AVZ - កម្មវិធីកំចាត់មេរោគឥតគិតថ្លៃសម្រាប់កុំព្យូទ័រ Windows ត្រូវបានបង្កើតឡើងដោយជនជាតិរុស្សីដែលជាជនរួមជាតិរបស់យើង Oleg Zaitsev ។
ទាញយក AVZ ជាឧបករណ៍ឥតគិតថ្លៃ ដើម្បីការពារកុំព្យូទ័ររបស់អ្នកពីការគំរាមកំហែងផ្សេងៗ កម្មវិធីមេរោគ និងច្រើនទៀត។ កំចាត់មេរោគនឹងផ្តល់ឱ្យអ្នកនូវសមត្ថភាពក្នុងការប្រើស្គ្រីបផ្ទាល់ខ្លួនរបស់អ្នក អត្ថប្រយោជន៍នេះនឹងត្រូវបានកោតសរសើរបំផុតដោយអ្នកគ្រប់គ្រងបណ្តាញសាជីវកម្ម។ ដោយផ្អែកលើអ្វីទាំងអស់ខាងលើ យើងអាចនិយាយដោយទំនុកចិត្តថា AVZ នឹងក្លាយជាខែលដ៏ល្អសម្រាប់ប្រព័ន្ធរបស់អ្នក។
អ្នកអាចទាញយក AVZ ដោយមិនគិតថ្លៃពីគេហទំព័រផ្លូវការ និងកំណែចុងក្រោយបង្អស់ ហើយក៏មានបណ្ណសារដែលមានមូលដ្ឋានទិន្នន័យកំចាត់មេរោគដែលបានធ្វើបច្ចុប្បន្នភាពម្តងក្នុងមួយថ្ងៃ។
ប្រវត្តិសាស្រ្តនៅស្ងៀមអំពីអ្វីដែលជំរុញឱ្យគាត់បង្កើតឧបករណ៍ប្រើប្រាស់ AVZ ប៉ុន្តែការបង្កើតរបស់គាត់នៅតែទទួលបានភាពជោគជ័យល្អ។ អ្នកនិពន្ធនៃកម្មវិធីនេះចង់បង្កើតអ្វីដែលជាសកលព្រោះដូចដែលអ្នកបានដឹងហើយថាពីមួយឆ្នាំទៅមួយឆ្នាំពួក Hacker ព្យាយាមបង្កើតកម្មវិធីប្រឆាំងមេរោគថ្មីដូច្នេះ Oleg បានព្យាយាមបង្កើតក្បួនដោះស្រាយការរកឃើញថ្មីមួយគឺដើម្បីបង្កើត ឧបករណ៍ប្រើប្រាស់ដែលនឹងរកឃើញកម្មវិធីមេរោគនៅលើមូលដ្ឋានផ្សេងគ្នាជាងកម្មវិធីស្រដៀងគ្នាផ្សេងទៀត។
ដូច្នេះ AVZ អាចរកឃើញកម្មវិធីព្យាបាទមិនត្រឹមតែដោយអត្តសញ្ញាណរបស់វានៅក្នុងមូលដ្ឋានទិន្នន័យហត្ថលេខាប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងដោយការកែប្រែឯកសារធម្មតា និងការផ្លាស់ប្តូរផ្សេងទៀតនៅក្នុងបញ្ជីឈ្មោះផងដែរ។ ឧបករណ៍ប្រើប្រាស់មានអ្វីគ្រប់យ៉ាងដែលអ្នកត្រូវការដើម្បីស្វែងរក និងលុបមេរោគ - បញ្ជីរបស់វារួមមានម៉ាស៊ីនស្កេន សមត្ថភាពក្នុងការផ្ញើឯកសារគួរឱ្យសង្ស័យទៅដាក់ឱ្យនៅដាច់ពីគេ ការគាំទ្រសម្រាប់ការវិភាគតាមបែបបុរាណ។
ទោះយ៉ាងណាក៏ដោយ វាជាការប្រសើរក្នុងការប្រើប្រាស់កម្មវិធីជាជំនួយការនៃកញ្ចប់កំចាត់មេរោគចម្បង ចាប់តាំងពីកំចាត់មេរោគដ៏ពេញនិយមដូចជា NOD32 ឬ Kaspersky Anti-Virus ធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យប្រឆាំងមេរោគស្ទើរតែរាល់ថ្ងៃ ដែលមានន័យថាការការពារដ៏គួរឱ្យទុកចិត្តបំផុតនឹងត្រូវបានធានាពី ខាងនេះ។ នៅក្នុងវេន AVZ នឹងធានានូវកំចាត់មេរោគសំខាន់ៗ និងចាប់មេរោគដែលបានគ្រប់គ្រងដើម្បីឆ្លងកាត់ការកំណត់អត្តសញ្ញាណដោយហត្ថលេខា។ អ្នកអភិវឌ្ឍន៍កម្មវិធីខ្លួនឯងអះអាងថា ការបង្កើតរបស់គាត់គឺផ្តោតលើការប្រើប្រាស់ Trojans និងឧបករណ៍ប្រើប្រាស់សម្រាប់ការត្រួតពិនិត្យពីចម្ងាយនៃកុំព្យូទ័រ ដូច្នេះឧបករណ៍ប្រើប្រាស់នឹងមិនត្រឡប់ឯកសារដែលមានមេរោគទៅជាប្រតិបត្តិការធម្មតាទេ។
AVZ គឺជាឧបករណ៍ប្រើប្រាស់ឥតគិតថ្លៃដែលត្រូវបានរចនាឡើងដើម្បីស្វែងរក និងលុបមេរោគ ក៏ដូចជាដើម្បីស្ដារការកំណត់ប្រព័ន្ធឡើងវិញបន្ទាប់ពីកម្មវិធីព្យាបាទ។
ការរៀបចំសម្រាប់ការងារ
1. ទាញយកឧបករណ៍ប្រើប្រាស់ AVZ ពីគេហទំព័រផ្លូវការ៖ http://z-oleg.com/avz4.zip
2. ពន្លាប័ណ្ណសារ
3. ដំណើរការឯកសារពីបណ្ណសារ avz.exe
4. ចូលទៅកាន់ម៉ឺនុយ ឯកសារហើយជ្រើសរើស ការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ
ចុចលើ ចាប់ផ្តើមដើម្បីចាប់ផ្តើមដំណើរការអាប់ដេត :
ដំណើរការនៃការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យប្រឆាំងមេរោគកំពុងដំណើរការ៖
នៅពេលដែលមូលដ្ឋានទិន្នន័យត្រូវបានធ្វើបច្ចុប្បន្នភាព សារនេះនឹងបង្ហាញឡើង។ ចុចលើ យល់ព្រម:
ពិនិត្យមេរោគ
ដើម្បីស្កេនរកមេរោគ នៅខាងឆ្វេង ពិនិត្យថាសទាំងអស់របស់កុំព្យូទ័រ នៅខាងស្តាំ ធីកប្រអប់ អនុវត្តការព្យាបាលហើយចុចលើប៊ូតុងខាងក្រោម ចាប់ផ្តើម:
ការស្តារប្រព័ន្ធឡើងវិញ
System Restore គឺជាមុខងារដ៏មានប្រយោជន៍របស់ឧបករណ៍ប្រើប្រាស់ AVZ។ វានឹងមានប្រយោជន៍បន្ទាប់ពីលុបមេរោគ ដើម្បីលុបបំបាត់ដានរបស់វា។ ចុចដើម្បីចាប់ផ្តើមការស្ដារប្រព័ន្ធ។ ឯកសារ -> ការស្តារប្រព័ន្ធឡើងវិញ:
សម្គាល់ប្រអប់ធីកចាំបាច់ហើយចុចប៊ូតុង អនុវត្តប្រតិបត្តិការដែលបានសម្គាល់:
បញ្ជាក់ចេតនា៖
សម្អាតកម្មវិធីរុករកជាមួយ AVZ
ពីម៉ឺនុយមេជ្រើសរើស ឯកសារ។
ជ្រើសរើសធាតុ អ្នកជំនួយការដោះស្រាយបញ្ហា៖
នៅក្នុងវាល កម្រិតនៃគ្រោះថ្នាក់ជ្រើសរើស បញ្ហាទាំងអស់។
ចុចលើ ចាប់ផ្តើម។
ពិនិត្យប្រអប់ខាងក្រោម៖
- ការសម្អាតថតឯកសារ TEMP;
- Adobe Flash Player - សម្អាតឯកសារបណ្តោះអាសន្ន;
- Macromedia Flash Player - ជម្រះឃ្លាំងសម្ងាត់;
- ការសម្អាតថតប្រព័ន្ធ TEMP;
- ការសម្អាតឃ្លាំងសម្ងាត់នៃកម្មវិធីរុករកដែលបានដំឡើងទាំងអស់;
ចុចប៊ូតុង ដោះស្រាយបញ្ហាដែលបានរាយការណ៍.
ការពិពណ៌នា៖
AVZ- ឧបករណ៍ប្រើប្រាស់ប្រឆាំងមេរោគដំណើរការលឿនដោយឥតគិតថ្លៃ។ រួមបញ្ចូល AVZ ខ្លួនវា និងឧបករណ៍ប្រើប្រាស់បន្ថែម AVZGuard / AVZPM / BootCleaner ។
គោលបំណងចម្បងរបស់វាគឺដើម្បីស្វែងរក និងលុបម៉ូឌុល SpyWare និង AdWare ក៏ដូចជា Dialer (Trojan.Dialer), Trojans, BackDoor modules, network and mail worms, TrojanSpy, TrojanDownloader, TrojanDropper ។
តាមពិត AVZ គឺជា analogue នៃកម្មវិធី Ad-aware ដ៏ពេញនិយមមួយ (ជាការពិតណាស់ ជាមួយនឹងលក្ខណៈពិសេសរបស់វា)។
ជម្រើសបន្ថែមរួមមានកម្មវិធីពិនិត្យប្រព័ន្ធ heuristic ការរកឃើញ Rootkit ដែលភ្ជាប់មកជាមួយ ឧបករណ៍វិភាគការកំណត់ Winsock SPI / LSP ដំណើរការដែលភ្ជាប់មកជាមួយ សេវាកម្ម និងកម្មវិធីគ្រប់គ្រងកម្មវិធី បើកកម្មវិធីវិភាគច្រក TCP/UDP Keylogger និង Trojan DLLs ដែលដំណើរការដោយគ្មានហត្ថលេខា (កម្មវិធី neuroemulator ដើម។ ត្រូវបានប្រើ ដែលអនុញ្ញាតឱ្យអ្នកសិក្សាឯកសារគួរឱ្យសង្ស័យដោយប្រើបណ្តាញសរសៃប្រសាទ)។
លក្ខណៈពិសេសនៃឧបករណ៍ប្រើប្រាស់ AVZ៖
កម្មវិធីបង្កប់សម្រាប់ការត្រួតពិនិត្យប្រព័ន្ធ heuristic ។ កម្មវិធីបង្កប់ស្វែងរក SpyWare និងមេរោគដែលគេស្គាល់ដោយការចង្អុលបង្ហាញដោយប្រយោល - ផ្អែកលើការវិភាគនៃបញ្ជីឈ្មោះ ឯកសារនៅលើថាស និងក្នុងអង្គចងចាំ។
បានធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យនៃឯកសារសុវត្ថិភាព។ វារួមបញ្ចូលហត្ថលេខាឌីជីថលនៃឯកសារប្រព័ន្ធរាប់ម៉ឺន និងឯកសារនៃដំណើរការសុវត្ថិភាពដែលគេស្គាល់។ មូលដ្ឋានត្រូវបានភ្ជាប់ទៅប្រព័ន្ធ AVZ ទាំងអស់ ហើយដំណើរការលើគោលការណ៍ "មិត្ត/សត្រូវ" - ឯកសារសុវត្ថិភាពមិនត្រូវបានដាក់ឱ្យនៅដាច់ពីគេទេ ការលុប និងសារព្រមានត្រូវបានរារាំងសម្រាប់ពួកគេ មូលដ្ឋានទិន្នន័យត្រូវបានប្រើប្រាស់ដោយ anti-rootkit ប្រព័ន្ធស្វែងរកឯកសារ និង អ្នកវិភាគផ្សេងៗ។ ជាពិសេស កម្មវិធីគ្រប់គ្រងដំណើរការដែលភ្ជាប់មកជាមួយរំលេចនូវដំណើរការ និងសេវាកម្មដែលមានសុវត្ថិភាពជាមួយនឹងពណ៌ ការស្វែងរកឯកសារនៅលើឌីសអាចដកឯកសារដែលគេស្គាល់ពីការស្វែងរក (ដែលមានប្រយោជន៍ខ្លាំងណាស់នៅពេលស្វែងរក Trojans នៅលើថាស)។
