AVZ 5.87
14 MO
Windows XP et Windows 2003 (SP1), Windows Vista (SP1, SP2), Windows 7, Windows 8, Windows 10, Windows 11
تم تصميم الأداة المساعدة لمكافحة الفيروسات AVZ لاكتشاف وإزالة: وحدات SpyWare وAdWare - وهذا هو الغرض
الرئيسي من الأداة المساعدة؛ المسجل(Trojan.Dialer); برامج حصان طروادة. وحدات الباب الخلفي ديدان الشبكة والرسائل؛
TrojanSpy، TrojanDownloader، TrojanDropper
ميزات الأداة المساعدة AVZ (بالإضافة إلى الماسح الضوئي القياسي للتوقيع) هي:
البرامج الثابتة للتحقق من النظام الإرشادي. يقوم البرنامج الثابت بفحص برامج التجسس والفيروسات المعروفة بناءً على
إشارات غير مباشرة - استنادًا إلى فحص السجل والملفات الموجودة على القرص والذاكرة.
تحديث قاعدة البيانات للملفات الآمنة. ويتضمن التوقيعات الرقمية لعشرات الآلاف من ملفات النظام المعروفة وملفات
العمليات الآمنة. قاعدة البيانات متصلة بجميع أنظمة AVZ وتعمل وفقًا لمبدأ "الصديق/العدو": لا يتم عزل الملفات الآمنة،
ويتم حظر حذفها وتحذيراتها، ويتم استخدام قاعدة البيانات بواسطة برامج مكافحة الجذور الخفية ونظام البحث عن الملفات ومحللات مختلفة . وعلى وجه الخصوص، يسلط مدير العمليات المتكاملة الضوء على العمليات والخدمات الآمنة بالألوان؛ يمكن أن يؤدي البحث عن الملفات الموجودة على
القرص إلى استبعاد الملفات المعروفة من البحث (وهو أمر مفيد جدًا عند البحث عن برامج طروادة على القرص)؛
نظام متكامل لكشف الجذور الخفية. يتم إجراء بحث RootKit دون استخدام التوقيعات، بناءً على دراسة مكتبات النظام
الأساسية لاعتراض وظائفها. لا يستطيع AVZ اكتشاف RootKit فحسب، بل يمكنه أيضًا حظر UserMode RootKit بشكل
صحيح لعمليته وKernelMode RootKit على مستوى النظام. تنطبق إجراءات RootKit المضادة على جميع وظائف خدمة AVZ؛
لذلك، يستطيع الماسح الضوئي AVZ اكتشاف العمليات المخفية، حيث "يرى" نظام بحث التسجيل المفاتيح المخفية،
وما إلى ذلك. تم تجهيز برنامج مكافحة الجذور الخفية بماسح ضوئي يكتشف العمليات والخدمات المخفية بواسطة RootKit.
في رأيي، إحدى الميزات الرئيسية لنظام الإجراءات المضادة RootKit هي وظيفته في Win9X (الرأي السائد على نطاق
واسع حول عدم وجود RootKit يعمل على منصة Win9X خاطئ للغاية - فمن المعروف أن مئات من أحصنة طروادة تعترض
وظائف واجهة برمجة التطبيقات (API) لإخفاء وجودها أو تشويه تشغيل وظائف API أو مراقبة استخدامها). ميزة أخرى
هي نظام KernelMode RootKit العالمي للكشف والحظر، المتوافق مع Windows NT وWindows 2000 pro/server وXP وXP SP1 وXP SP2 وWindows 2003 Server وWindows 2003 Server SP1.
كيلوغر وكاشف طروادة DLL. يتم إجراء البحث عن ملفات DLL الخاصة بـ Keylogger وأحصنة طروادة بناءً على فحص
النظام دون استخدام قاعدة بيانات التوقيع، مما يسمح لك باكتشاف ملفات DLL الخاصة بـ Trojan وKeyloggers بثقة حتى "غير معروف"؛
محلل عصبي. بالإضافة إلى محلل التوقيع، يحتوي AVZ على محاكي عصبي يسمح لك بفحص الملفات المشبوهة
باستخدام الشبكة العصبية. حاليًا، يتم استخدام الشبكة العصبية في كاشف keylogger.
