脱离卡巴的AVZ脚本导入工具，此工具拥有强大的启发

syfwxmh

这个东西的启发，病毒很难pass！

  卡巴斯基辅助软件 AVZ Antiviral Toolkit 简介卡巴斯基工程师奥列格*扎伊采夫（奥列格是名，扎伊采夫是姓，扎伊采夫在俄语里是兔子的意思，估计祖上与兔子有着不解之缘）自己编写了一个集病毒扫描、反Rootkit、系统诊断、系统修复等众多功能于一身的安全软件AVZ Antiviral Toolkit（此软件现已属于卡巴斯基实验室，下载地址 http://z-oleg.com/avz4.zip）。此软件功能强大，怎奈只有英俄两种语言的版本，且宣传甚少，一直未被广大的中国用户所认识。我这里为大家简单介绍一下这一杀毒利器。

PS:该程序拥有很BT的启发引擎~~我编写的脚本可以用这个导入！文件大小3.4mb，该厂商已经被卡巴斯基收购！

AVZ可以清除以下类型的恶意程序：

1. 间谍软件与广告软件 - 这是AVZ的首要任务。
2. 恶意拨号程序
3. 特洛伊木马程序
4. 后门程序
5. 网络与电子邮件蠕虫
6. 下载者

此外它还有以下功能和特性：

1. 启发式的系统检查。
2. 白名单文件库。
3. Rootkit检测。
4. Keylogger与木马Dll检测。
5. Winsock SPI/LSP分析。
6. 进程、服务、驱动管理器。
7. 文件搜索，可以搜索用Rootkit技术隐藏的文件。
8. TCP/UDP分析。
9. 网络资源分析。
10. 下载文件分析。
11. 系统修复。
12. 压缩包文件检查，目前支持ZIP、RAR、CAB、GZIP、TAR，另外还支持电子邮件的MHT格式，再有就是CHM格式。
13. NTFS流检查。
14. 脚本管理。用户可以自编脚本是AVZ的一大特色，也是我们即将着重介绍的部分。依靠脚本，您可以自己写专杀、修复系统。怎么样，很期待吧？
15. 进程分析。
16. AVZGuard系统，这个是用来对付极难清除的恶意程序的，它可以反病毒软件实施保护。
17. 直接访问磁盘。支持FAT16/FAT32/NTFS，可以用来对付被占用而无法删除的文件。
18. 进程监视驱动与AVZPM驱动。
19. BootCleaner驱动。

-

xxkko

是中文版本的吗？如果不是中文的最好详细点搞个教程！3q

[ 本帖最后由 xxkko 于 2008-10-31 23:59 编辑 ]

syfwxmh

英文~

浪滔天

谢谢，安装后看看~

change_018

主管你一帖多发= =
不过把其推广 应该有很大的发展空间

ps 下回到病毒救援那 直接让他们扫AVZ报告

snyzaa

刚下好，OERA的内建下载器总是断线
逼得我去安了个快车……

syfwxmh

这个不算一帖多发吧，发到各个不同区域有不同含义，辅助区是可以帮助没有卡巴的，资源区是作为卡巴的工具发布，交流区是配合脚本导入用的(^o^)

syfwxmh

这个不需要安装

zwl2828

原帖由 xi889 于 2008-11-1 07:47 发表
既然启发厉害为什么不整合到卡巴斯基的扫描里面去?

考虑误报？

syfwxmh

已经开始整合了~~

但是需要重新编辑，因为误报~~