ប្រព័ន្ធរកឃើញ Rootkit ដែលភ្ជាប់មកជាមួយ។ ការស្វែងរក RootKit ដំណើរការដោយមិនប្រើហត្ថលេខាដោយផ្អែកលើការសិក្សានៃបណ្ណាល័យប្រព័ន្ធមូលដ្ឋានសម្រាប់ការស្ទាក់ចាប់មុខងាររបស់ពួកគេ។ AVZ មិនត្រឹមតែអាចរកឃើញ RootKit ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងរារាំង UserMode RootKit យ៉ាងត្រឹមត្រូវសម្រាប់ដំណើរការរបស់វា និង KernelMode RootKit នៅកម្រិតប្រព័ន្ធផងដែរ។ ការប្រឆាំង RootKit អនុវត្តចំពោះមុខងារសេវាកម្ម AVZ ទាំងអស់ ជាលទ្ធផល ម៉ាស៊ីនស្កេន AVZ អាចរកឃើញដំណើរការដែលបានបិទបាំង ប្រព័ន្ធស្វែងរកក្នុងបញ្ជីឈ្មោះ "ឃើញ" សោបិទបាំង ។ល។ Anti-rootkit ត្រូវបានបំពាក់ដោយឧបករណ៍វិភាគដែលរកឃើញដំណើរការ និងសេវាកម្មដែលបិទបាំងដោយ RootKit ។ នៅក្នុងគំនិតរបស់ខ្ញុំ ចំនុចសំខាន់មួយនៃប្រព័ន្ធប្រឆាំង RootKit គឺដំណើរការរបស់វានៅក្នុង Win9X (មតិរីករាលដាលអំពីអវត្តមានរបស់ RootKit ដែលដំណើរការលើវេទិកា Win9X មានការយល់ច្រឡំយ៉ាងខ្លាំង - មាន Trojan រាប់រយដែលគេស្គាល់ថាស្ទាក់ចាប់មុខងារ API ដើម្បីបិទបាំង។ វត្តមានរបស់ពួកគេ ដើម្បីបង្ខូចទ្រង់ទ្រាយប្រតិបត្តិការនៃមុខងារ API ឬត្រួតពិនិត្យដោយប្រើពួកវា)។ លក្ខណៈពិសេសមួយទៀតគឺ KernelMode RootKit ដែលជាប្រព័ន្ធរកឃើញ និងទប់ស្កាត់ជាសកលដែលដំណើរការក្រោម Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
ឧបករណ៍ចាប់ Keylogger និង Trojan DLLs ។ ការស្វែងរក Keylogger និង Trojan DLLs ត្រូវបានអនុវត្តនៅលើមូលដ្ឋាននៃការវិភាគប្រព័ន្ធដោយមិនប្រើមូលដ្ឋានទិន្នន័យហត្ថលេខា ដែលធ្វើឱ្យវាអាចរកឃើញដោយភាពជឿជាក់ជាមុន Trojan DLL និង Keylogger ដែលមិនស្គាល់។
ឧបករណ៍វិភាគសរសៃប្រសាទ។ លើសពីនេះ ឧបករណ៍វិភាគហត្ថលេខា AVZ មានផ្ទុកនូវ neuroemulator ដែលអនុញ្ញាតឱ្យអ្នកសិក្សាឯកសារគួរឱ្យសង្ស័យដោយប្រើបណ្តាញសរសៃប្រសាទ។ បច្ចុប្បន្ននេះបណ្តាញសរសៃប្រសាទត្រូវបានប្រើប្រាស់នៅក្នុងឧបករណ៍ចាប់ keylogger ។
ឧបករណ៍វិភាគដែលភ្ជាប់មកជាមួយ ការកំណត់ Winsock SPI / LSP ។ អនុញ្ញាតឱ្យអ្នកវិភាគការកំណត់ វិភាគកំហុសដែលអាចកើតមាននៅក្នុងការកំណត់ និងធ្វើការព្យាបាលដោយស្វ័យប្រវត្តិ។ លទ្ធភាពនៃការធ្វើរោគវិនិច្ឆ័យ និងការព្យាបាលដោយស្វ័យប្រវត្តិគឺមានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់ថ្មីថ្មោង (មិនមានការព្យាបាលដោយស្វ័យប្រវត្តិនៅក្នុងឧបករណ៍ប្រើប្រាស់ដូចជា LSPFix ទេ)។ ដើម្បីសិក្សា SPI/LSP ដោយដៃ កម្មវិធីនេះមានកម្មវិធីគ្រប់គ្រងការកំណត់ LSP/SPI ពិសេស។ ឧបករណ៍វិភាគ Winsock SPI / LSP ត្រូវបានគ្របដណ្តប់ដោយឧបករណ៍ប្រឆាំងនឹងឫស;