محلل معلمات Winsock SPI/LSP مدمج. يتيح لك تحليل الإعدادات وتشخيص الأخطاء المحتملة في الإعدادات وإجراء
المعالجة التلقائية. تعد القدرة على التشخيص والعلاج تلقائيًا مفيدة للمستخدمين المبتدئين (الأدوات المساعدة
مثل LSPFix لا تحتوي على علاج تلقائي). لدراسة SPI/LSP يدويًا، يحتوي البرنامج على مدير إعدادات LSP/SPI خاص.
يتم تغطية محلل Winsock SPI/LSP بمضادات الجذور الخفية؛
مدير العمليات والخدمات والسائق المتكامل. مصممة لدراسة العمليات الجارية والمكتبات المحملة وتشغيل الخدمات
وبرامج التشغيل. تتم تغطية عمل مدير العمليات بواسطة برنامج مكافحة الجذور الخفية (وبالتالي "يرى" العمليات
المخفية بواسطة برنامج rootkit). يرتبط مدير العملية بقاعدة بيانات ملفات الأمان AVZ، ويتم تمييز ملفات الأمان والنظام المحددة بالألوان؛
أداة مدمجة للبحث عن الملفات الموجودة على القرص. يسمح لك بالبحث عن ملف باستخدام معايير مختلفة؛ إمكانيات
نظام البحث تفوق قدرات نظام البحث. تتم تغطية تشغيل نظام البحث بواسطة برنامج مكافحة الجذور الخفية
(وبالتالي، "يرى" البحث الملفات المخفية بواسطة برنامج rootkit ويمكنه حذفها)؛ يتيح لك الفلتر استبعاد الملفات التي
حددتها AVZ بأنها آمنة من نتائج البحث. تتوفر نتائج البحث في سجل نصي ونموذج جدول حيث يمكنك وضع علامة
على مجموعة من الملفات لحذفها لاحقًا أو عزلها.
يستخدم
الرئيسي من الأداة المساعدة؛ المسجل(Trojan.Dialer); برامج حصان طروادة. وحدات الباب الخلفي ديدان الشبكة والرسائل؛
TrojanSpy، TrojanDownloader، TrojanDropper
ميزات الأداة المساعدة AVZ (بالإضافة إلى الماسح الضوئي القياسي للتوقيع) هي:
البرامج الثابتة للتحقق من النظام الإرشادي. يقوم البرنامج الثابت بفحص برامج التجسس والفيروسات المعروفة بناءً على
إشارات غير مباشرة - استنادًا إلى فحص السجل والملفات الموجودة على القرص والذاكرة.
تحديث قاعدة البيانات للملفات الآمنة. ويتضمن التوقيعات الرقمية لعشرات الآلاف من ملفات النظام المعروفة وملفات
العمليات الآمنة. قاعدة البيانات متصلة بجميع أنظمة AVZ وتعمل وفقًا لمبدأ "الصديق/العدو": لا يتم عزل الملفات الآمنة،
ويتم حظر حذفها وتحذيراتها، ويتم استخدام قاعدة البيانات بواسطة برامج مكافحة الجذور الخفية ونظام البحث عن الملفات ومحللات مختلفة . وعلى وجه الخصوص، يسلط مدير العمليات المتكاملة الضوء على العمليات والخدمات الآمنة بالألوان؛ يمكن أن يؤدي البحث عن الملفات الموجودة على
القرص إلى استبعاد الملفات المعروفة من البحث (وهو أمر مفيد جدًا عند البحث عن برامج طروادة على القرص)؛
نظام متكامل لكشف الجذور الخفية. يتم إجراء بحث RootKit دون استخدام التوقيعات، بناءً على دراسة مكتبات النظام
الأساسية لاعتراض وظائفها. لا يستطيع AVZ اكتشاف RootKit فحسب، بل يمكنه أيضًا حظر UserMode RootKit بشكل
صحيح لعمليته وKernelMode RootKit على مستوى النظام. تنطبق إجراءات RootKit المضادة على جميع وظائف خدمة AVZ؛
لذلك، يستطيع الماسح الضوئي AVZ اكتشاف العمليات المخفية، حيث "يرى" نظام بحث التسجيل المفاتيح المخفية،
وما إلى ذلك. تم تجهيز برنامج مكافحة الجذور الخفية بماسح ضوئي يكتشف العمليات والخدمات المخفية بواسطة RootKit.
