेटर वापरला जातो, जो तुम्हाला न्यूरल नेटवर्क वापरून संशयास्पद फाइल्स तपासण्याची परवानगी देतो).
अतिरिक्त माहिती:
ह्युरिस्टिक सिस्टम चेक मायक्रोप्रोग्राम्स. फर्मवेअर अप्रत्यक्ष चिन्हांच्या आधारे ज्ञात स्पायवेअर आणि व्हायरस शोधते - रेजिस्ट्रीच्या विश्लेषणावर आधारित, डिस्कवरील फाइल्स आणि मेमरीमध्ये.सुरक्षित फाइल्सचा डेटाबेस अपडेट केला. यामध्ये हजारो सिस्टीम फाइल्सच्या डिजिटल स्वाक्षरी आणि ज्ञात सुरक्षित प्रक्रियेच्या फाइल्स समाविष्ट आहेत. डेटाबेस सर्व AVZ प्रणालींशी जोडलेला आहे आणि "मित्र/शत्रू" तत्त्वावर कार्य करतो - सुरक्षित फायली अलग ठेवल्या जात नाहीत, त्यांच्यासाठी हटवणे आणि चेतावणी अवरोधित केली जाते, डेटाबेस अँटी-रूटकिट, फाइल शोध प्रणाली आणि विविध द्वारे वापरला जातो. विश्लेषक विशेषतः, बिल्ट-इन प्रक्रिया व्यवस्थापक रंगात सुरक्षित प्रक्रिया आणि सेवा हायलाइट करते; डिस्कवरील फायली शोधण्यापासून ज्ञात फाइल्स वगळू शकतात (जे डिस्कवर ट्रोजन प्रोग्राम शोधताना खूप उपयुक्त आहे);
अंगभूत रूटकिट शोध प्रणाली. रूटकिट शोध स्वाक्षरीचा वापर न करता केला जातो, मूलभूत सिस्टम लायब्ररींच्या कार्यामध्ये व्यत्यय आणण्यासाठी त्यांच्या अभ्यासावर आधारित. एव्हीझेड केवळ रूटकिट शोधू शकत नाही, तर त्याच्या प्रक्रियेसाठी वापरकर्तामोड रूटकिट आणि सिस्टम स्तरावर कर्नलमोड रूटकिट योग्यरित्या अवरोधित करू शकते. RootKit काउंटरमेजर सर्व AVZ सेवा फंक्शन्सवर लागू होतात, परिणामी, AVZ स्कॅनर मुखवटा घातलेल्या प्रक्रिया शोधू शकतो, रेजिस्ट्री शोध प्रणाली मुखवटा घातलेल्या की "पाहते" इ. अँटी-रूटकिट एका विश्लेषकासह सुसज्ज आहे जे रूटकिटद्वारे मुखवटा घातलेल्या प्रक्रिया आणि सेवा शोधते. माझ्या मते, रूटकिट काउंटरमेजर सिस्टमचे मुख्य वैशिष्ट्य म्हणजे Win9X मधील त्याची कार्यक्षमता (Win9X प्लॅटफॉर्मवर रूटकिटच्या अनुपस्थितीबद्दलचे व्यापक मत अत्यंत चुकीचे आहे - शेकडो ट्रोजन प्रोग्राम्स हे ज्ञात आहेत की ते एपीआय फंक्शन्सला मास्क करण्यासाठी इंटरसेप्ट करतात. उपस्थिती, API फंक्शन्सचे ऑपरेशन विकृत करण्यासाठी किंवा त्यांच्या वापराचे निरीक्षण करण्यासाठी). दुसरे वैशिष्ट्य म्हणजे युनिव्हर्सल डिटेक्शन आणि ब्लॉकिंग सिस्टम KernelMode RootKit, Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 शी सुसंगत.
कीलॉगर आणि ट्रोजन डीएलएल डिटेक्टर. कीलॉगर आणि ट्रोजन डीएलएलचा शोध सिग्नेचर डेटाबेस न वापरता सिस्टीम विश्लेषणावर आधारित केला जातो, जो तुम्हाला पूर्वीचे अज्ञात ट्रोजन डीएलएल आणि कीलॉगर आत्मविश्वासाने शोधू देतो;
न्यूरोॲनालायझर. स्वाक्षरी विश्लेषक व्यतिरिक्त, AVZ मध्ये एक न्यूरोइम्युलेटर आहे, जो तुम्हाला न्यूरल नेटवर्क वापरून संशयास्पद फाइल्स तपासण्याची परवानगी देतो. सध्या, कीलॉगर डिटेक्टरमध्ये न्यूरल नेटवर्क वापरले जाते.
अंगभूत Winsock SPI/LSP सेटिंग्ज विश्लेषक. आपल्याला सेटिंग्जचे विश्लेषण करण्यास, सेटिंग्जमधील संभाव्य त्रुटींचे निदान करण्यास आणि स्वयंचलित उपचार करण्यास अनुमती देते. आपोआप निदान आणि उपचार करण्याची क्षमता नवशिक्या वापरकर्त्यांसाठी उपयुक्त आहे (LSPFix सारख्या युटिलिटीजमध्ये स्वयंचलित उपचार नाहीत). SPI/LSP स्वहस्ते अभ्यासण्यासाठी, प्रोग्राममध्ये एक विशेष LSP/SPI सेटिंग्ज व्यवस्थापक आहे. Winsock SPI/LSP विश्लेषक अँटी-रूटकिटद्वारे संरक्षित आहे;
प्रक्रिया, सेवा आणि ड्रायव्हर्सचे अंगभूत व्यवस्थापक. चालू प्रक्रिया आणि लोड केलेल्या लायब्ररी, चालू सेवा आणि ड्रायव्हर्सचा अभ्यास करण्यासाठी डिझाइन केलेले. प्रोसेस मॅनेजरचे काम अँटी-रूटकिटद्वारे व्यापलेले असते (परिणामी, तो रूटकिटद्वारे मुखवटा घातलेल्या प्रक्रिया “पाहतो”). प्रक्रिया व्यवस्थापक AVZ सुरक्षित फाइल डेटाबेसशी जोडलेले आहे आणि सिस्टम फाइल्स रंगात हायलाइट केल्या आहेत;
डिस्कवर फायली शोधण्यासाठी अंगभूत उपयुक्तता. तुम्हाला विविध निकषांचा वापर करून फाइल शोधण्याची परवानगी देते; शोध प्रणालीचे ऑपरेशन अँटी-रूटकिटद्वारे कव्हर केले जाते (परिणामी, शोध रूटकिटद्वारे मुखवटा घातलेल्या फायली "पाहतात" आणि त्या हटवू शकतात); . शोध परिणाम मजकूर लॉग म्हणून आणि टेबलच्या रूपात उपलब्ध आहेत ज्यामध्ये तुम्ही नंतर हटवण्यासाठी किंवा अलग ठेवण्यासाठी फायलींचा समूह चिन्हांकित करू शकता.