អ្នកគ្រប់គ្រងដំណើរការ សេវាកម្ម និងកម្មវិធីបញ្ជាដែលភ្ជាប់មកជាមួយ។ រចនាឡើងដើម្បីសិក្សាពីដំណើរការដែលកំពុងដំណើរការ និងបណ្ណាល័យដែលបានផ្ទុក សេវាកម្មដែលកំពុងដំណើរការ និងកម្មវិធីបញ្ជា។ ប្រតិបត្តិការរបស់អ្នកគ្រប់គ្រងដំណើរការត្រូវបានប៉ះពាល់ដោយ anti-rootkit (ជាលទ្ធផល វា "មើលឃើញ" ដំណើរការដែលបិទបាំងដោយ rootkit)។ កម្មវិធីគ្រប់គ្រងដំណើរការត្រូវបានភ្ជាប់ទៅមូលដ្ឋានទិន្នន័យឯកសារសុវត្ថិភាព AVZ សុវត្ថិភាពដែលបានកំណត់អត្តសញ្ញាណ និងឯកសារប្រព័ន្ធត្រូវបានបន្លិច។
ឧបករណ៍ប្រើប្រាស់ដែលភ្ជាប់មកជាមួយដើម្បីស្វែងរកឯកសារនៅលើថាស។ វាអនុញ្ញាតឱ្យអ្នកស្វែងរកឯកសារដោយលក្ខណៈវិនិច្ឆ័យផ្សេងៗ សមត្ថភាពនៃប្រព័ន្ធស្វែងរកគឺល្អជាងការស្វែងរកប្រព័ន្ធ។ ប្រតិបត្តិការនៃប្រព័ន្ធស្វែងរកត្រូវបានប៉ះពាល់ដោយ anti-rootkit (ជាលទ្ធផល ការស្វែងរក "ឃើញ" ឯកសារដែលបិទបាំងដោយ rootkit ហើយអាចលុបវាបាន) តម្រងអនុញ្ញាតឱ្យមិនរាប់បញ្ចូលឯកសារដែលទទួលស្គាល់ដោយ AVZ ថាមានសុវត្ថិភាពពីលទ្ធផលស្វែងរក។ លទ្ធផលស្វែងរកមានជាទម្រង់ពិធីការអត្ថបទ និងជាទម្រង់តារាង ដែលអ្នកអាចសម្គាល់ក្រុមឯកសារសម្រាប់ការលុបជាបន្តបន្ទាប់ ឬដាក់ឱ្យនៅដាច់ពីគេ។
ឧបករណ៍ប្រើប្រាស់ដែលភ្ជាប់មកជាមួយសម្រាប់ការស្វែងរកទិន្នន័យនៅក្នុងបញ្ជីឈ្មោះ។ វាអនុញ្ញាតឱ្យអ្នកស្វែងរកសោ និងប៉ារ៉ាម៉ែត្រតាមលំនាំដែលបានបញ្ជាក់ លទ្ធផលស្វែងរកអាចរកបានក្នុងទម្រង់ពិធីការអត្ថបទ និងក្នុងទម្រង់តារាង ដែលអ្នកអាចសម្គាល់កូនសោជាច្រើនសម្រាប់ការនាំចេញ ឬលុបរបស់វា។ ប្រតិបត្តិការនៃប្រព័ន្ធស្វែងរកត្រូវបានប៉ះពាល់ដោយ anti-rootkit (ជាលទ្ធផល ការស្វែងរក "ឃើញ" គ្រាប់ចុចចុះបញ្ជីដែលបិទបាំងដោយ rootkit ហើយអាចលុបវាបាន)
ឧបករណ៍វិភាគដែលភ្ជាប់មកជាមួយសម្រាប់ច្រក TCP / UDP បើកចំហ។ វាស្ថិតនៅក្រោមឥទ្ធិពលប្រឆាំង rootkit; នៅក្នុង Windows XP ដំណើរការដោយប្រើច្រកត្រូវបានបង្ហាញសម្រាប់ច្រកនីមួយៗ។ ឧបករណ៍វិភាគពឹងផ្អែកលើមូលដ្ឋានទិន្នន័យដែលបានធ្វើបច្ចុប្បន្នភាពនៃច្រកនៃកម្មវិធី Trojan / Backdoor ដែលគេស្គាល់ និងសេវាកម្មប្រព័ន្ធដែលគេស្គាល់។ ការស្វែងរកច្រកនៃ Trojan ត្រូវបានរួមបញ្ចូលនៅក្នុងក្បួនដោះស្រាយការត្រួតពិនិត្យប្រព័ន្ធសំខាន់ - នៅពេលដែលច្រកគួរឱ្យសង្ស័យត្រូវបានរកឃើញ ការព្រមានត្រូវបានបង្ហាញនៅក្នុងពិធីការដែលបង្ហាញថា Trojan មានទំនោរនឹងប្រើច្រកនេះ
ឧបករណ៍វិភាគដែលភ្ជាប់មកជាមួយសម្រាប់ធនធានដែលបានចែករំលែក វគ្គបណ្តាញ និងឯកសារបើកនៅលើបណ្តាញ។ ធ្វើការនៅក្នុង Win9X និង Nt / W2K / XP ។
ឧបករណ៍វិភាគដែលភ្ជាប់មកជាមួយឯកសារកម្មវិធីដែលបានទាញយក (DPF) - បង្ហាញធាតុ DPF ភ្ជាប់ទៅប្រព័ន្ធ AVZ ទាំងអស់។
កម្មវិធីបង្កប់ការស្តារប្រព័ន្ធ។ កម្មវិធីបង្កប់ជួសជុលការកំណត់ Internet Explorer ការកំណត់ការចាប់ផ្តើមកម្មវិធី និងការកំណត់ប្រព័ន្ធផ្សេងទៀតដែលខូចដោយមេរោគ។ ការស្តារឡើងវិញត្រូវបានចាប់ផ្តើមដោយដៃ ប៉ារ៉ាម៉ែត្រដែលត្រូវស្ដារឡើងវិញត្រូវបានបញ្ជាក់ដោយអ្នកប្រើប្រាស់។