في رأيي، إحدى الميزات الرئيسية لنظام الإجراءات المضادة RootKit هي وظيفته في Win9X (الرأي السائد على نطاق
واسع حول عدم وجود RootKit يعمل على منصة Win9X خاطئ للغاية - فمن المعروف أن مئات من أحصنة طروادة تعترض
وظائف واجهة برمجة التطبيقات (API) لإخفاء وجودها أو تشويه تشغيل وظائف API أو مراقبة استخدامها). ميزة أخرى
هي نظام KernelMode RootKit العالمي للكشف والحظر، المتوافق مع Windows NT وWindows 2000 pro/server وXP وXP SP1 وXP SP2 وWindows 2003 Server وWindows 2003 Server SP1.
كيلوغر وكاشف طروادة DLL. يتم إجراء البحث عن ملفات DLL الخاصة بـ Keylogger وأحصنة طروادة بناءً على فحص
النظام دون استخدام قاعدة بيانات التوقيع، مما يسمح لك باكتشاف ملفات DLL الخاصة بـ Trojan وKeyloggers بثقة حتى "غير معروف"؛
محلل عصبي. بالإضافة إلى محلل التوقيع، يحتوي AVZ على محاكي عصبي يسمح لك بفحص الملفات المشبوهة
باستخدام الشبكة العصبية. حاليًا، يتم استخدام الشبكة العصبية في كاشف keylogger.
محلل معلمات Winsock SPI/LSP مدمج. يتيح لك تحليل الإعدادات وتشخيص الأخطاء المحتملة في الإعدادات وإجراء
المعالجة التلقائية. تعد القدرة على التشخيص والعلاج تلقائيًا مفيدة للمستخدمين المبتدئين (الأدوات المساعدة
مثل LSPFix لا تحتوي على علاج تلقائي). لدراسة SPI/LSP يدويًا، يحتوي البرنامج على مدير إعدادات LSP/SPI خاص.
يتم تغطية محلل Winsock SPI/LSP بمضادات الجذور الخفية؛
مدير العمليات والخدمات والسائق المتكامل. مصممة لدراسة العمليات الجارية والمكتبات المحملة وتشغيل الخدمات
وبرامج التشغيل. تتم تغطية عمل مدير العمليات بواسطة برنامج مكافحة الجذور الخفية (وبالتالي "يرى" العمليات
المخفية بواسطة برنامج rootkit). يرتبط مدير العملية بقاعدة بيانات ملفات الأمان AVZ، ويتم تمييز ملفات الأمان والنظام المحددة بالألوان؛
أداة مدمجة للبحث عن الملفات الموجودة على القرص. يسمح لك بالبحث عن ملف باستخدام معايير مختلفة؛ إمكانيات
نظام البحث تفوق قدرات نظام البحث. تتم تغطية تشغيل نظام البحث بواسطة برنامج مكافحة الجذور الخفية
(وبالتالي، "يرى" البحث الملفات المخفية بواسطة برنامج rootkit ويمكنه حذفها)؛ يتيح لك الفلتر استبعاد الملفات التي
حددتها AVZ بأنها آمنة من نتائج البحث. تتوفر نتائج البحث في سجل نصي ونموذج جدول حيث يمكنك وضع علامة
على مجموعة من الملفات لحذفها لاحقًا أو عزلها.
يستخدم
ترخيص البرنامج: مجــــــــــــــــــــــــــــــــــــــــــاني
فحص البرنامج: من هنــــــــــــــــــــــــــــــــا
تحميل البرنامج:
كلمة المرور: djoudi
فحص البرنامج: من هنــــــــــــــــــــــــــــــــا
تحميل البرنامج:
كلمة المرور: djoudi
