Hogar › Internet › Descarga el programa antivirus avz. Utilidad antivirus AVZ

Descarga el programa antivirus avz. Utilidad antivirus AVZ

AVZ es un programa antivirus eficaz y popular entre los usuarios. AVZ tiene una amplia funcionalidad que le permite detectar y posteriormente neutralizar varios elementos peligrosos. Estos incluyen virus, gusanos de correo electrónico y de red, rootkits, troyanos y similares. La aplicación contiene una gran cantidad de herramientas importantes para garantizar una protección garantizada contra virus. También es necesario tener en cuenta la base de datos de archivos seguros y actualizados.

Propósito de la utilidad antivirus gratuita AVZ

El objetivo principal de la utilidad antivirus AVZ es detectar y eliminar:

Marcador (Trojan.Dialer).

Módulos de AdWare y SpyWare.

Programas troyanos.

Gusanos de correo y de red.

Módulos de puerta trasera.

TrojanDropper, TrojanDownloader, TrojanSpy.

Características principales

Firmware que proporciona verificación heurística del sistema.. La acción de los microprogramas se basa en la búsqueda de virus conocidos y SpyWare basándose en signos indirectos disponibles, basándose en el análisis de archivos, el registro en la memoria y en el disco.

Base de datos actualizada del sistema y archivos seguros.. Esta base de datos incluye firmas digitales de miles de archivos de sistemas y procesos seguros. La base de datos está conectada a cada uno de los sistemas de la utilidad antivirus AVZ y su funcionamiento se realiza según el principio "amigo/enemigo": no se permite poner archivos seguros en cuarentena, se bloquean las advertencias y la eliminación para ellos, La base de datos es utilizada por un anti-rootkit, varios analizadores y un sistema de búsqueda de archivos. El administrador de procesos integrado, en particular, resalta los servicios y procesos seguros en un color determinado, y la búsqueda de archivos puede utilizar la exclusión de archivos conocidos de la búsqueda (lo cual es muy importante y útil al buscar programas troyanos en el disco). .

Sistema de descubrimiento de Rootkit incorporado. La detección de RootKit se realiza basándose en un estudio de las principales bibliotecas del sistema para detectar la posibilidad de interceptar sus funciones sin utilizar firmas. La utilidad antivirus es capaz de detectar no solo RootKit, sino también bloquear correctamente las acciones de UserMode RootKit en su proceso, así como KernelMode RootKit a nivel del sistema. La función anti-root de RootKit está disponible en todas las funciones del servicio AVZ; como resultado, el escáner AVZ puede detectar procesos enmascarados y el sistema de búsqueda en el registro encuentra fácilmente claves enmascaradas y similares.

El anti-rootkit está equipado con un analizador que busca servicios y procesos donde está enmascarado RootKit. Una de las características principales del sistema AVZ de la utilidad anti-RootKit radica en su capacidad para funcionar en Win9X (muchos rootkits también funcionan en sistemas Win9X, interceptando funciones API para disfrazarse). La próxima característica de AVZ será el sistema universal para buscar y bloquear KernelMode RootKit.

Registrador de teclas y detector de DLL troyanos. La búsqueda de DLL troyanos, así como de los keyloggers Keylogger, se realiza sin utilizar una base de datos de firmas basada en el análisis del sistema, lo que le permite detectar con mucha confianza Keylogger y DLL troyanos previamente desconocidos.

Neuroanalizador. AVZ para Windows, además de un analizador de firmas, incluye un neuroemulador que puede examinar archivos sospechosos mediante una red neuronal. Hoy en día, la red neuronal se utiliza eficazmente en el detector de registradores de teclas.

Analizador de configuración Winsock SPI/LSP. El analizador Winsock incorporado permite analizar la configuración, diagnosticar posibles errores en la configuración y luego realizar un tratamiento automático. La posibilidad de diagnóstico automático y tratamiento posterior será de gran utilidad para principiantes y usuarios inexpertos (no existe tratamiento automático en programas como LSPFix). Para estudiar SPI/LSP manualmente, la utilidad tiene un administrador de configuración de LSP/SPI especializado. Y en Winsock, se realiza una acción anti-rootkit que detiene el funcionamiento del código malicioso.

