Безопасность - [addon] AVZ 4.43 + (HijackThis/RSIT/GMER)

[jameszero]

Вышла новая версия AVZ 4.18

Из новых возможностей:

- Поведенческий анализатор в антикейлоггере. Изучает, что конкретно делает каждая из заподозренных DLL и описывает это в протоколе

- Добавлен ревизор диска. Позволяет создавать базы с описанием заданных дисков и папок и в последствие производить сравнение текущего состояния диска с базой.

--

Подробный лог изменений

здесь

Версия 4.18 содержит базу от 15.06.2006 (25329 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, 359 микропрограмм эвристики, 9 микропрограмм восстановления системы, 49778 подписей системных и безопасных файлов)



Ссылка на обновлённый аддон в

первом посте темы

[jameszero]

Обновил аддон до версии 4.22

Changelog

[RED_AD]

jameszero


Цитата:



13.09.2006

Вышла новая версия AVZ - 4.20

Архив с утилитой содержит базу вирусов от 13.09.2006 41561 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, 359 микропрограмм эвристики, 51541 подпись безопасных файлов

Список доработок и модификаций:

[++] Новый менеджер - "Менеджер апплетов панели управления (CPL)". Подключен к автокарантину и исследованию системы

[++] Новая подсистема AVZ - прямое чтение диска. Позволяет сканеру AVZ проверять заблокированные файлы. Эта подсистема

подключена к карантину, что позволяет копировать заблокированные файлы в карантин

[++] Kernel-Mode код AVZ перемещен в AV базу, что позволяет обновлять его без обновления самого AVZ. Драйвера устанавливаются в систему только по мере необходимости, причем имя драйвера уникально для каждого ПК. В момент закрытия AVZ драйвера автоматически удаляются.

[++] Антируткит - подавление перехватчиков KiST, обладающих средствами восстановления перехвата

[++] Антируткит - проверка и восстановление таблицы IAT процесса AVZ

[++] Антируткит - проверка таблицы прерываний (в рамках каждого из процессоров)

[++] Антируткит - проверка и восстановление SYSENTER (в рамках каждого из процессоров)

[++] Проверка содержимого MSI инсталляций и объектов, хранящихся в OLE контейнерах (документах, базах Access, презентациях)

[+] Передалан диалог отложенного удаления файла

[+] Новые команды скриптового языка: удаление каталогов и файлов

[+] Множество мелких доработок и модификаций

[jameszero]

Аддон обновлён.

[SkySandy]

Вышла новая версия 4.21



[++] Переделано автообновление, в частности поддержка прокси серверов с авторизацией (классической и NTLM). Предусмотрена возможность запоминания настроек

[++] Существенно расширен скриптовой язык - добавлены команды для работы с реестром, диалоговыми окнами, добавлено управление AVZ Guard из скрипта, завершение работы и перезагрузка

[+] Добавлена кнопка "Пауза", позволяющая временно приостановить сканирование файлов или эвристическую проверку системы

[+] Добавлена возможность сканирования файлов заданного каталога без сканирования его подкаталогов

[+] Добавлен редактор скриптов с функцией проверки синтаксиса без выполнения скрипта

[+] Поиск файлов - добавлена сортировка списка найденных файлов по любому полю, возможность выбора типовых масок имени файла, исправлена ошибка анализа заблокированных файлов

[+] Ряд мелких доработок антируткита и отложенного удаления

[+] Расширена и доработана документация

[jameszero]

Аддон обновлён.

[ETT]

Спасибо за полезный аддон!

[bes1de]

ни у кого не выскакивала ошибка (типа что то запрета)запуска ярлыков, приложений, файлов после того как активировать AVZGuard ?

[jameszero]

bes1de

Так задумано.

Почитайте здесь

http://z-oleg.com/secur/avz/avzguard.php

[jameszero]

Обновил аддон до версии 4.22

Changelog