रेजिस्ट्रीमध्ये डेटा शोधण्यासाठी अंगभूत उपयुक्तता. आपल्याला दिलेल्या पॅटर्ननुसार की आणि पॅरामीटर्स शोधण्याची परवानगी देते शोध परिणाम मजकूर प्रोटोकॉलच्या स्वरूपात आणि टेबलच्या स्वरूपात उपलब्ध आहेत ज्यामध्ये आपण त्यांच्या निर्यात किंवा हटविण्याकरिता अनेक की चिन्हांकित करू शकता. शोध प्रणालीचे ऑपरेशन अँटी-रूटकिटद्वारे कव्हर केले जाते (परिणामी, शोध "पाहतो" रेजिस्ट्री की रूटकिटद्वारे मुखवटा घातलेल्या आहेत आणि त्या हटवू शकतात)
खुल्या TCP/UDP पोर्टचे अंगभूत विश्लेषक. हे Windows XP मध्ये अँटी-रूटकिटद्वारे संरक्षित आहे, प्रत्येक पोर्टसाठी पोर्ट वापरण्याची प्रक्रिया प्रदर्शित केली जाते. विश्लेषक ज्ञात ट्रोजन/बॅकडोअर प्रोग्राम्स आणि ज्ञात सिस्टम सेवांच्या पोर्ट्सच्या अद्यतनित डेटाबेसवर आधारित आहे. ट्रोजन प्रोग्राम पोर्ट्सचा शोध मुख्य सिस्टम स्कॅनिंग अल्गोरिदममध्ये समाविष्ट केला जातो - जेव्हा संशयास्पद पोर्ट आढळतात तेव्हा प्रोटोकॉलमध्ये चेतावणी प्रदर्शित केली जाते जे ट्रोजन प्रोग्राम हे पोर्ट वापरण्याची शक्यता आहे.
सामायिक संसाधने, नेटवर्क सत्रे आणि नेटवर्कवर उघडलेल्या फाइल्सचे अंगभूत विश्लेषक. Win9X आणि Nt/W2K/XP मध्ये कार्य करते.
बिल्ट-इन डाउनलोड केलेल्या प्रोग्राम फाइल्स (DPF) विश्लेषक - सर्व AVZ सिस्टमशी कनेक्ट केलेले DPF घटक प्रदर्शित करते.
सिस्टम पुनर्प्राप्ती फर्मवेअर. फर्मवेअर इंटरनेट एक्सप्लोरर सेटिंग्ज, प्रोग्राम लॉन्च सेटिंग्ज आणि मालवेअरद्वारे खराब झालेले इतर सिस्टम पॅरामीटर्स पुनर्संचयित करते. पुनर्संचयित करणे व्यक्तिचलितपणे सुरू केले जाते, पुनर्संचयित करण्यासाठी पॅरामीटर्स वापरकर्त्याद्वारे निर्दिष्ट केले जातात.
ह्युरिस्टिक फाइल हटवणे. त्याचे सार असे आहे की जर उपचारादरम्यान दुर्भावनापूर्ण फायली हटविल्या गेल्या असतील आणि हा पर्याय सक्षम केला असेल, तर स्वयंचलित सिस्टम स्कॅन केले जाते, ज्यामध्ये वर्ग, BHO, IE आणि एक्सप्लोरर विस्तार, AVZ, Winlogon, SPI/LSP इत्यादीसाठी उपलब्ध सर्व प्रकारचे ऑटोरन समाविष्ट आहेत. . हटवलेल्या फाईलचे सर्व सापडलेले दुवे स्वयंचलितपणे साफ केले जातात, लॉगमध्ये नेमके काय साफ केले गेले आणि ते कुठे रेकॉर्ड केले गेले याबद्दल माहितीसह. या साफसफाईसाठी, सिस्टम उपचार फर्मवेअर इंजिन सक्रियपणे वापरले जाते;
संग्रहण तपासत आहे. आवृत्ती 3.60 पासून, AVZ स्कॅनिंग आर्काइव्ह आणि कंपाऊंड फायलींना समर्थन देते. सध्या, ZIP, RAR, CAB, GZIP, TAR फॉरमॅटमधील संग्रहण तपासले जातात; ईमेल आणि MHT फाइल्स; CHM संग्रहण
NTFS प्रवाह तपासणे आणि उपचार करणे. NTFS प्रवाह तपासणे AVZ मध्ये आवृत्ती 3.75 पासून सुरू होते
नियंत्रण स्क्रिप्ट. वापरकर्त्याच्या PC वर निर्दिष्ट ऑपरेशन्सचा संच करणारी स्क्रिप्ट लिहिण्यासाठी प्रशासकास अनुमती द्या. स्क्रिप्ट्स तुम्हाला कॉर्पोरेट नेटवर्कवर AVZ वापरण्याची परवानगी देतात, सिस्टम बूट दरम्यान लॉन्च करण्यासह.
प्रक्रिया विश्लेषक. विश्लेषक न्यूरल नेटवर्क आणि विश्लेषण फर्मवेअर वापरतो; जेव्हा प्रगत विश्लेषण जास्तीत जास्त ह्युरिस्टिक स्तरावर सक्षम केले जाते आणि मेमरीमध्ये संशयास्पद प्रक्रिया शोधण्यासाठी डिझाइन केलेले असते तेव्हा ते चालू केले जाते.
AVZGuard प्रणाली. हार्ड-टू-रिमूव्ह मालवेअरचा मुकाबला करण्यासाठी डिझाइन केलेले, ते, AVZ व्यतिरिक्त, वापरकर्ता-निर्दिष्ट अनुप्रयोगांचे संरक्षण करू शकते, उदाहरणार्थ, इतर अँटी-स्पायवेअर आणि अँटी-व्हायरस प्रोग्राम्स.
लॉक केलेल्या फायलींसह कार्य करण्यासाठी थेट डिस्क प्रवेश प्रणाली. FAT16/FAT32/NTFS वर कार्य करते, NT लाइनच्या सर्व ऑपरेटिंग सिस्टमवर समर्थित आहे, स्कॅनरला लॉक केलेल्या फायलींचे विश्लेषण करण्यास आणि त्यांना अलग ठेवण्याची परवानगी देते.
निरीक्षण प्रक्रियेसाठी ड्रायव्हर आणि ड्रायव्हर्स AVZPM. डीकेओएम रूटकिट्सद्वारे तयार केलेल्या प्रक्रिया आणि ड्रायव्हर्सचे वर्णन करणाऱ्या स्ट्रक्चर्समधील विकृती शोधण्यासाठी आणि मास्करेडिंग ड्रायव्हर्स शोधण्यासाठी आणि ड्रायव्हर्सच्या लोडिंग/अनलोडिंग प्रक्रियेच्या प्रारंभ आणि थांबण्याचे निरीक्षण करण्यासाठी डिझाइन केलेले.
