Антивирусная утилита AVZ

[Muzzle 0]

C:PROGRA~1GENIUS~1tabscrol.DLL --> Подозрение на Keylogger или троянскую DLL

C:PROGRA~1GENIUS~1tabscrol.DLL>>> Поведенческий анализ:

1. Реагирует на события: клавиатура, мышь

C:PROGRA~1GENIUS~1tabscrol.DLL>>> Нейросеть: файл с вероятностью 99.92% похож на типовой перехватчик событий клавиатуры/мыши

Просто присуствуют типичные для кейлогеров дейсвия,вот и AVZ анализируя данный файл,делает вывод о схожести с ними.

[Олег777 85]

Muzzle, это понятно, но разве нельзя добавить правила для подобных программ? Ведь типов графических планшетов не так и много. А так утилита сама бы определяла наличие таких устройств в системе...

[SuperBrat 6]

Олег777, http://z-oleg.com/secur/avz/uploadvir.php

Пометить "Причина отправки: Ложное срабатывание".

[Денис Лебедев 20]

Я думаю можно просто прислать Олегу Зайцеву архивчик DLL-ок от софта этого планшета. Он бы добавил в базу безопасных.

Хотя, всё же, эта информация в протоколе о "перехватчике событий" носит технический характер и всего лишь указывает на данную характеристику этого запущенного приложения. А уже человек должен далее сам выяснить предоставляет ли какую-то опасность данный процесс. И уж тем более не стоит обращать на это внимание, если сам точно знаешь, что это от твоего софта, который сам же и устанавливал... :roll:

[pROCKrammer 50]

Вот это читали?

http://www.windowz.ru/index.php?newsid=1150263053

[Storm 0]

Вот это читали?

А что там читать? Что кто-то отстал от жизни и пытается выдать старую сборку AVZ за релиз?

[SuperBrat 6]

Антивирусная утилита AVZ 4.27 с базами от 02.12.2007

Скачать (5 зеркал)

[SuperBrat 6]

Вышла новая версия антивирусной утилиты AVZ - 4.29.

Архив с утилитой содержит базу вирусов от 12.12.2007 138934 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, 371 микропрограмма эвристики, 9 микропрограмм ИПУ, 66966 подписей безопасных файлов. Новая версия содержит ряд радикальных доработок и усовершенствований.

Основные модификации:

[+++] Интерфейс на нескольких языках. Локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации

[+++] Новая подсистема - мастер поиска и устранения проблем. Осуществляет автоматический поиск проблем и их автоматическое устранение с функцией резервного копирования и возможностью отмены большинства изменений. Поиск системных проблем и ошибок включен в основную процедуру проверки, результаты выводятся в протокол, раздел номер 9. Одна из функций мастера - чистка приватных данных (протоколы, кукизы, разнообразная история и статистика). Мастер использует обновляемую базу.

[++] Расширен HTML протокол исследования, в частности добавлена таблица заподозренных файлов без повторов, добавлены интерактивные элементы для генерации команд - удаление процесса, удаление BHO, управление службами и драйверами

[++] Скриптовой язык - введены новые команды (в частности, DeleteFileMask для удаления файлов, API для анализа XML базы с результатами исследования системы, вызов исследования системы с детальной настройкой параметров)

[++] Расширен набор информации, выводимой в XML протокол

[+] Открытие ключей реестра из скриптов производится в режиме "Только чтение"

[+] Обновлен плагин для TheBat

[-] Исправления в XML файле (было дублирование имени тегов для двух разных менеджеров)

На заметку: формат баз версии 4.29 изменился, поэтому если используется плагин для TheBat, то после обновления версии AVZ следует обновить плагин.

Скачать 1 Скачать 2

[Lemmit 31]

AVZ имеет очевидные и важные положительные изменения. Спасибо Олегу Зайцеву за отличную работу, ну и SuperBrat'у за информацию!

Добавлено спустя 38 минут 20 секунд:

только непонятно, зачем файлообменники, если есть прямой адрес закачки http://z-oleg.com/avz4.zip

[Ego1st 95]

для того что бы не нагружать хостинг, Олег говорил что очень много трафика получаеться за месяц..

[SuperBrat 6]

Вчера пришлось конкурировать с китайцами. Хостинг регулярно падал.

[Денис Лебедев 20]

На днях обновил базы данной утилиты и удивился, что она запросила скачать аж 2 мб! До этого обновлял практически каждый день, максимум видел по 50-130 кб обновлений... А тут вдруг за сутки сразу на 2 мега :-) Новостей на сайте никаких нет по этому поводу...

P.S. Это я так, просто для сведения. Может кто что знает по данному факту :-) Просто интересно.