Gestor integrado de servicios, procesos y controladores.. El despachador integrado proporcionado está diseñado para estudiar bibliotecas cargadas, procesos en ejecución, controladores y servicios. El trabajo del administrador de procesos también está cubierto por el anti-rootkit (como resultado, puede "ver" procesos enmascarados por el rootkit). El administrador de procesos tiene una estrecha relación con la base de datos de archivos seguros de la utilidad AVZ reconocida y los archivos seguros están resaltados en un color especial;

Utilidad incorporada que busca archivos en el disco.. Esta utilidad le permite buscar archivos utilizando una variedad de criterios, mientras que las capacidades del sistema de búsqueda son un orden de magnitud mayor que las capacidades de búsqueda del sistema. El anti-rootkit también se extiende al sistema de búsqueda, por lo que la búsqueda detecta rápidamente archivos enmascarados por el rootkit y puede eliminarlos. Al mismo tiempo, los archivos identificados como seguros se pueden descartar mediante un filtro que excluye estos archivos de los resultados de búsqueda. Los resultados de la búsqueda pueden estar disponibles en forma de tabla o como registro de texto, donde puede marcar los archivos enumerados para ponerlos en cuarentena o eliminarlos posteriormente.

Utilidad incorporada para buscar datos en el registro.. Esta utilidad le permite buscar parámetros y claves según un patrón determinado; los resultados estarán disponibles en forma de tabla o como protocolo de texto, donde podrá marcar inmediatamente un grupo de claves para eliminarlas o exportarlas. Anti-rootkit detecta rápidamente archivos enmascarados por un rootkit y puede eliminarlos fácilmente.

Analizador de puertos abiertos TCP/UDP. También está protegido por un anti-rootkit y Windows XP incluso muestra el proceso que lo está utilizando para cada puerto. El analizador se basa en una base de datos actualizada oportunamente de puertos de servicios del sistema conocidos y programas troyanos/de puerta trasera. La búsqueda de puertos de plagas de troyanos está incluida en el algoritmo básico de escaneo del sistema; si se detectan puertos sospechosos, se indica una advertencia en el protocolo que indica qué programas troyanos son capaces de utilizar este puerto con fines maliciosos.

Analizador de sesiones de red, recursos compartidos de archivos abiertos en la red.. Funciona en Nt/W2K/XP y Win9X.

Analizador DPF (archivos de programa descargados)– muestra elementos DPF, tiene conexión a sistemas AVZ.

Eliminación de archivos heurísticos. Si esta opción está habilitada y se eliminaron archivos peligrosos durante el tratamiento, se realiza un análisis automático del sistema, que incluye extensiones de IE, clases, BHO, Winlogon, tipos de inicio y similares. Los enlaces detectados a un archivo peligroso se borran y esto se anota en el protocolo. Los microprogramas de tratamiento del sistema se utilizan activamente para la limpieza.

Firmware de recuperación del sistema. Restauran la configuración de inicio del programa, Internet Explorer y otras configuraciones dañadas por malware. Puede iniciar la recuperación manualmente; el usuario especifica los parámetros que se restaurarán.

Comprobando archivos. Desde la versión 3.60 se verifican los archivos y componentes AVZ. Se están verificando archivos en formatos TAR, GZIP, RAR, ZIP; Archivos MHT y correos electrónicos CHM; archivo.

Guiones de control. El administrador puede escribir un script que realizará un conjunto de operaciones específicas en la PC del usuario. Estos scripts son convenientes de utilizar en una red corporativa.

Comprobar y curar la transmisión NTFS.

Analizador de procesos. Utiliza firmware de análisis y redes neuronales. Utilizado para análisis avanzado, diseñado para localizar procesos sospechosos en la memoria.