बूट क्लीनर ड्रायव्हर. KernelMode वरून सिस्टम क्लीनिंग (फाईल्स, ड्रायव्हर्स आणि सेवा, रेजिस्ट्री की काढून टाकणे) करण्यासाठी डिझाइन केलेले. संगणक रीस्टार्ट करण्याच्या प्रक्रियेदरम्यान आणि उपचारादरम्यान स्वच्छता ऑपरेशन दोन्ही केले जाऊ शकते.
जर तुमच्या कॉम्प्युटरवर विविध प्रकारच्या स्पायवेअर आणि ट्रोजन प्रोग्राम्सने मात केली असेल, जे तुमच्या आवडत्या अँटीव्हायरसद्वारे दुर्भावनापूर्ण म्हणून ओळखले जाऊ इच्छित नसतील, तर AVZ त्यांच्याविरुद्धच्या लढाईत मोठ्या प्रमाणात मदत करू शकते. त्याची क्षमता पारंपारिक अँटी-व्हायरस स्कॅनरपेक्षा खूप विस्तृत असल्याने, AVZ ह्युरिस्टिक विश्लेषक विशिष्ट चिन्हांवर आधारित कोणत्याही अँटीव्हायरसच्या डेटाबेसमध्ये नसलेला व्हायरस देखील शोधण्यात आणि निष्प्रभावी करण्यास सक्षम असेल.
AVZ चा एक विशेष फायदा म्हणजे रूटकिट नावाच्या अत्यंत धोकादायक प्रकारच्या व्हायरसशी लढण्याची सर्वात प्रभावी पद्धत आहे. रूटकिट्स म्हणजे काय आणि ते धोकादायक का आहेत?विकिपीडिया वेबसाइटवर अभ्यास केला जाऊ शकतो, परंतु थोडक्यात, ही सॉफ्टवेअर टूल्स आहेत जी हॅकर्स वापरकर्त्याच्या संगणकावर ते नियंत्रित करण्यासाठी स्थापित करतात आणि त्यांच्या स्वत: च्या हेतूंसाठी वापरतात. हे प्रोग्राम विविध प्रणाली प्रक्रिया आणि ऍप्लिकेशन्स (ते ड्रायव्हर्स असल्याचे भासवू शकतात) म्हणून सिस्टममधील चांगल्या क्लृप्त्याद्वारे ओळखले जातात. त्यांना त्यांच्या उपस्थितीच्या खुणा कशा लपवायच्या आणि त्यांच्या उपस्थितीचे कोणतेही संकेत न देता स्वत: नंतर "स्वच्छ" कसे करायचे हे त्यांना माहित आहे. सहमत आहे, अँटीव्हायरस किंवा कोणत्याही अँटीस्पायवेअर सॉफ्टवेअरसाठी हे सोपे काम नाही.
AVZ अँटीव्हायरस अधिकृत वेबसाइटवर उपलब्ध आहे (नवीनतम आवृत्ती), परंतु आपण ते विनामूल्य डाउनलोड करू शकता आणि थेट दुव्याचे अनुसरण करू शकता. विकासकाच्या वेबसाइटवरील अनावश्यक नोंदणीपासून त्यांचे संरक्षण करण्यासाठी आम्ही आमच्या वापरकर्त्यांसाठी ते आधीच डाउनलोड केले आहे.
ते तटस्थ करण्यासाठी, AVZ अँटीव्हायरस (AVZ) ऑपरेटिंग सिस्टमच्या लायब्ररी आणि मॉड्यूल्सचे सखोल विश्लेषण करते ज्याची चाचणी केली जात आहे आणि सिस्टममध्ये व्हायरस “रूट घेण्यापूर्वी” सुरुवातीच्या टप्प्यावर कोणत्याही संसर्गाच्या प्रयत्नांना रोखतो.
तसेच, या अँटी-व्हायरस प्रोग्राममधील एक महत्त्वाचा पैलू म्हणजे विविध प्रकारांचा शोध घेणे (स्पायवेअर इंटरसेप्टर्स, जे कीबोर्डवरील सर्व कीस्ट्रोक काळजीपूर्वक रेकॉर्ड करतात) आणि त्यांचे वेळेवर तटस्थीकरण. तसे, AVZ या हेतूंसाठी स्वाक्षरींचे विश्लेषण करत नाही (एव्हीझेडच्या अधिकृत वेबसाइटवरून ॲड-ऑन आणि विविध प्रकारच्या स्क्रिप्ट डाउनलोड केल्या जाऊ शकतात).
AVZ, इतर गोष्टींबरोबरच, वर्तमान प्रक्रियांचे विस्तृत विश्लेषक म्हणून वापरले जाऊ शकते. प्रोग्राममध्ये समाविष्ट केलेली विशेष उपयुक्तता सर्व चालू मॉड्यूल, सेवा आणि लायब्ररी प्रदर्शित करते आणि त्याच्या मदतीने आपण रूटकिट किंवा कीलॉगर्स सक्रिय करण्याच्या प्रयत्नांचा सहज मागोवा घेऊ शकता, कारण ते मानक विंडोज टूल्सद्वारे प्रदर्शित न केलेल्या प्रक्रिया देखील प्रदर्शित करते.
AVZ प्रोग्रामची मुख्य वैशिष्ट्ये संलग्न सूचीमध्ये सूचीबद्ध आहेत:
- विंडोज ह्युरिस्टिक स्कॅन मायक्रोमॉड्यूल जे ऑपरेटिंग सिस्टम स्कॅन करतात आणि रेजिस्ट्रीच्या विश्लेषणाच्या परिणामांवर आधारित स्पायवेअर आणि व्हायरस शोधतात, सिस्टममधील ऑब्जेक्ट्स आणि संगणक मेमरी.
- सिस्टम फायलींच्या डिजिटल स्वाक्षरींचा नियमितपणे अद्यतनित केलेला डेटाबेस आणि सुप्रसिद्ध प्रोग्राम्सच्या सुरक्षित संसाधनांचा.
- रूटकिट शोध आणि तटस्थ साधने.
- कीबोर्ड बटण दाबणे आणि इतर ट्रोजन प्रोग्राम्सचे निरीक्षण करणे.
- न्यूरोस्कॅनरमध्ये न्यूरल नेटवर्क वापरून संशयास्पद संसाधने तपासण्यासाठी मानक स्वाक्षरी स्कॅनर आणि विश्लेषक असतात.
- Winsock SPI/LSP सेटिंग्ज स्कॅनर.
- प्रक्रिया आणि सेवा सत्यापन व्यवस्थापक.
- avz ची नवीनतम आवृत्ती विनामूल्य डाउनलोड कराविकसकाच्या अधिकृत वेबसाइटवर आढळू शकते
- कोणत्याही मीडियावर फाइल्स शोधण्याचे साधन. मानक Windows शोध युटिलिटीमध्ये उपलब्ध नसलेल्या पॅरामीटर्सचा वापर करून तुम्ही शोधत असलेल्या फाइल्स शोधण्याची परवानगी देते.