[wise-wistful 20]

Ну не то что бы много, но вот посмотрите

[Денис Лебедев 20]

Понятно. Так и думал :-) Спасибо.

[Андрей-001 1099]

Скачал базу обновлений отдельно. Там есть даже файлы, изменённые 7 января. Оперативно сработано!!!

А обновления выходят как для обычной версии AVZ, так и для полиморфной?

Ещё обещали новую 5-ю версию в новом году. Ничего не слышно?

Просмотрел всё и на сайте и там, куда предыдущая ссылка повела - новостей по этому поводу нет.

[Гриша 50]

А обновления выходят как для обычной версии AVZ, так и для полиморфной?

В полиморфной AVZ пункт обновления баз залочен, но базы используются одинаковые.

Ещё обещали новую 5-ю версию в новом году. Ничего не слышно?

5 версии не обещали, будет 4.32, пока в текущей полиморфной версии (alpha 4.32) реализованы некоторые нововведения от 4.32.

1. Расширенный менеджер автозапуска.

2. Контроль экзотических мест автозапуска.

3. Поиск вредоносов в папке Fonts, в каталоге IE (есть в обычной 4.30)

4. Улучшен антируткит, теперь он отрубает механизм колбеков на реестр.

Пока все

[Андрей-001 1099]

Улучшен антируткит, теперь он отрубает механизм колбеков на реестр.

А когда это происходит?

[Гриша 50]

Шаг 1.3 после снятия Kernel Mode хуков...

1.3 Проверка IDT и SYSENTERАнализ для процессора 1CmpCallCallBacks = ********Disable callback OK

[Андрей-001 1099]

Гриша

Понял когда. Спасибо.

Параметры поиска-Антируткит-Блокировать работу Руткит Кернел-Моде.

Но новую версию я пока ещё не загрузил.

[wise-wistful 20]

Это не столько новая версия сколько альфа-версия полиморфная.

Если таковую нет надобности использовать то особо смысла загрузки её пока нет, разве что потестить на борьбе с некоторыми зловредами. А так подождите выхода нормальной новой версии.

[Андрей-001 1099]

подождите выхода нормальной новой версии

Ну тогда, просьба ко всем, кто поближе к AVZ и её создателю, известить об этом тут.

[Андрей-001 1099]

Антивирусная утилита AVZ - 4.30 (новая версия не вышла?).

Архив с утилитой содержит базу вирусов от 8.02.2009 209302 сигнатур, 2 нейропрофиля, 56 микропрограмм лечения, 372 микропрограммы эвристики, 9 микропрограмм ИПУ, 115 микропрограмм поиска и устранения проблем, 18 микропрограмм восстановления, 91560 подписей безопасных файлов. Новая версия содержит ряд радикальных доработок и усовершенствований.

Основные модификации:

[+++] Добавлена дополнительная функция в эвристической чистке системы - помимо стандартной чистки добавлен вызов микропрограмм из обновляемой базы, что позволит автоматически удалять следы вредоносных программ в сложных и нестандартных случаях, а также исправлять критические повреждения системы

[++] Антируткит - поиск перехватов IRP в основных драйверах

[++] Добавлен ряд новых команд в скрипт-язык

[+] В AVZGuard добавлена блокировка создания файлов autorun.*, что упрощает борьбу с рядом типов червей

[+] Добавлен переключатель в настройках, активирующий автоматическое устранение системных проблем и ошибок, найденных на шаге 9 анализа

[+] Автокарантин NTFS потоков и EXE файлов из CHM (выполняется, если включен автокарантин)

[+] Сортировка по любому столбцу в окнах Infected и Quarantine

[+/-] Автоматическая перезагрузка всех AV баз после успешного обновления AVZ (в частности базы локализатора)

[-] Устранены ошибки в работе ревизора

[-] Устранен ряд мелких недочетов в локализации и ряд мелких ошибок.

Скачать утилиту >>>

Скачать AV-базу >>>

Страница-источник

[Гриша 50]

Андрей-001

Привет!

Уточню это не новая версия, просто базы в архиве обновились, чтобы первый апдейт не громоздкий был, сейчас активно пополняется базы чистых, поэтому апдейтов сравнительно много и по идеи базы в архиве на сайте робот должен обновлять раз в месяц, но видимо что-то заело и в марте не было обновления архива

[Андрей-001 1099]

Говорят, что винлокам можно противопоставить режим "антивымогатель" в AVZ. Что и как?

[miky 0]

Говорят, что винлокам можно противопоставить режим "антивымогатель" в AVZ. Что и как?

Может это "технология AVZGuard"? Ничего другого не видно.