Автор: Пользователь скрыл имя, 16 Ноября 2012 в 04:46, лекция
Любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.
Анализатор Downloaded Program Files (DPF) (встроенный). Отображает элементы DPF, подключён ко всем системам AVZ.
Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами.
Средства, встроенные в AVZ
Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Проводника, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т. п.
Проверка архивов. Начиная с версии 3.60, AVZ поддерживает проверку архивов и составных файлов.
Проверка и лечение потоков NTFS. Проверка NTFS-потоков включена в AVZ начиная с версии 3.75.
Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций.
Средства, встроенные в AVZ
Анализатор процессов использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными программами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
Система прямого доступа к диску для работы с заблокированными файлами.
Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM-руткитами.
Драйвер Boot Cleaner. Очистка системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode.
Оглавление
Список источников:
Оглавление
Спасибо за внимание!