- Avz अँटीव्हायरससिस्टम रेजिस्ट्रीमध्ये आवश्यक डेटा शोधण्यासाठी एक साधन आहे ज्यामध्ये मजकूर फाइल किंवा टेबलच्या स्वरूपात परिणाम आउटपुट करण्याची क्षमता आहे आणि त्यानंतर ते संपादित करण्याची आणि नोंदणीमध्ये निर्यात करण्याची क्षमता आहे.
- TCP/UDP ओपन पोर्ट डिटेक्टर, नेटवर्क रहदारी विश्लेषण.
- नेटवर्कवर सामायिक केलेल्या सर्व वापरकर्त्यांसाठी आणि फायलींसाठी उघडलेल्या संसाधनांचा शोधक.
- ऑपरेटिंग सिस्टम आणि काही सॉफ्टवेअर पुनर्संचयित करण्यासाठी, वैयक्तिक ब्राउझर सेटिंग्ज आणि व्हायरस किंवा इतर अवांछित सॉफ्टवेअरद्वारे खराब झालेल्या इतर सेटिंग्ज पुनर्संचयित करण्यासाठी उपयुक्तता.
- ह्युरिस्टिक विश्लेषणाद्वारे ओळखल्या गेलेल्या अवांछित फायली काढून टाकणे.
- संग्रहणांमध्ये संसाधने तपासत आहे.
- फाइल सिस्टमच्या NTFS विभाजनामध्ये खराब झालेला डेटा स्कॅन करा आणि पुनर्प्राप्त करा.
- AVZGuard स्कॅनर.
- बूट सेक्टर साफ करण्यासाठी बूट क्लीनर.
- प्रक्रिया आणि ड्राइव्हर स्कॅनिंग साधन AVZPM.
- विंडोज प्रक्रियांचे विश्लेषण करण्यासाठी एक साधन.
AVZ वापरकर्त्यांमध्ये एक प्रभावी आणि लोकप्रिय अँटीव्हायरस प्रोग्राम आहे. AVZ मध्ये विस्तृत कार्यक्षमता आहे जी आपल्याला विविध धोकादायक घटक शोधण्यास आणि नंतर तटस्थ करण्यास अनुमती देते. यामध्ये व्हायरस, ईमेल आणि नेटवर्क वर्म्स, रूटकिट्स, ट्रोजन आणि यासारख्या गोष्टींचा समावेश आहे. ॲप्लिकेशनमध्ये व्हायरसपासून हमी दिलेले संरक्षण सुनिश्चित करण्यासाठी मोठ्या संख्येने महत्त्वपूर्ण साधने आहेत. सुरक्षित, अद्ययावत फाइल्सचा डेटाबेस लक्षात घेणे देखील आवश्यक आहे.
मोफत अँटीव्हायरस युटिलिटी AVZ चा उद्देश
AVZ अँटीव्हायरस युटिलिटीचा मुख्य उद्देश शोधणे आणि काढून टाकणे आहे:
डायलर (ट्रोजन. डायलर).
ॲडवेअर आणि स्पायवेअर मॉड्यूल्स.
ट्रोजन कार्यक्रम.
मेल आणि नेटवर्क वर्म्स.
मागील दरवाजा मॉड्यूल्स.
TrojanDropper, TrojanDownloader, TrojanSpy.
मुख्य वैशिष्ट्ये
ह्युरिस्टिक सिस्टम चेक प्रदान करणारे फर्मवेअर. मायक्रोप्रोग्राम्सची क्रिया ज्ञात व्हायरस आणि स्पायवेअरच्या शोधावर आधारित उपलब्ध अप्रत्यक्ष चिन्हांवर आधारित आहे - फाइल्सचे विश्लेषण, मेमरीमधील नोंदणी आणि डिस्कवर आधारित.
सिस्टम आणि सुरक्षित फाइल्सचा अपडेट केलेला डेटाबेस. या डेटाबेसमध्ये हजारो सुरक्षित प्रक्रिया आणि सिस्टम फाइल्सच्या डिजिटल स्वाक्षरींचा समावेश आहे. डेटाबेस एव्हीझेड अँटी-व्हायरस युटिलिटीच्या प्रत्येक सिस्टमशी कनेक्ट केलेला आहे आणि त्याचे कार्य "मित्र/शत्रू" तत्त्वावर चालते - सुरक्षित फायली अलग ठेवणे मध्ये प्रविष्ट करणे प्रदान केले जात नाही, त्यांच्यासाठी चेतावणी आणि हटविणे अवरोधित केले आहे, डेटाबेस अँटी-रूटकिट, विविध विश्लेषक आणि फाइल शोध प्रणालीद्वारे वापरला जातो. बिल्ट-इन प्रोसेस मॅनेजर, विशेषतः, सुरक्षित सेवा आणि प्रक्रिया एका विशिष्ट रंगात हायलाइट करतो आणि फाइल शोध शोधातून ज्ञात फाइल्सचा वापर करू शकतो (जे डिस्कवर ट्रोजन प्रोग्राम शोधताना खूप महत्वाचे आणि उपयुक्त आहे) .
अंगभूत रूटकिट शोध प्रणाली. स्वाक्षरी न वापरता त्यांची कार्ये व्यत्यय आणण्याच्या शक्यतेसाठी मुख्य सिस्टम लायब्ररींच्या अभ्यासावर आधारित रूटकिट शोध काढला जातो. अँटीव्हायरस युटिलिटी केवळ रूटकिट शोधण्यात सक्षम नाही तर त्याच्या प्रक्रियेत वापरकर्तामोड रूटकिट क्रिया, तसेच सिस्टम स्तरावर कर्नलमोड रूटकिट योग्यरित्या अवरोधित करण्यास सक्षम आहे. रूटकिट अँटी-रूट फंक्शन सर्व AVZ सर्व्हिस फंक्शन्समध्ये उपलब्ध आहे, परिणामी, AVZ स्कॅनर मुखवटा घातलेल्या प्रक्रिया शोधण्यात सक्षम आहे आणि रेजिस्ट्रीमधील शोध प्रणाली सहजपणे मास्क केलेल्या की आणि यासारख्या शोधू शकते.
अँटी-रूटकिट एका विश्लेषकासह सुसज्ज आहे जे सेवा आणि प्रक्रिया शोधते जेथे रूटकिट वेशात आहे. अँटी-रूटकिट युटिलिटीच्या AVZ सिस्टीमचे मुख्य वैशिष्ट्य म्हणजे Win9X मध्ये काम करण्याची क्षमता आहे (अनेक रूटकिट्स Win9X सिस्टीमवर देखील कार्य करतात, API फंक्शन्स स्वतःला वेधून घेतात). AVZ चे पुढील वैशिष्ट्य KernelMode RootKit शोधण्यासाठी आणि ब्लॉक करण्यासाठी सार्वत्रिक प्रणाली असेल.