ការលុបឯកសារ Heuristic ។ ខ្លឹមសាររបស់វាស្ថិតនៅក្នុងការពិតដែលថាប្រសិនបើក្នុងអំឡុងពេលនៃការព្យាបាលឯកសារព្យាបាទត្រូវបានលុបហើយជម្រើសនេះត្រូវបានបើកបន្ទាប់មកប្រព័ន្ធត្រូវបានពិនិត្យដោយស្វ័យប្រវត្តិគ្របដណ្តប់ថ្នាក់ BHOs IE និង Explorer ផ្នែកបន្ថែមគ្រប់ប្រភេទ autorun ដែលមាន AVZ, Winlogon, SPI / អិលអេសភី ជាដើម។... តំណភ្ជាប់ដែលបានរកឃើញទាំងអស់ទៅកាន់ឯកសារពីចម្ងាយត្រូវបានសម្អាតដោយស្វ័យប្រវត្តិ ហើយព័ត៌មានត្រូវបានបញ្ចូលទៅក្នុងកំណត់ហេតុអំពីអ្វីដែលពិតប្រាកដ និងកន្លែងដែលត្រូវបានសម្អាត។ សម្រាប់ការសម្អាតនេះ ម៉ាស៊ីនមីក្រូកម្មវិធីព្យាបាលប្រព័ន្ធត្រូវបានប្រើប្រាស់យ៉ាងសកម្ម។
កំពុងពិនិត្យមើលបណ្ណសារ។ ចាប់ផ្តើមពីកំណែ 3.60 AVZ គាំទ្រការស្កេនបណ្ណសារ និងឯកសារផ្សំ។ បច្ចុប្បន្ន បណ្ណសារក្នុងទម្រង់ ZIP, RAR, CAB, GZIP, TAR កំពុងត្រូវបានពិនិត្យ។ អ៊ីមែល និងឯកសារ MHT; បណ្ណសារ CHM
ពិនិត្យ និងសម្លាប់មេរោគលើបណ្តាញ NTFS ។ ការពិនិត្យមើលការផ្សាយ NTFS ត្រូវបានរួមបញ្ចូលនៅក្នុង AVZ ចាប់តាំងពីកំណែ 3.75
ស្គ្រីបគ្រប់គ្រង។ អនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងសរសេរស្គ្រីបដែលដំណើរការសំណុំនៃប្រតិបត្តិការដែលបានបញ្ជាក់នៅលើកុំព្យូទ័ររបស់អ្នកប្រើ។ ស្គ្រីបអនុញ្ញាតឱ្យប្រើ AVZ នៅក្នុងបណ្តាញសាជីវកម្ម រួមទាំងការចាប់ផ្តើមរបស់វាកំឡុងពេលចាប់ផ្ដើមប្រព័ន្ធ។
ឧបករណ៍វិភាគដំណើរការ។ ឧបករណ៍វិភាគប្រើបណ្តាញសរសៃប្រសាទ និងកម្មវិធីបង្កប់ការវិភាគ វាបើកនៅពេលដែលការវិភាគកម្រិតខ្ពស់ត្រូវបានបើកនៅកម្រិតអតិបរិមានៃសរីរវិទ្យា ហើយត្រូវបានរចនាឡើងដើម្បីស្វែងរកដំណើរការគួរឱ្យសង្ស័យនៅក្នុងអង្គចងចាំ។
ប្រព័ន្ធ AVZGuard ។ ត្រូវបានរចនាឡើងដើម្បីប្រយុទ្ធប្រឆាំងនឹងកម្មវិធីព្យាបាទដែលពិបាកដកចេញ បន្ថែមពីលើ AVZ វាអាចការពារកម្មវិធីដែលកំណត់ដោយអ្នកប្រើប្រាស់ ឧទាហរណ៍ កម្មវិធីប្រឆាំង spyware និងកំចាត់មេរោគផ្សេងទៀត។
ប្រព័ន្ធចូលប្រើថាសដោយផ្ទាល់សម្រាប់ធ្វើការជាមួយឯកសារដែលបានចាក់សោ។ ដំណើរការលើ FAT16 / FAT32 / NTFS ត្រូវបានគាំទ្រលើប្រព័ន្ធប្រតិបត្តិការទាំងអស់នៃបន្ទាត់ NT អនុញ្ញាតឱ្យម៉ាស៊ីនស្កេនវិភាគឯកសារដែលជាប់សោ ហើយដាក់វាឱ្យនៅដាច់ដោយឡែក។
កម្មវិធីត្រួតពិនិត្យដំណើរការ និងកម្មវិធីបញ្ជា AVZPM ។ រចនាឡើងដើម្បីតាមដានការចាប់ផ្តើម និងបញ្ឈប់ដំណើរការ និងផ្ទុក/មិនផ្ទុកកម្មវិធីបញ្ជា ដើម្បីស្វែងរកកម្មវិធីបញ្ជាដែលបិទបាំង និងរកឃើញអំពើពុករលួយនៅក្នុងរចនាសម្ព័ន្ធដែលពិពណ៌នាអំពីដំណើរការ និងកម្មវិធីបញ្ជាដែលបង្កើតឡើងដោយ DKOM rootkits ។
កម្មវិធីបញ្ជា Boot Cleaner ។ រចនាឡើងដើម្បីធ្វើការសម្អាតប្រព័ន្ធ (ការលុបឯកសារ កម្មវិធីបញ្ជា និងសេវាកម្ម សោចុះបញ្ជី) ពី KernelMode ។ ប្រតិបត្តិការសម្អាតអាចត្រូវបានអនុវត្តទាំងកំឡុងពេលចាប់ផ្តើមកុំព្យូទ័រឡើងវិញ និងកំឡុងពេលលាងចាន។
ចំណាំ៖
ក្នុងករណីមានបញ្ហាជាមួយនឹងការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យដោយស្វ័យប្រវត្តិ អ្នកអាចទាញយកបណ្ណសារដែលមានមូលដ្ឋានទិន្នន័យបច្ចុប្បន្នទាំងមូល - avzbase.zip (ប័ណ្ណសារត្រូវបានធ្វើបច្ចុប្បន្នភាពពីរដងក្នុងមួយថ្ងៃ)
រាយការណ៍កំហុស
តំណទាញយកដែលខូច ឯកសារមិនត្រូវគ្នានឹងការពិពណ៌នាផ្សេងទៀតទេ។
AVZ គឺជាកំចាត់មេរោគរបស់ Zaitsev ដែលត្រូវបានរចនាឡើងដើម្បីស្វែងរក និងលុបកម្មវិធី AdWare និង SpyWare ។ លើសពីនេះ កម្មវិធីអាចដោះស្រាយជាមួយមេរោគ email, rootkits និង Trojan ។ ឧបករណ៍ប្រើប្រាស់ប្រហាក់ប្រហែលនឹង TrojanHunter នៅក្នុងមុខងារ ប៉ុន្តែលើសពីវានៅក្នុងប្រសិទ្ធភាព។