Función AVZGuard. Proporciona combate contra programas peligrosos que son difíciles de eliminar y también es capaz de proteger las aplicaciones que el usuario especifique.

Controlador del limpiador de arranque. Se utiliza para limpiar el sistema (claves de registro, controladores, archivos) desde KernelMode.

Controlador de monitoreo de procesos, así como controladores AVZPM. Se utiliza para rastrear el inicio, la carga/descarga de controladores, detener procesos, encontrar controladores enmascarados y encontrar cambios en las estructuras de los controladores que crean rootkits DKOM.

Función de acceso directo para trabajar con archivos bloqueados. Permite que el escáner analice archivos bloqueados y los envíe a cuarentena.

Zaitsev Antivirus (sitio web del desarrollador z-oleg.com), o el programa AVZ, está dirigido a un usuario cualificado. Contiene herramientas que le permiten identificar un virus que no está en la base de datos antivirus. Resulta que muchos antivirus no pueden hacer frente a los virus que AVZ le permite neutralizar.

El antivirus de Zaitsev se centra más en virus de red y le permite eliminar troyanos que otros antivirus no pueden eliminar. En algunos casos, esta utilidad es más útil que Kaspersky Anti-Virus. Por cierto, podemos decir que KAV y AVZ son parientes. El programa AVZ fue desarrollado por Oleg Zaitsev, pero luego fue adquirido por Kaspersky Lab, aunque Zaitsev continúa desarrollándolo y dándole soporte, y algunas soluciones AVZ migraron a KIS.

Averigüemos por qué es interesante la utilidad AVZ. En primer lugar, AVZ, a diferencia de otros antivirus, puede ejecutarse en modo seguro y es en modo seguro donde es más fácil rastrear un virus.

Además, a diferencia de la mayoría de los antivirus, AVZ no requiere instalación. La utilidad se puede iniciar desde una unidad flash y en modo seguro, lo que generalmente convierte a AVZ en un escáner indispensable.

Pero estas no son todas las funciones de AVZ. Aunque AVZ tiene un analizador heurístico que le permite identificar un programa malicioso sin utilizar ninguna base de datos antivirus, AVZ sí tiene una base de datos antivirus. Además, es bastante grande y se actualiza con frecuencia. Además, AVZ dispone de una base de datos de archivos seguros. Esta base de datos contiene firmas digitales de una gran cantidad de archivos del sistema y procesos seguros. Si la firma digital de un proceso difiere de la firma en la base de datos, entonces el archivo ha sido modificado (posiblemente por un virus).

El administrador de procesos integrado (comando Herramientas => Administrador de procesos) utiliza una base de datos de archivos seguros cuando muestra una lista de procesos. Si el nombre del proceso aparece en rojo, el archivo ejecutable del proceso ha sido modificado. Quizás el virus hizo lo mejor que pudo. O quizás el proceso simplemente fue actualizado por el sistema. Intente actualizar las bases de datos primero (comando Archivo => Actualizar bases de datos) y luego abra nuevamente el administrador de procesos; si el proceso vuelve a estar en "rojo", probablemente fue modificado por un virus.

Usando el comando Herramientas => Escanear archivo contra una base de datos de archivos segura, puede escanear un archivo seleccionado por separado. El programa también le permite comparar el archivo con el directorio de seguridad de Microsoft: para hacer esto, use el comando Herramientas => Verificar la autenticidad del archivo con el directorio de seguridad de Microsoft.

El antivirus AVZ hace un excelente trabajo al detectar rootkits. Un rootkit es un programa o conjunto de programas diseñados para ocultar los rastros de un atacante o malware en un sistema. AVZ no sólo puede encontrar, sino también bloquear rootkits. Es cierto que existen limitaciones. El programa puede bloquear los rootkits que se ejecutan en modo de usuario y sólo puede detectar los rootkits que se ejecutan en modo kernel. Hasta el momento, el programa puede detectar rootkits a nivel de kernel en los siguientes sistemas operativos: Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 (información del sitio web del desarrollador, z -oleg.com/secur /avz/).