कीलॉगर आणि ट्रोजन डीएलएल डिटेक्टर. ट्रोजन डीएलएल, तसेच कीलॉगर कीलॉगर्सचा शोध, सिस्टीम विश्लेषणावर आधारित स्वाक्षरी डेटाबेस न वापरता केला जातो, जो तुम्हाला पूर्वीचे अज्ञात कीलॉगर आणि ट्रोजन डीएलएल अतिशय आत्मविश्वासाने शोधू देतो.
न्यूरोॲनालायझर. Windows साठी AVZ मध्ये, स्वाक्षरी विश्लेषकाच्या व्यतिरिक्त, एक न्यूरोइम्युलेटर समाविष्ट आहे जो न्यूरल नेटवर्क वापरून संशयास्पद फायली तपासू शकतो. आज, कीलॉगर डिटेक्टरमध्ये न्यूरल नेटवर्क प्रभावीपणे वापरले जाते.
Winsock SPI/LSP सेटिंग्ज विश्लेषक. बिल्ट-इन विन्सॉक विश्लेषक सेटिंग्जचे विश्लेषण करणे, सेटिंग्जमधील संभाव्य त्रुटींचे निदान करणे आणि नंतर स्वयंचलित उपचार करणे शक्य करते. स्वयंचलित निदान आणि त्यानंतरच्या उपचारांची शक्यता नवशिक्या आणि अननुभवी वापरकर्त्यांसाठी अत्यंत उपयुक्त असेल (LSPFix सारख्या प्रोग्राममध्ये कोणतेही स्वयंचलित उपचार नाही). SPI/LSP चा मॅन्युअली अभ्यास करण्यासाठी, युटिलिटीकडे एक विशेष LSP/SPI सेटिंग्ज व्यवस्थापक आहे. आणि विन्सॉकवर, अँटी-रूटकिट क्रिया केली जाते, जी दुर्भावनापूर्ण कोडचे ऑपरेशन थांबवते.
सेवा, प्रक्रिया आणि ड्रायव्हर्सचे अंगभूत व्यवस्थापक. प्रदान केलेले अंगभूत डिस्पॅचर लोड केलेल्या लायब्ररी, चालू प्रक्रिया, ड्रायव्हर्स आणि सेवांचा अभ्यास करण्यासाठी डिझाइन केलेले आहे. प्रक्रिया व्यवस्थापकाचे कार्य देखील अँटी-रूटकिटद्वारे संरक्षित आहे (परिणामी, रूटकिटद्वारे मुखवटा घातलेल्या प्रक्रिया "पाहू" शकतात). AVZ युटिलिटीच्या सुरक्षित फाइल्सच्या डेटाबेसशी प्रक्रिया व्यवस्थापकाचा जवळचा संबंध आहे आणि सुरक्षित फाइल्स एका विशेष रंगात हायलाइट केल्या जातात;
बिल्ट-इन युटिलिटी जी डिस्कवर फायली शोधते. ही उपयुक्तता आपल्याला विविध निकषांचा वापर करून फायली शोधण्याची परवानगी देते, तर शोध प्रणालीची क्षमता सिस्टम शोधाच्या क्षमतेपेक्षा जास्त प्रमाणात असते. अँटी-रूटकिट शोध प्रणालीपर्यंत देखील विस्तारित आहे, म्हणून शोध रूटकिटद्वारे मुखवटा घातलेल्या फायली द्रुतपणे शोधतो आणि त्या हटवू शकतो. त्याच वेळी, सुरक्षित म्हणून ओळखल्या गेलेल्या फायली शोध परिणामांमधून या फाइल्स वगळणाऱ्या फिल्टरचा वापर करून तपासल्या जाऊ शकतात. शोध परिणाम टेबलच्या स्वरूपात किंवा मजकूर लॉगच्या रूपात उपलब्ध असू शकतात, जेथे तुम्ही सूचीबद्ध केलेल्या फायली अलग ठेवण्यासाठी किंवा त्यानंतरच्या हटविण्याकरिता चिन्हांकित करू शकता.
रेजिस्ट्रीमध्ये डेटा शोधण्यासाठी अंगभूत उपयुक्तता. ही उपयुक्तता आपल्याला दिलेल्या पॅटर्ननुसार पॅरामीटर्स आणि की शोधण्याची परवानगी देते; परिणाम टेबलच्या स्वरूपात किंवा मजकूर प्रोटोकॉलच्या रूपात उपलब्ध होतील, जिथे आपण त्यांना हटवण्यासाठी किंवा निर्यात करण्यासाठी लगेच की चा एक गट चिन्हांकित करू शकता. अँटी-रूटकिट रूटकिटने मास्क केलेल्या फायली त्वरीत शोधते आणि त्या सहजपणे हटवू शकतात.
TCP/UDP ओपन पोर्ट विश्लेषक. हे अँटी-रूटकिटद्वारे देखील संरक्षित आहे आणि Windows XP प्रत्येक पोर्टसाठी वापरत असलेली प्रक्रिया देखील प्रदर्शित करते. विश्लेषक ज्ञात सिस्टीम सेवा आणि ट्रोजन/बॅकडोअर प्रोग्राम्सच्या पोर्ट्सच्या वेळेवर अपडेट केलेल्या डेटाबेसवर आधारित आहे. ट्रोजन पेस्ट पोर्टचा शोध मूलभूत सिस्टम स्कॅनिंग अल्गोरिदममध्ये समाविष्ट केला आहे - जर संशयास्पद पोर्ट आढळले तर, ट्रोजन प्रोग्राम दुर्भावनापूर्ण हेतूंसाठी हे पोर्ट वापरण्यास सक्षम आहेत हे दर्शविणारी एक चेतावणी प्रोटोकॉलमध्ये दर्शविली जाते.
नेटवर्क सत्रांचे विश्लेषक, नेटवर्कवर उघडलेल्या फायलींचे सामायिक संसाधने. हे Nt/W2K/XP आणि Win9X मध्ये कार्य करते.
DPF विश्लेषक (डाउनलोड केलेल्या प्रोग्राम फाइल्स)- DPF घटक दर्शविते, AVZ प्रणालीशी कनेक्शन आहे.
ह्युरिस्टिक फाइल हटवणे. जर हा पर्याय सक्षम केला असेल आणि उपचारादरम्यान धोकादायक फायली काढल्या गेल्या असतील, तर स्वयंचलित सिस्टम स्कॅन केले जाते, ज्यामध्ये IE विस्तार, वर्ग, BHO, Winlogon, स्टार्टअप प्रकार आणि यासारख्या गोष्टींचा समावेश आहे. धोकादायक फाइलचे आढळलेले दुवे साफ केले जातात आणि हे प्रोटोकॉलमध्ये नोंदवले जाते. साफसफाईसाठी सिस्टम उपचार मायक्रोप्रोग्राम सक्रियपणे वापरले जातात.