Hare Anti-Virus ស្កេនប្រព័ន្ធសម្រាប់ឯកសារគ្រោះថ្នាក់។ ឧបករណ៍ប្រើប្រាស់ប្រើការវិភាគ heuristic សម្រាប់ការត្រួតពិនិត្យ។ ប្រសិនបើវារកឃើញឯកសារដែលមានគ្រោះថ្នាក់ "អ្នកការពារ" បញ្ជូនពួកគេទៅឱ្យនៅដាច់ដោយឡែក។
កម្មវិធីកំចាត់មេរោគត្រូវបានដំឡើងនៅលើកុំព្យូទ័រណាមួយ។ សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ ឧបករណ៍ប្រើប្រាស់អាចដំណើរការបានទាំង Windows 98 និង Windows 10។ ដែនកំណត់តែមួយគត់គឺថាបច្ចេកវិទ្យាដូចជា AVZPM និង AVZGuard មិនដំណើរការលើកំណែមុននោះទេ។
លក្ខណៈពិសេស
- ការត្រួតពិនិត្យប្រព័ន្ធសម្រាប់មេរោគ;
- ការវិភាគរោគសាស្ត្រ;
- ឧបករណ៍ស្កែនភ្ជាប់ទៅរន្ធ USB;
- ការរកឃើញភាពងាយរងគ្រោះនៃប្រព័ន្ធ;
- ស្វែងរក និងអព្យាក្រឹតនៃ spyware ដែលចងចាំពាក្យសម្ងាត់ដែលបានវាយដោយអ្នកប្រើប្រាស់;
- ការលុបបំបាត់ពពួក Worm សំបុត្រនិងបណ្តាញ;
- ប្រយុទ្ធប្រឆាំងនឹង Trojans;
- ស្កេនច្រក TCP / UDP;
- ការវិភាគនៃដំណើរការដំណើរការ;
- ការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យ;
- ស្កេនបញ្ជីឈ្មោះ;
- ការផ្លាស់ទីឯកសារទៅកន្លែងដាក់ឱ្យនៅដាច់ពីគេ។
គុណសម្បត្តិ
កំចាត់មេរោគ AVZ ដោះស្រាយបានយ៉ាងល្អជាមួយនឹងមេរោគ ប៉ុន្តែនេះមិនមែនជាអត្ថប្រយោជន៍តែមួយគត់របស់វានោះទេ។ កម្មវិធីនេះមានសមត្ថភាពសង្គ្រោះថាសដែលខូចបន្ទាប់ពីសកម្មភាពមេរោគមួយចំនួន។ តាមរយៈការប្រើប្រាស់ឧបករណ៍ប្រើប្រាស់ អ្នកប្រើប្រាស់អាច "បញ្ចូល" ភាគថាសដែលចាក់សោ។
អត្ថប្រយោជន៍មួយទៀតគឺអវត្តមាននៃការប៉ះទង្គិចជាមួយកំចាត់មេរោគផ្សេងទៀត។ ក្នុងពេលជាមួយគ្នានេះ កម្មវិធីអាចដំណើរការនៅក្នុង "symbiosis" ពោលគឺ កំចាត់មេរោគដ៏ពេញនិយមចាប់ផ្តើមស្វែងរកសូម្បីតែមេរោគទាំងនោះដែលមិនត្រូវបានរកឃើញពីមុនមក។ AVZ ដើរតួជាកាតាលីករមួយប្រភេទសម្រាប់ពួកគេ។
ឧបករណ៍ប្រើប្រាស់កំចាត់មេរោគ AVZ ត្រូវបានចែកចាយដោយមិនគិតថ្លៃ។ នាងមិនមានកំណែ "PRO" ណាមួយទេ។ វាគ្រប់គ្រាន់ក្នុងការទាញយកកម្មវិធីម្តង ហើយអ្នកអាចប្រើវាបានចំនួនដងមិនកំណត់។
កំចាត់មេរោគ AVZ មិនចាំបាច់ដំឡើងទេ។ វាគ្រប់គ្រាន់ហើយក្នុងការទាញយកឧបករណ៍ប្រើប្រាស់ហើយបន្ទាប់មកពន្លាវា។ ប្រសិនបើអ្នកស្កេនប្រព័ន្ធរបស់អ្នកជារៀងរាល់ថ្ងៃ អ្នកអាចដោះស្រាយបានយ៉ាងឆាប់រហ័សជាមួយនឹងអ្នកស៊ើបការណ៍ថ្មីដែលបានជ្រៀតចូលប្រព័ន្ធរបស់អ្នក។
ចំណុចប្រទាក់វិចារណញាណគឺជាអត្ថប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់ជាច្រើន។ លើសពីនេះទៀតឧបករណ៍ប្រើប្រាស់ប្រឆាំងមេរោគ avz ត្រូវបានចែកចាយជាភាសារុស្សី។ សូមអរគុណដល់ចំណុចនេះ សូម្បីតែអ្នកចាប់ផ្តើមដំបូងក៏អាចទប់ទល់នឹងការគ្រប់គ្រង និងការកំណត់រចនាសម្ព័ន្ធបានដែរ។
neuroanalyzer សមនឹងទទួលបានការយកចិត្តទុកដាក់ជាពិសេស។ ឧបករណ៍ប្រើប្រាស់មិនត្រឹមតែមានមូលដ្ឋានទិន្នន័យសម្រាប់ស្វែងរកមេរោគប៉ុណ្ណោះទេ ថែមទាំងមាន neuroemulator ផងដែរ។ ដោយបានរកឃើញឯកសារគួរឱ្យសង្ស័យ ឧបករណ៍ប្រើប្រាស់ដាក់វានៅក្នុងបណ្តាញសរសៃប្រសាទសម្រាប់ធ្វើសកម្មភាពស្រាវជ្រាវ។