Particularmente digno de mención es el analizador heurístico, que permite identificar virus y malware basándose en signos indirectos analizando el sistema de archivos, el registro y monitoreando las acciones del programa. Si desea utilizar el analizador, active el interruptor de verificación heurística en la pestaña Alcance de la búsqueda.

El administrador integrado de procesos, servicios y controladores le permite obtener información sobre procesos en ejecución, servicios y controladores cargados. Esta es una utilidad puramente informativa. Como ya se señaló, este administrador está asociado con la base de datos de archivos seguros. Todos los procesos inseguros se marcarán en rojo en la lista de despachadores. Para iniciar solo el administrador de procesos, seleccione el comando Herramientas => Administrador de procesos, y para iniciar el administrador de servicios y controladores, seleccione el comando Herramientas => Administrador de servicios y controladores.

El programa AVZ contiene un neuroanalizador que le permite detectar un virus mediante una red neuronal. El neuroanalizador se utiliza con éxito para detectar registradores de teclas y bibliotecas troyanos (y estos programas se pueden utilizar para interceptar todo lo que el usuario ingresó desde el teclado y transferir esta información a un tercero: un atacante). Puede iniciar el detector de bibliotecas de troyanos usando el comando Herramientas => Administrador de DLL inyectadas.

Como cualquier otro antivirus, AVZ puede poner en cuarentena objetos sospechosos; se trata de un directorio especial en el disco duro. Para que AVZ ponga en cuarentena objetos sospechosos, debe seleccionar la casilla Copiar objetos sospechosos en cuarentena en la pestaña Alcance de la búsqueda. Puede ver los objetos que están actualmente en cuarentena usando el comando Archivo => Ver cuarentena.

Asistente de solución de problemas: le permite encontrar problemas en la configuración del sistema, llamado por el comando Archivo => Asistente de solución de problemas;
Analizador de configuración de Winsock SPI/LSP: analiza posibles errores en la configuración de Winsock SPI/LSP, llamado por el comando Herramientas => Winsock SPI Manager.

Entre otras cosas, AVZ le permite ver los puertos TCP/UDP abiertos. Esto se puede hacer usando el comando de menú Herramientas => Abrir puertos TCP/UDP. Open Port Analyzer utiliza una base de datos de puertos conocidos que suelen utilizar troyanos y otro malware. El analizador también le ayudará a encontrar puertos sospechosos que no se encuentran en la base de datos de puertos conocidos.

El sistema AVZGuard se utiliza para combatir virus muy difíciles de detectar. AVZGuard puede bloquear el acceso a objetos críticos del sistema y protegerlo de virus. Es cierto que trabajar con la protección AVZGuard habilitada es completamente inconveniente. Puede activar y desactivar la protección utilizando los comandos del menú AVZGuard.

AVZ tiene muchas funciones y, por supuesto, no las consideraremos todas.

Utilidades avanzadas para buscar archivos en el disco y buscar en el registro. Llamado por los comandos Servicio => Buscar archivos en el disco y Servicio => Buscar datos en el registro, respectivamente. Al buscar archivos en una unidad, existe una opción para excluir archivos seguros y los archivos marcados como no seguros se pueden poner en cuarentena para su análisis. La utilidad de búsqueda de datos de registro puede "ver" claves de registro "enmascaradas" por el rootkit, es decir. claves ocultas por el programa malicioso al usuario.
El programa puede comprobar y desinfectar transmisiones NTFS y no todos los antivirus completos pueden hacerlo.
BootCleaner es un limpiador que le permite eliminar archivos, controladores, servicios y claves de registro maliciosos.
El programa puede acceder directamente al disco para acceder a archivos bloqueados por otros procesos. El sistema Direct Disk Access funciona con sistemas de archivos FAT (16/32) y NTFS.
Controlador de monitoreo avanzado de procesos AVZPM (comando AVZPM => Instalar controlador de monitoreo avanzado de procesos), utilizado para iniciar y detener procesos, así como para cargar y descargar controladores.
Soporte para formatos de archivo ZIP, RAR, CAB, GZIP, MHT, CHM, así como soporte para formatos de correo.
Un analizador de archivos de programas descargados, que se puede iniciar usando el comando Servicio => Administrador de archivos de programas descargados.

