AVZ Antiviral Toolkit(反恶意软件解决方案)

　　AVZ Antiviral Toolkit是一款旨在成为一个完整的反恶意软件解决方案，该解决方案集成了多个模块，旨在使用户免受间谍软件、广告软件、拨号程序、特洛伊木马以及其它日常使用电子邮件帐户的侵害；此工具能够对用户程序的注册表文件进行扫描分析，内存模块和媒体设备被认为是系统的启发式检测，基于数字签名的一个巨大的数据库；支持对结果进行进一步解释，以使任何键盘记录器或rootkit都无法幸免于内置分析器，由于众多选项，参数和测试工具，可以恢复无法查看档案，控制脚本，清理内核模块以及监视不同的进程和驱动程序；需要的用户可以下载体验

软件功能

　　Rootkit的内置检测，键盘记录器检测器

　　内置分析器，用于Winsock SPI / LSP设置

　　内置用于TCP/UDP开放端口的分析器

　　能够扫描档案。内置实用程序，用于验证注册表的完整性

　　间谍软件，广告软件程序和模块（此应用程序的关键功能）。

　　隐藏其进程的Rootkit和恶意软件。

　　网络和电子邮件蠕虫。

　　特洛伊木马(所有变体，特别是Trojan-PSW，Trojan-Downloader)和后门(用于对计算机进行隐形远程控制的程序)

　　欺骗性拨号程序（拨号程序，Trojan.Dialer，色情拨号程序）。

　　击键记录器和其他监视用户的应用程序。

　　AVZ Antiviral Toolkit旨在删除广告软件和间谍软件模块，网络蠕虫，特洛伊木马和Dialer；

软件特色

　　AVZ Antiviral Toolkit是一个集病毒扫描、反Rootkit、系统诊断、系统修复等众多功能于一身的安全软件

　　此软件功能强大，AVZ可以清除以下类型的恶意程序：间谍软件与广告软件

　　AVZ抗病毒工具包是带有大量的旨在帮助您保持计算机在最佳状态

　　并保护它免受恶意文件的工具一个全面的安全解决方案。

　　它能够扫描您的驱动器和检测病毒，广告软件，间谍软件，拨号器和其他恶意软件的组件

　　AVZ抗病毒工具包自带挤满了这么多强大的功能，它几乎不可能不远离虚拟的威胁。

　　AVZ Antiviral Toolkit实施并利用了专门的算法来检测键盘记录程序，查找和阻止rootkit等。

使用教程

　　用户可以直接通过此网站下载对应的安装包，然后即可进行解压，双击程序即可将其打开

　　双击后，即可弹出对应的用户界面，整个用户界面的功能模块分布非常清晰

　　此时用户就可以点击桌面中的开始按钮进行系统数据扫描

　　该工具包直接类似于Trojan Hunter和LavaSoft Ad-aware 6这样的应用程序。它的主要任务是删除广告软件，间谍软件和特洛伊木马。

　　从一开始就应该注意，间谍软件和广告软件应用程序从定义上来说不是病毒或特洛伊木马。

　　他们监视用户并将数据和程序代码下载到受感染的计算机上，主要是出于营销目的。

　　这意味着他们上载的信息不包含关键数据，例如密码，信用卡号等，而下载的数据仅包含广告或程序更新。

　　但是，间谍软件和特洛伊木马之间的分界线通常很细，使精确的分类变得复杂。

　　这些帮助文件中描述了分类方法和标准。有关恶意软件的其他信息，请参阅《 Rootkits，SpyWare / AdWare，Keyloggers和BackDoors》。检测与防御。

　　AVZ的一项功能是，它使用户能够配置应用程序对各种恶意软件的响应方式。

　　例如，您可以配置它以删除检测到的所有病毒或特洛伊木马，同时阻止删除广告软件。

　　AVZ的另一个功能是多个启发式检查，这些检查不基于基于签名的搜索。

　　这些检查包括针对标准TCP / UDP端口的数据库搜索rootkit，键盘记录程序和各种后门漏洞。

　　此类搜索方法可以检测到新的恶意软件变种。

　　除了同类产品中标准的基于签名的文件搜索功能外，AVZ还包含数以万计的系统文件的数字签名数据库。该数据库有助于最大程度地减少启发式分析器返回的误报的数量，同时还可以实现许多其他目的。

　　特别地，文件搜索系统具有用于从搜索结果中排除已知文件的过滤器。

　　受信任的进程在正在运行的进程和SPI设置的管理器中以颜色编码。隔离文件时，AVZ会阻止将已知文件添加到隔离区。

　　实践表明，间谍软件通常可以归为广告软件，反之亦然，原因很简单，因为定向广告是大多数情况下的间谍目的。

　　对于此类事件，引入了一个称为“间谍”的通用类别，其中包括广告软件和间谍软件。

　　术语“间谍”为此类程序提供了最合适的描述。

　　从4.29版开始，通过使用可更新的数据库对AVZ接口和协议进行本地化，当前支持俄语和英语。使用命令行参数“ Lang”或本地化配置文件自动或手动选择语言。

　　语言在俄语系统上自动设置为俄语，在使用其他语言的系统上自动设置为英语。

　　命令行参数语法为lang = X，其中X是语言环境名称（RU表示俄语，EN表示英语）。

　　要强制使用俄语界面，请在命令行中键入avz.exe lang = ru来启动AVZ（相应地，键入avz.exe lang = en以强制使用英语界面）。

　　应用程序的局限性：

　　1.由于该工具包主要针对间谍软件和广告软件模块，因此当前不支持检查某些类型的档案，PE压缩器和文档。

　　扫描间谍软件时不需要此功能。该应用程序不断改进，并计划增加这些功能。

　　2.该工具包无法修复感染了计算机病毒的应用程序。

　　使用专门的防病毒应用程序（例如Kaspersky Anti-Virus，DrWeb，Norton Antivirus，Panda等）来彻底，正确地修复受感染的程序。

　　无需复制这些防病毒应用程序的功能，尤其是因为计算机病毒的出现频率越来越低。