សូមអរគុណចំពោះកម្មវិធីបង្កប់ការសង្គ្រោះប្រព័ន្ធ វាអាចកំណត់ការកំណត់ Internet Explorer ឡើងវិញ ក៏ដូចជាប៉ារ៉ាម៉ែត្រប្រព័ន្ធ។ វាគួរតែត្រូវបានកត់សម្គាល់ថាដំណើរការស្តារឡើងវិញត្រូវតែចាប់ផ្តើមដោយដៃ។ ក្នុងករណីនេះដំបូងអ្នកត្រូវតែកំណត់ប៉ារ៉ាម៉ែត្រ។
ប្រព័ន្ធ AVZGuard អនុញ្ញាតឱ្យអ្នកទប់ទល់នឹងកម្មវិធីរឹងរូស។ លើសពីនេះទៀតបន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធអ្នកអាចបញ្ជាក់កម្មវិធីដែលត្រូវការការពារ។ វាជាការល្អបំផុតក្នុងការបន្ថែមកម្មវិធីប្រឆាំងមេរោគផ្សេងទៀតទៅក្នុងមូលដ្ឋានទិន្នន័យ។
គុណវិបត្តិ
កម្មវិធីស្កែន AVZ ដំណើរការមិនល្អជាមួយនឹងមេរោគដែលផ្ទុកក្នុងប័ណ្ណសារ។ នេះមានន័យថានៅពេលទាញយកឯកសារដែលបានបង្ហាប់ពីអ៊ីនធឺណិត "អ្នកការពារ" មិនអាចរកឃើញ Trojan ភាគច្រើនបានទេ។
ពេលខ្លះកម្មវិធីព្យាយាមលុបឯកសារសំខាន់ៗសម្រាប់ប្រព័ន្ធ ដោយសារវាចាត់ទុកថាវាឆ្លងមេរោគ។ វាជាការល្អបំផុតក្នុងការរកមើលដោយឯករាជ្យ អ្វីគ្រប់យ៉ាងដែលកំចាត់មេរោគបានរកឃើញ។
គុណវិបត្តិសំខាន់មួយទៀតគឺថា AVZ សម្រាប់ Windows 7 មិនអាចទប់ទល់នឹងការគំរាមកំហែងដែលកំពុងកើតឡើងក្នុងពេលជាក់ស្តែង។
ការផ្លាស់ប្តូរនៅក្នុងកំណែថ្មី។
ជាមួយនឹងការចេញផ្សាយកំណែថ្មី កម្មវិធីស្កេនកំចាត់មេរោគបានឆ្លងកាត់ការផ្លាស់ប្តូរមួយចំនួន។ ការកែប្រែសំខាន់ៗរួមមាន:
- ការពង្រីកការវិនិច្ឆ័យ LAN;
- ធ្វើការជាមួយបណ្ណសារត្រូវបានផ្លាស់ប្តូរ;
- បានបន្ថែមមុខងារញែកសម្រាប់ឈ្មោះឯកសារ;
- សមត្ថភាពក្នុងការលុបគោលការណ៍របស់ Google;
- នៅពេលរកឃើញកំហុស វាផ្លាស់ទីទៅបន្ទាត់ដែលមានបញ្ហា។
- ជួសជុលមុខងារមួយចំនួននៃស្គ្រីប;
- កំហុសក្នុងការរកឃើញដំណើរការនៅលើប្រព័ន្ធ 64 ប៊ីតត្រូវបានលុបចោល។
- ការងារនៃការដាក់ឱ្យនៅដាច់ពីគេត្រូវបានកែសម្រួល;
- បានផ្លាស់ប្តូរគោលការណ៍នៃការងារនៅលើ Windows 10 ។
បន្ថែមពីលើការកែប្រែសំខាន់ៗ ការផ្លាស់ប្តូរតិចតួចត្រូវបានធ្វើឡើងទាក់ទងនឹងគោលការណ៍នៃកម្មវិធី ដែលអ្នកប្រើប្រាស់មិនអាចយល់បាន។
របៀបទាញយកឧបករណ៍ប្រើប្រាស់
ដោយបានស្វែងយល់ថាតើ AVZ ជាអ្វី និងអ្វីដែលវាត្រូវការសម្រាប់ អ្នកអាចបន្តទាញយកកម្មវិធី។ ដំបូងអ្នកត្រូវចូលទៅកាន់ធនធានអ៊ីនធឺណិតផ្លូវការរបស់អ្នកអភិវឌ្ឍន៍ Oleg Zaitsev ។ នៅក្នុងកម្មវិធីរុករកអ្នកត្រូវបញ្ចូលអាសយដ្ឋាន "z-oleg.com" ។
នៅពេលដែលគេហទំព័រត្រូវបានផ្ទុក អ្នកត្រូវស្វែងរក "AVZ" នៅក្នុងរបាររុករក។ បន្ទាប់ពីនោះជ្រើស "ទាញយក / ទាញយក" នៅក្នុងម៉ឺនុយដែលបើក។
ការបើកដំណើរការកម្មវិធី
បន្ទាប់ពីអ្នកទទួលបាន AVZ ដើម្បីទាញយកដោយឥតគិតថ្លៃ អ្នកអាចចាប់ផ្តើមវេចខ្ចប់វាបាន។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវចុចកណ្ដុរស្ដាំលើ "កណ្ដុរ" នៅលើប័ណ្ណសារហើយបន្ទាប់មកជ្រើសរើស "ស្រង់ចេញទៅ avz4" ។
នៅពេលដែលកំចាត់មេរោគត្រូវបានពន្លា អ្នកត្រូវបញ្ចូលថតឯកសារ ហើយបន្ទាប់មកដំណើរការឯកសារ exe ។
នៅពេលដែលឧបករណ៍ប្រើប្រាស់ចាប់ផ្តើម អ្នកប្រើប្រាស់នឹងអាចជ្រើសរើសឧបករណ៍ផ្ទុកដែលត្រូវត្រួតពិនិត្យ។ លើសពីនេះទៀត អ្នកអាចប្ដូរតាមបំណងនូវប្រភេទឯកសារដែលកំចាត់មេរោគនឹងមើល។ ហើយចំណុចសំខាន់មួយទៀតគឺធាតុ "ប៉ារ៉ាម៉ែត្រស្វែងរក" ។