सिस्टम पुनर्प्राप्ती फर्मवेअर. ते प्रोग्राम लाँच सेटिंग्ज, इंटरनेट एक्सप्लोरर आणि मालवेअरद्वारे खराब झालेल्या इतर सेटिंग्ज पुनर्संचयित करतात. आपण स्वतः पुनर्प्राप्ती सुरू करू शकता वापरकर्ता पुनर्संचयित करण्यासाठी पॅरामीटर्स निर्दिष्ट करतो.
संग्रहण तपासत आहे. आवृत्ती 3.60 पासून AVZ संग्रहण आणि घटक तपासले आहेत. TAR, GZIP, RAR, ZIP फॉरमॅटमधील संग्रहण तपासले जात आहेत; MHT फाइल्स आणि CHM ईमेल; संग्रहण
नियंत्रण स्क्रिप्ट. प्रशासक एक स्क्रिप्ट लिहू शकतो जो वापरकर्त्याच्या PC वर निर्दिष्ट ऑपरेशन्सचा संच करेल. अशा स्क्रिप्ट कॉर्पोरेट नेटवर्कवर वापरण्यास सोयीस्कर आहेत.
NTFS प्रवाह तपासणे आणि बरे करणे.
प्रक्रिया विश्लेषक. विश्लेषण फर्मवेअर आणि न्यूरल नेटवर्क वापरते. मेमरीमध्ये संशयास्पद प्रक्रिया शोधण्यासाठी डिझाइन केलेले, प्रगत विश्लेषणासाठी वापरले जाते.
AVZGuard कार्य. हे काढण्यास कठीण असलेल्या धोकादायक प्रोग्रामचा सामना करते आणि वापरकर्त्याद्वारे निर्दिष्ट केलेल्या अनुप्रयोगांचे संरक्षण देखील करू शकते.
बूट क्लीनर ड्रायव्हर. KernelMode वरून सिस्टम (रेजिस्ट्री की, ड्रायव्हर्स, फाइल्स) साफ करण्यासाठी वापरले जाते.
प्रोसेस मॉनिटरिंग ड्रायव्हर, तसेच AVZPM ड्रायव्हर्स. स्टार्टअपचा मागोवा घेण्यासाठी, ड्रायव्हर्सचे लोडिंग/अनलोडिंग, प्रक्रिया थांबवण्यासाठी, मास्करेडिंग ड्रायव्हर्स शोधण्यासाठी आणि DKOM रूटकिट्स तयार करणाऱ्या ड्रायव्हर स्ट्रक्चर्समधील बदल शोधण्यासाठी वापरला जातो.
लॉक केलेल्या फायलींसह कार्य करण्यासाठी थेट प्रवेश कार्य. स्कॅनरला ब्लॉक केलेल्या फाइल्सचे विश्लेषण करण्याची आणि त्यांना अलग ठेवण्यासाठी पाठवण्याची अनुमती देते.
AVZ ही एक फंक्शनल अँटीव्हायरस युटिलिटी आहे जी स्पायवेअर आणि ट्रोजन तसेच काही इतर प्रकारचे दुर्भावनायुक्त कोड काढून टाकू शकते. एव्हीझेड हा केवळ अँटी-व्हायरस स्कॅनर नाही - प्रोग्राम विशिष्ट चिन्हांवर आधारित व्हायरस शोधण्यासाठी तथाकथित ह्युरिस्टिक विश्लेषण देखील करू शकतो. ह्युरिस्टिक विश्लेषण व्हायरस अँटी-व्हायरस डेटाबेसमध्ये नसतानाही ते शोधू शकतात.
AVZ च्या वैशिष्ट्यांपैकी एक म्हणजे सुरक्षित फाइल्सचा डेटाबेस. हा स्वाक्षरी डेटाबेस नाही; त्यात "स्वच्छ" फायलींच्या डिजिटल स्वाक्षरींचा समावेश आहे. या डेटाबेसमध्ये सिस्टम फाइल्स आणि ज्ञात सुरक्षित प्रोग्रामच्या फाइल्स समाविष्ट आहेत. महत्त्वाच्या सिस्टीम क्षेत्रांचे विश्लेषण करण्यासाठी आणि या क्षेत्रांमधून सर्व दुर्भावनापूर्ण प्रोग्राम काढून टाकण्यासाठी वगळण्याची पद्धत वापरली जाऊ शकते.
हे स्वतंत्रपणे लक्षात घेतले पाहिजे की एव्हीझेड सर्वात धोकादायक प्रकारच्या व्हायरसपैकी एक प्रभावीपणे लढतो - रूटकिट. प्रोग्राम मूलभूत सिस्टीम लायब्ररी आणि मॉड्यूल्सचे विश्लेषण करतो की त्यांची कार्ये रोखली गेली आहेत की नाही. प्रोग्राम प्रभावीपणे रूटकिट्स ब्लॉक करू शकतो आणि अशा व्हायरसच्या कृतींपासून स्वतःचे संरक्षण देखील करतो.
कीलॉगर्स, स्पायवेअरचा एक प्रकार म्हणून, देखील या अँटीव्हायरसच्या कार्यक्षेत्रात आहेत. हे "हुक" स्थापित करण्यासाठी आणि कीस्ट्रोक अवरोधित करण्यासाठी क्रिया विश्वसनीयपणे शोधते. कीलॉगर शोधण्यासाठी स्वाक्षरीचे विश्लेषण वापरले जात नाही.
प्रक्रियेच्या सखोल विश्लेषणासाठी अँटीव्हायरस देखील वापरला जाऊ शकतो. अंगभूत प्रक्रिया व्यवस्थापक सर्व चालू प्रक्रिया, लोड केलेल्या लायब्ररी आणि सेवा प्रदर्शित करतो, जे सिस्टममध्ये काय घडत आहे याचे स्पष्ट चित्र देते. अँटी-रूटकिट मॉड्यूल या व्यवस्थापकाशी संबंधित आहे आणि आपल्याला लपविलेल्या प्रक्रिया प्रदर्शित करण्यास अनुमती देते.
AVZ मध्ये सिस्टम रेजिस्ट्री आणि नेटवर्क प्रोटोकॉलसह कार्य करण्यासाठी कार्ये देखील आहेत. रिपोर्ट पाठवण्यासाठी ट्रोजन वापरतात ते पोर्ट तुम्ही शोधू शकता.
Zaitsev अँटीव्हायरस (डेव्हलपरची वेबसाइट z-oleg.com), किंवा AVZ प्रोग्राम, पात्र वापरकर्त्यासाठी आहे. यात अशी साधने आहेत जी तुम्हाला अँटी-व्हायरस डेटाबेसमध्ये नसलेला व्हायरस ओळखण्याची परवानगी देतात. असे दिसून आले की अनेक अँटीव्हायरस व्हायरसचा सामना करू शकत नाहीत जे AVZ आपल्याला तटस्थ करण्याची परवानगी देतात.