Como se señaló anteriormente, después de descargar el archivo con el programa, simplemente descomprímalo en su disco duro y seleccione el comando Archivo => Actualizar bases de datos. Está claro que la conexión a Internet debe estar activa; entonces se actualizarán las bases de datos antivirus del programa. Luego haga clic en el botón Inicio para comenzar a escanear el sistema.

Interfaz del programa: ruso

Plataforma: XP/7/Vista

Fabricante: Oleg Záitsev

AVZ es un paquete antivirus gratuito muy potente que combina en su funcionalidad muchas características características no sólo de los antivirus, sino también de los módulos antipublicidad e incluso de los optimizadores del propio sistema operativo.

Características principales del programa AVZ.

Para empezar, observemos exactamente los módulos principales que se incluyen en este producto de software. Estos son los módulos AVZGuard, AVZPM, BootCleaner y varios otros. El primer módulo está diseñado para monitorear y eliminar correctamente varios tipos de programas maliciosos que no se pueden eliminar utilizando las herramientas integradas del sistema operativo. El segundo componente es una herramienta para monitorear los procesos del sistema, los servicios en segundo plano y los controladores cargados en el sistema. El tercer módulo es un optimizador del sistema operativo que le permite eliminar archivos innecesarios, bibliotecas dinámicas, limpiar completamente el registro del sistema, verificar y corregir entradas del sector de arranque y mucho más.

En cuanto a los principios operativos básicos del programa, éstos, como la mayoría de los programas de este tipo, se basan en un análisis heurístico en profundidad. Además, la aplicación es capaz de bloquear rootkits, spyware y troyanos que funcionan sin utilizar firmas. Por cierto, es posible que algunos programas antivirus no detecten ni permitan que este tipo de amenaza penetre en el sistema, ya que están diseñados específicamente para escanear firmas. En este caso todo es algo diferente. Además, este paquete de software tiene una herramienta en constante ejecución para monitorear las conexiones Winsock SPI/LSP, teniendo en cuenta el análisis de todas las configuraciones. Igualmente importante es la presencia de una función para analizar y monitorear constantemente la configuración TCP/UDP, cuyo uso externo puede conducir a la penetración de malware en el sistema. Además, el programa evita el acceso no autorizado y no autorizado, incluido el bloqueo de ataques de piratas informáticos.

Si hablamos de restaurar configuraciones, se presentan en una gran variedad. En primer lugar, se trata de la configuración de Internet Explorer y las opciones de inicio de programas y aplicaciones que podrían dañarse como resultado de la entrada de malware en el ordenador. Y, por supuesto, la aplicación le permite bloquear y deshacerse de varios keyloggers que pueden rastrear todas las acciones del usuario en el teclado, permitiéndole así descubrir contraseñas de acceso a sitios, billeteras web, varias tarjetas, etc.

La utilidad antivirus AVZ está diseñada para detectar y eliminar:

Los módulos SpyWare y AdWare son el objetivo principal de la utilidad
Marcador (Trojan.Dialer)
troyanos
Módulos de puerta trasera
Gusanos de red y correo
TrojanSpy, TrojanDownloader, TrojanDropper

La utilidad es un análogo directo de los programas TrojanHunter y LavaSoft Ad-aware 6. La tarea principal del programa es eliminar programas SpyWare y Trojan.
Las características de la utilidad AVZ (además del escáner de firmas estándar) son:

Firmware de verificación del sistema heurístico. El firmware busca spyware y virus conocidos basándose en signos indirectos, basándose en el análisis del registro, los archivos en el disco y en la memoria.
Base de datos actualizada de archivos seguros. Incluye firmas digitales de decenas de miles de archivos del sistema y archivos de procesos seguros conocidos. La base de datos está conectada a todos los sistemas AVZ y funciona según el principio "amigo/enemigo": los archivos seguros no se ponen en cuarentena, se bloquean la eliminación y las advertencias, la base de datos es utilizada por un anti-rootkit, un sistema de búsqueda de archivos y varios analizadores. En particular, el administrador de procesos integrado resalta los procesos y servicios seguros en color. La búsqueda de archivos en el disco puede excluir archivos conocidos de la búsqueda (lo cual es muy útil al buscar programas troyanos en el disco);
Sistema de detección de Rootkit incorporado. La búsqueda de RootKit está en marcha sin usar firmas basado en un estudio de bibliotecas básicas del sistema para la interceptación de sus funciones. AVZ no solo puede detectar RootKit, sino que también puede bloquear correctamente UserMode RootKit para su proceso y KernelMode RootKit a nivel del sistema. Las contramedidas de RootKit se aplican a todas las funciones del servicio AVZ; como resultado, el escáner AVZ puede detectar procesos enmascarados, el sistema de búsqueda del registro "ve" claves enmascaradas, etc. El anti-rootkit está equipado con un analizador que detecta procesos y servicios enmascarados por RootKit. En mi opinión, una de las características principales del sistema de contramedidas RootKit es su funcionalidad en Win9X (la opinión generalizada sobre la falta de funcionamiento de RootKit en la plataforma Win9X es profundamente errónea: se conocen cientos de programas troyanos que interceptan funciones API para enmascarar su presencia, distorsionar el funcionamiento de las funciones API o controlar su uso). Otra característica es el sistema universal de detección y bloqueo KernelMode RootKit, compatible con Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1.
Registrador de teclas y detector de DLL troyanos. La búsqueda de DLL de Keylogger y Trojan se basa en el análisis del sistema sin utilizar una base de datos de firmas, que le permite detectar con confianza archivos DLL troyanos y registradores de teclas previamente desconocidos;
Neuroanalizador. Además del analizador de firmas, AVZ contiene un neuroemulador que le permite examinar archivos sospechosos utilizando una red neuronal. Actualmente, la red neuronal se utiliza en un detector de keylogger.
Analizador de configuración Winsock SPI/LSP integrado. Le permite analizar la configuración, diagnosticar posibles errores en la configuración y realizar automático tratamiento. La capacidad de diagnosticar y tratar automáticamente es útil para usuarios novatos (las utilidades como LSPFix no tienen tratamiento automático). Para estudiar SPI/LSP manualmente, el programa tiene un administrador de configuración de LSP/SPI especial. El analizador Winsock SPI/LSP está cubierto por el anti-rootkit;
Gestor integrado de procesos, servicios y controladores.. Diseñado para estudiar procesos en ejecución y bibliotecas cargadas, servicios en ejecución y controladores. El trabajo del administrador de procesos está cubierto por el anti-rootkit (como resultado, "ve" procesos enmascarados por el rootkit). El administrador de procesos está vinculado a la base de datos de archivos seguros AVZ; los archivos seguros identificados y del sistema están resaltados en color;
Utilidad incorporada para buscar archivos en el disco.. Le permite buscar un archivo utilizando varios criterios; las capacidades del sistema de búsqueda superan las del sistema de búsqueda. El funcionamiento del sistema de búsqueda está cubierto por el anti-rootkit (como resultado, la búsqueda "ve" archivos enmascarados por el rootkit y puede eliminarlos el filtro le permite excluir de los resultados de la búsqueda los archivos identificados por AVZ como seguros); . Los resultados de la búsqueda están disponibles como un registro de texto y como una tabla en la que puede marcar un grupo de archivos para su posterior eliminación o cuarentena.