បន្ទាប់ពីកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនស្កេនអ្នកត្រូវតែចុច "ចាប់ផ្តើម" ។ នៅពេលដែលការស្កេនចាប់ផ្តើម អ្នកអាចឃើញលទ្ធផលត្រួតពិនិត្យនៅក្នុងវាល "ពិធីការ"។ ការស្កេនជាធម្មតាចំណាយពេលតិចជាង 10 នាទី។
បន្ថែមពីលើការស្កេនជាប្រចាំ អ្នកប្រើប្រាស់អាចទាញយកអត្ថប្រយោជន៍ពីមុខងារបន្ថែម។ ដើម្បីធ្វើដូចនេះចុចលើធាតុម៉ឺនុយ "សេវាកម្ម" ។
ធាតុម៉ឺនុយនីមួយៗអនុវត្តមុខងារផ្ទាល់ខ្លួនរបស់វា។ ជម្រើសពេញនិយមបំផុតរួមមាន:
- អ្នកគ្រប់គ្រងដំណើរការ;
- អ្នកគ្រប់គ្រងសេវាកម្មនិងអ្នកបើកបរ;
- អ្នកគ្រប់គ្រងការចាប់ផ្តើម;
- ឧបករណ៍ប្រើប្រាស់ប្រព័ន្ធ។
អរគុណចំពោះមុខងារដែលមានស្រាប់ អ្នកជំនាញដោះស្រាយបញ្ហាមេរោគ និងបញ្ហាដែលកើតឡើងនៅលើកុំព្យូទ័រយ៉ាងឆាប់រហ័ស។
សេចក្តីសន្និដ្ឋាន
ឧបករណ៍ប្រើប្រាស់ប្រឆាំងមេរោគដំណើរការបានល្អជាមួយភារកិច្ច។ លើសពីនេះទៀត អ្នកអាចទាញយកកម្មវិធីទាំងស្រុងដោយមិនគិតថ្លៃ។ ម៉ាស៊ីនស្កេនអាចដាក់នៅលើ USB flash drive ដែលមានន័យថាវាអាចត្រូវបានប្រើដើម្បីស្កេនកុំព្យូទ័រណាមួយសូម្បីតែកុំព្យូទ័រដែលមិនភ្ជាប់អ៊ីនធឺណិតក៏ដោយ។
AVZ គឺជាឧបករណ៍ប្រើប្រាស់ប្រឆាំងមេរោគដែលមានមុខងារដែលអាចលុប spyware និង Trojan ក៏ដូចជាប្រភេទកូដព្យាបាទមួយចំនួនទៀត។ AVZ មិនមែនគ្រាន់តែជាម៉ាស៊ីនស្កេនកំចាត់មេរោគប៉ុណ្ណោះទេ កម្មវិធីនេះក៏អាចធ្វើការវិភាគដែលគេហៅថា heuristic ដើម្បីស្វែងរកមេរោគដោយផ្អែកលើលក្ខណៈធម្មតាផងដែរ។ ការវិភាគតាមបែប Heuristic អាចរកឃើញមេរោគ ទោះបីវាមិនមាននៅក្នុងមូលដ្ឋានទិន្នន័យប្រឆាំងមេរោគក៏ដោយ។
លក្ខណៈពិសេសមួយនៃ AVZ គឺជាមូលដ្ឋានទិន្នន័យឯកសារសុវត្ថិភាព។ នេះមិនមែនជាមូលដ្ឋានហត្ថលេខាទេ វារួមបញ្ចូលហត្ថលេខាឌីជីថលនៃឯកសារ "ស្អាត" ។ មូលដ្ឋានទិន្នន័យនេះរួមមានឯកសារប្រព័ន្ធ និងឯកសារនៃកម្មវិធីសុវត្ថិភាពដែលគេស្គាល់។ វិធីសាស្ត្រលុបបំបាត់អាចវិភាគតំបន់ប្រព័ន្ធសំខាន់ៗ និងលុបមេរោគទាំងអស់ចេញពីតំបន់ទាំងនេះ។
វាគួរតែត្រូវបានកត់សម្គាល់ដោយឡែកពីគ្នាថា AVZ មានប្រសិទ្ធភាពប្រយុទ្ធប្រឆាំងនឹងមេរោគដ៏គ្រោះថ្នាក់បំផុតមួយប្រភេទ - Rootkit ។ កម្មវិធីវិភាគបណ្ណាល័យ និងម៉ូឌុលប្រព័ន្ធមូលដ្ឋាន ដើម្បីកំណត់ការស្ទាក់ចាប់នៃមុខងាររបស់ពួកគេ។ កម្មវិធីនេះអាចទប់ស្កាត់ "rootkits" យ៉ាងមានប្រសិទ្ធភាព ហើយក៏ការពារខ្លួនពីសកម្មភាពនៃមេរោគបែបនេះផងដែរ។
Keyloggers ជាប្រភេទនៃ spyware ក៏មាននៅក្នុងផ្នែកនៃសកម្មភាពនៃកំចាត់មេរោគនេះផងដែរ។ វារកឃើញយ៉ាងមានទំនុកចិត្តនូវសកម្មភាពក្នុងការដំឡើង "ទំពក់" និងស្ទាក់ចាប់គ្រាប់ចុច។ ការវិភាគហត្ថលេខាមិនត្រូវបានប្រើដើម្បីស្វែងរក keyloggers ទេ។
កំចាត់មេរោគក៏អាចត្រូវបានប្រើសម្រាប់ការវិភាគស៊ីជម្រៅនៃដំណើរការផងដែរ។ កម្មវិធីគ្រប់គ្រងដំណើរការដែលភ្ជាប់មកជាមួយបង្ហាញដំណើរការដែលកំពុងដំណើរការទាំងអស់ បណ្ណាល័យ និងសេវាកម្មដែលបានផ្ទុក ដែលផ្តល់រូបភាពច្បាស់លាស់អំពីអ្វីដែលកំពុងកើតឡើងនៅក្នុងប្រព័ន្ធ។ ម៉ូឌុល anti-rootkit ត្រូវបានភ្ជាប់ជាមួយអ្នកបញ្ជូននេះហើយអនុញ្ញាតឱ្យអ្នកបង្ហាញដំណើរការលាក់។
AVZ ក៏មានមុខងារសម្រាប់ធ្វើការជាមួយការចុះបញ្ជីប្រព័ន្ធ និងពិធីការបណ្តាញផងដែរ។ អ្នកអាចស្វែងរកច្រកដែល Trojans ប្រើដើម្បីផ្ញើរបាយការណ៍។