झैत्सेव्हचा अँटीव्हायरस नेटवर्क व्हायरसवर अधिक केंद्रित आहे आणि आपल्याला ट्रोजन काढण्याची परवानगी देतो जे इतर अँटीव्हायरसद्वारे काढले जाऊ शकत नाहीत. काही प्रकरणांमध्ये, ही उपयुक्तता कॅस्परस्की अँटी-व्हायरसपेक्षा अधिक उपयुक्त आहे. तसे, आम्ही असे म्हणू शकतो की KAV आणि AVZ नातेवाईक आहेत. एव्हीझेड प्रोग्राम ओलेग झैत्सेव्हने विकसित केला होता, परंतु नंतर तो कॅस्परस्की लॅबने विकत घेतला होता, जरी झैत्सेव्ह त्याचा विकास आणि समर्थन करत आहे आणि काही एव्हीझेड सोल्यूशन्स KIS मध्ये स्थलांतरित झाले आहेत.
एव्हीझेड युटिलिटी का मनोरंजक आहे ते शोधूया? सर्व प्रथम, AVZ, इतर अँटीव्हायरसच्या विपरीत, सुरक्षित मोडमध्ये चालू शकते आणि ते सुरक्षित मोडमध्ये आहे की व्हायरसचा मागोवा घेणे सर्वात सोपे आहे.
तसेच, बहुतेक अँटीव्हायरसच्या विपरीत, AVZ ला इंस्टॉलेशनची आवश्यकता नाही. युटिलिटी फ्लॅश ड्राइव्हवरून आणि सुरक्षित मोडमध्ये लॉन्च केली जाऊ शकते, जे सामान्यतः AVZ ला एक अपरिहार्य स्कॅनर बनवते.
परंतु ही एव्हीझेडची सर्व कार्ये नाहीत. जरी AVZ मध्ये एक ह्युरिस्टिक विश्लेषक आहे जो तुम्हाला कोणताही अँटी-व्हायरस डेटाबेस न वापरता दुर्भावनापूर्ण प्रोग्राम ओळखण्याची परवानगी देतो, AVZ मध्ये अँटी-व्हायरस डेटाबेस आहे. शिवाय, ते बरेच मोठे आहे आणि वारंवार अद्यतनित केले जाते. याव्यतिरिक्त, AVZ मध्ये सुरक्षित फाइल्सचा डेटाबेस आहे. या डेटाबेसमध्ये मोठ्या संख्येने सिस्टम फाइल्स आणि सुरक्षित प्रक्रियांच्या डिजिटल स्वाक्षरी आहेत. जर एखाद्या प्रक्रियेची डिजिटल स्वाक्षरी डेटाबेसमधील स्वाक्षरीपेक्षा वेगळी असेल, तर फाइलमध्ये बदल केले गेले आहेत (शक्यतो व्हायरसद्वारे).
प्रक्रियांचा अंगभूत व्यवस्थापक (कमांड टूल्स => प्रक्रिया व्यवस्थापक) प्रक्रियांची सूची प्रदर्शित करताना सुरक्षित फाइल्सचा डेटाबेस वापरतो. प्रक्रियेचे नाव लाल रंगात दिसल्यास, प्रक्रियेची एक्झिक्युटेबल फाइल सुधारली गेली आहे. कदाचित व्हायरसने सर्वोत्तम प्रयत्न केला असेल. किंवा कदाचित सिस्टमद्वारे प्रक्रिया फक्त अद्यतनित केली गेली होती. प्रथम डेटाबेस अद्यतनित करण्याचा प्रयत्न करा (कमांड फाइल => डेटाबेस अद्यतनित करा), आणि नंतर प्रक्रिया व्यवस्थापक पुन्हा उघडा - जर प्रक्रिया पुन्हा "लाल" असेल, तर ती कदाचित व्हायरसने सुधारली असेल.
टूल्स => सुरक्षित फाइल डेटाबेस विरुद्ध स्कॅन फाइल या कमांडचा वापर करून, तुम्ही स्वतंत्रपणे निवडलेली फाइल स्कॅन करू शकता. प्रोग्राम तुम्हाला मायक्रोसॉफ्ट सिक्युरिटी डिरेक्टरी विरुद्ध फाइल तपासण्याची परवानगी देतो: हे करण्यासाठी, टूल्स => मायक्रोसॉफ्ट सिक्युरिटी डिरेक्टरी विरुद्ध फाइलची सत्यता सत्यापित करा कमांड वापरा.
AVZ अँटीव्हायरस रूटकिट्स शोधण्याचे उत्कृष्ट कार्य करतो. रूटकिट हा एक प्रोग्राम किंवा प्रोग्रामचा संच आहे जो सिस्टमवर आक्रमणकर्त्याचे किंवा मालवेअरचे ट्रेस लपवण्यासाठी डिझाइन केलेले आहे. AVZ केवळ शोधू शकत नाही, तर रूटकिट्स ब्लॉक देखील करू शकते. खरे आहे, मर्यादा आहेत. प्रोग्राम वापरकर्ता मोडमध्ये चालू असलेल्या रूटकिट्सला ब्लॉक करू शकतो आणि फक्त कर्नल मोडमध्ये चालणारी रूटकिट्स शोधू शकतो. आतापर्यंत, प्रोग्राम खालील ऑपरेटिंग सिस्टममध्ये कर्नल-स्तरीय रूटकिट्स शोधू शकतो: Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 (डेव्हलपरच्या वेबसाइटवरील माहिती, z. -oleg.com/secur /avz/ ).
ह्युरिस्टिक विश्लेषक हे विशेषतः लक्षात घेण्यासारखे आहे, जे आपल्याला फाइल सिस्टम, नोंदणी आणि प्रोग्राम क्रियांचे निरीक्षण करून अप्रत्यक्ष चिन्हांवर आधारित व्हायरस आणि मालवेअर ओळखण्याची परवानगी देते. तुम्हाला विश्लेषक वापरायचे असल्यास, शोध व्याप्ती टॅबवरील ह्युरिस्टिक चेक स्विच चालू करा.
प्रक्रिया, सेवा आणि ड्रायव्हर्सचा अंगभूत व्यवस्थापक तुम्हाला चालू असलेल्या प्रक्रिया, सेवा आणि लोड केलेल्या ड्रायव्हर्सबद्दल माहिती मिळवू देतो. ही पूर्णपणे माहिती देणारी उपयुक्तता आहे. आधीच नमूद केल्याप्रमाणे, हा व्यवस्थापक सुरक्षित फाइल डेटाबेसशी संबंधित आहे. डिस्पॅचर सूचीमध्ये सर्व असुरक्षित प्रक्रिया लाल रंगात चिन्हांकित केल्या जातील. फक्त प्रोसेस मॅनेजर लाँच करण्यासाठी, टूल्स => प्रोसेस मॅनेजर कमांड निवडा आणि सर्व्हिस आणि ड्रायव्हर मॅनेजर लाँच करण्यासाठी टूल्स => सर्व्हिस आणि ड्रायव्हर मॅनेजर कमांड निवडा.