Utilidad incorporada para buscar datos en el registro.. Le permite buscar claves y parámetros según un patrón determinado. Los resultados de la búsqueda están disponibles en forma de protocolo de texto y en forma de tabla en la que puede marcar varias claves para exportarlas o eliminarlas. El funcionamiento del sistema de búsqueda está cubierto por el anti-rootkit (como resultado, la búsqueda "ve" claves de registro enmascaradas por el rootkit y puede eliminarlas)
Analizador de puerto abierto TCP/UDP incorporado. Está cubierto por un anti-rootkit; en Windows XP, el proceso que utiliza el puerto se muestra para cada puerto. El analizador se basa en una base de datos actualizada de puertos de programas troyanos/puertas traseras conocidos y servicios del sistema conocidos. La búsqueda de puertos de programas troyanos está incluida en el algoritmo principal de escaneo del sistema: cuando se detectan puertos sospechosos, se muestran advertencias en el protocolo que indican qué programas troyanos probablemente utilicen este puerto.
Analizador de recursos compartidos incorporado, sesiones de red y archivos abiertos a través de la red. Funciona en Win9X y NT/W2K/XP.
Analizador integrado de archivos de programa descargados (DPF)- muestra elementos DPF, conectados a todos los sistemas AVZ.
Firmware de recuperación del sistema. El firmware restaura la configuración de Internet Explorer, los parámetros de inicio del programa y otros parámetros del sistema dañados por el malware. La restauración se inicia manualmente, los parámetros a restaurar los especifica el usuario.
Eliminación de archivos heurísticos. Su esencia es que si se eliminaron archivos maliciosos durante el tratamiento y esta opción está habilitada, entonces se realiza un análisis automático del sistema, que cubre clases, extensiones BHO, IE y Explorer, todos los tipos de ejecución automática disponibles para AVZ, Winlogon, SPI/LSP, etc. . Todos los enlaces encontrados a un archivo eliminado se borran automáticamente, con información sobre qué se borró exactamente y dónde se registró en el registro. Para esta limpieza se utiliza activamente el motor de firmware de tratamiento del sistema;
Comprobación de archivos. A partir de la versión 3.60, AVZ admite el escaneo de archivos comprimidos y compuestos. Actualmente, se verifican archivos en formatos ZIP, RAR, CAB, GZIP, TAR; correos electrónicos y archivos MHT; archivos CHM
Comprobación y tratamiento de transmisiones NTFS. La verificación de transmisiones NTFS está incluida en AVZ a partir de la versión 3.75
Guiones de control. Permita que el administrador escriba un script que realice un conjunto de operaciones específicas en la PC del usuario. Los scripts le permiten utilizar AVZ en una red corporativa, incluido su inicio durante el inicio del sistema.
Analizador de procesos. El analizador utiliza redes neuronales y firmware de análisis; se activa cuando el análisis avanzado está habilitado en el nivel heurístico máximo y está diseñado para buscar procesos sospechosos en la memoria.
Sistema AVZGuard. Diseñado para combatir malware difícil de eliminar, puede, además de AVZ, proteger aplicaciones especificadas por el usuario, por ejemplo, otros programas anti-spyware y antivirus.
Sistema de acceso directo al disco para trabajar con archivos bloqueados. Funciona en FAT16/FAT32/NTFS, es compatible con todos los sistemas operativos de la línea NT, permite que el escáner analice archivos bloqueados y los ponga en cuarentena.
Controlador y monitoreo de procesos AVZPM. Diseñado para monitorear el inicio y la parada de procesos y la carga/descarga de controladores para buscar controladores enmascarados y detectar distorsiones en las estructuras que describen procesos y controladores creados por rootkits DKOM.
Controlador del limpiador de arranque. Diseñado para realizar una limpieza del sistema (eliminar archivos, controladores y servicios, claves de registro) desde KernelMode. La operación de limpieza se puede realizar tanto durante el proceso de reinicio de la computadora como durante el tratamiento.