AVZ प्रोग्राममध्ये एक न्यूरोअनालायझर आहे जो तुम्हाला न्यूरल नेटवर्क वापरून व्हायरस शोधण्याची परवानगी देतो. कीलॉगर्स आणि ट्रोजन लायब्ररी शोधण्यासाठी न्यूरोअनालायझरचा यशस्वीपणे वापर केला जातो (आणि हे प्रोग्राम वापरकर्त्याने कीबोर्डवरून प्रविष्ट केलेल्या प्रत्येक गोष्टीला रोखण्यासाठी आणि ही माहिती तृतीय पक्षाकडे हस्तांतरित करण्यासाठी वापरले जाऊ शकतात - आक्रमणकर्त्यास). तुम्ही Tools => Injected DLL Manager कमांड वापरून ट्रोजन लायब्ररी डिटेक्टर लाँच करू शकता.
इतर कोणत्याही अँटीव्हायरसप्रमाणे, AVZ संशयास्पद वस्तू अलग ठेवू शकते - ही हार्ड ड्राइव्हवरील एक विशेष निर्देशिका आहे. AVZ ला संशयास्पद वस्तू अलग ठेवण्यासाठी, तुम्हाला शोध स्कोप टॅबवरील संशयास्पद वस्तू क्वारंटाइन करण्यासाठी कॉपी करा चेकबॉक्स निवडणे आवश्यक आहे. तुम्ही फाइल => पहा क्वारंटाइन कमांड वापरून सध्या क्वारंटाईनमध्ये असलेल्या वस्तू पाहू शकता.
- नवशिक्या वापरकर्त्यांसाठी, दोन विझार्ड नक्कीच उपयुक्त असतील:
- ट्रबलशूटिंग विझार्ड - तुम्हाला फाइल => ट्रबलशूटिंग विझार्ड या कमांडद्वारे कॉल केलेल्या सिस्टम कॉन्फिगरेशनमध्ये समस्या शोधण्याची परवानगी देते;
- Winsock SPI/LSP सेटिंग्ज विश्लेषक - Winsock SPI/LSP सेटिंग्ज सेटिंग्जमधील संभाव्य त्रुटींचे विश्लेषण करते, ज्याला टूल्स => Winsock SPI व्यवस्थापक या कमांडद्वारे कॉल केले जाते.
इतर गोष्टींबरोबरच, AVZ तुम्हाला ओपन TCP/UDP पोर्ट पाहण्याची परवानगी देतो. हे मेनू कमांड टूल्स => ओपन टीसीपी/यूडीपी पोर्ट वापरून केले जाऊ शकते. ओपन पोर्ट विश्लेषक ज्ञात पोर्ट्सचा डेटाबेस वापरतो जे सामान्यतः ट्रोजन आणि इतर मालवेअरद्वारे वापरले जातात. विश्लेषक तुम्हाला संशयास्पद पोर्ट शोधण्यात देखील मदत करेल जे ज्ञात पोर्ट्सच्या डेटाबेसमध्ये नाहीत.
AVZGuard प्रणालीचा वापर व्हायरसचा सामना करण्यासाठी केला जातो ज्यांचा शोध घेणे खूप कठीण आहे. AVZGuard गंभीर सिस्टम ऑब्जेक्ट्समध्ये प्रवेश अवरोधित करू शकतो आणि व्हायरसपासून त्याचे संरक्षण करू शकतो. हे खरे आहे की, AVZGuard संरक्षण सक्षम असलेले कार्य करणे पूर्णपणे गैरसोयीचे आहे. तुम्ही AVZGuard मेनू आदेश वापरून संरक्षण चालू आणि बंद करू शकता.
AVZ मध्ये बरीच कार्ये आहेत आणि अर्थातच, आम्ही त्या सर्वांचा विचार करणार नाही.
- येथे नमूद करण्यासारखे काही वैशिष्ट्ये आहेत:
- डिस्कवर फायली शोधण्यासाठी आणि रेजिस्ट्री शोधण्यासाठी प्रगत उपयुक्तता. सेवा => डिस्कवरील फायली शोधा आणि सेवा => रेजिस्ट्रीमधील डेटासाठी अनुक्रमे शोधा. ड्राइव्हवर फाइल्स शोधताना, सुरक्षित फाइल्स वगळण्याचा पर्याय आहे आणि असुरक्षित म्हणून ध्वजांकित केलेल्या फाइल्स विश्लेषणासाठी अलग ठेवल्या जाऊ शकतात. रजिस्ट्री डेटा शोध युटिलिटी रूटकिटद्वारे "मास्क केलेल्या" रेजिस्ट्री की "पाहू" शकते, उदा. वापरकर्त्याकडून दुर्भावनायुक्त प्रोग्रामद्वारे लपविलेल्या की.
- प्रोग्राम NTFS प्रवाह तपासू आणि निर्जंतुक करू शकतो आणि सर्व पूर्ण अँटीव्हायरस हे करू शकत नाहीत.
- BootCleaner एक क्लीनर आहे जो तुम्हाला दुर्भावनायुक्त फाइल्स, ड्रायव्हर्स, सेवा आणि रेजिस्ट्री की काढून टाकण्याची परवानगी देतो.
- इतर प्रक्रियेद्वारे लॉक केलेल्या फायलींमध्ये प्रवेश मिळविण्यासाठी प्रोग्राम थेट डिस्कवर प्रवेश करू शकतो. डायरेक्ट डिस्क ऍक्सेस सिस्टीम FAT (16/32) आणि NTFS फाइल सिस्टीमसह कार्य करते.
- AVZPM प्रगत प्रक्रिया मॉनिटरिंग ड्राइव्हर (कमांड AVZPM => प्रगत प्रक्रिया मॉनिटरिंग ड्राइव्हर स्थापित करा), प्रक्रिया सुरू करण्यासाठी आणि थांबवण्यासाठी, तसेच ड्राइव्हर्स लोड आणि अनलोड करण्यासाठी वापरला जातो.
- ZIP, RAR, CAB, GZIP, MHT, CHM, तसेच मेल फॉरमॅटसाठी सपोर्ट आर्काइव्ह फॉरमॅटसाठी सपोर्ट.
- डाउनलोड केलेल्या प्रोग्राम फाइल्सचे विश्लेषक, जे सर्व्हिस => डाउनलोड केलेले प्रोग्राम फाइल्स मॅनेजर कमांड वापरून लॉन्च केले जाऊ शकते.
आधी नमूद केल्याप्रमाणे, प्रोग्रामसह संग्रहण डाउनलोड केल्यानंतर, फक्त ते तुमच्या हार्ड ड्राइव्हवर अनझिप करा आणि फाइल => डेटाबेस अपडेट करा कमांड निवडा. हे स्पष्ट आहे की इंटरनेटचे कनेक्शन सक्रिय असणे आवश्यक आहे - नंतर प्रोग्रामचे अँटी-व्हायरस डेटाबेस अद्यतनित केले जातील. त्यानंतर सिस्टम स्कॅनिंग सुरू करण्यासाठी स्टार्ट बटणावर क्लिक करा.
