Lumpics lumpics.ru

Руководство по использованию антивируса AVZ

Современные антивирусы обросли различными дополнительными функционалами настолько сильно, что у некоторых пользователей возникают вопросы в процессе их использования. В данном уроке мы расскажем вам обо всех ключевых особенностях работы антивируса AVZ.

Скачать последнюю версию AVZ

Возможности AVZ

Давайте рассмотрим как можно подробнее на практических примерах, что из себя представляет AVZ. Основного внимания обычного пользователя заслуживают следующие его функции.

Проверка системы на наличие вирусов

Любой антивирус должен уметь выявлять на компьютере вредоносное ПО и разбираться с ним (лечить или удалять). Естественно, что данная функция присутствует и в AVZ. Давайте посмотрим на практике, что из себя представляет подобная проверка.

  1. Запускаем AVZ.
  2. На экране появится небольшое окошко утилиты. В области, отмеченной на скриншоте ниже, вы найдете три вкладки. Все они относятся к процессу поиска уязвимостей на компьютере и содержат разные опции.
  3. Вкладки с настройками сканирования в AVZ
  4. На первой вкладке «Область поиска» вам необходимо отметить галочками те папки и разделы жесткого диска, которые вы хотите просканировать. Немного ниже вы увидите три строки, которые позволяют включить дополнительные опции. Ставим отметки напротив всех позиций. Это позволит произвести специальный эвристический анализ, просканировать дополнительно запущенные процессы и выявить даже потенциально опасное программное обеспечение.
  5. Области и параметры поиска вирусов в AVZ
  6. После этого переходим во вкладку «Типы файлов». Тут вы сможете выбрать, какие данные утилите следует сканировать.
  7. Если вы делаете рядовую проверку, то достаточно отметить пункт «Потенциально опасные файлы». Если же вирусы пустили корни глубоко, тогда следует выбрать «Все файлы».
  8. AVZ помимо обычных документов с легкостью сканирует и архивы, чем не могут похвастаться многие другие антивирусы. В данной вкладке как раз включается или отключается данная проверка. Рекомендуем убрать галочку напротив строки проверки архивов большого объема, если вы хотите достичь максимального результата.
  9. В общей сложности у вас вторая вкладка должна выглядеть следующим образом.
  10. Общий вид вкладки Типы файлов в AVZ
  11. Далее заходим в последний раздел «Параметры поиска».
  12. В самом верху вы увидите вертикальный ползунок. Сдвигаем его полностью вверх. Это позволит утилите реагировать на все подозрительные объекты. Кроме того, включаем проверку перехватчиков API и RootKit, поиск кейлогеров и проверку настроек SPI/LSP. Общий вид последней вкладки у вас должен быть приблизительно такой.
  13. Общий вид вкладки Параметры поиска в AVZ
  14. Теперь необходимо настроить действия, которые AVZ будет предпринимать при обнаружении той или иной угрозы. Для этого сперва необходимо поставить отметку напротив строки «Выполнять лечение» в правой области окна.
  15. Включаем лечение файлов в AVZ
  16. Напротив каждого типа угроз мы рекомендуем поставить параметр «Удалять». Исключение составляют только угрозы типа «HackTool». Тут мы советуем оставить параметр «Лечить». Кроме того, поставьте отметки напротив двух строк, которые расположены ниже перечня угроз.
  17. Включаем дополнительные действия при проверке в AVZ
  18. Второй параметр позволит утилите скопировать небезопасный документ в специально отведенное место. Вы сможете потом просмотреть все содержимое, после чего смело удалить. Это сделано для того, чтобы вы могли из списка зараженных данных исключить те, которые на самом деле таковыми не являются (активаторы, генераторы ключей, паролей и так далее).
  19. Когда все настройки и параметры поиска будут выставлены, можно приступать к самому сканированию. Для этого следует нажать соответствующую кнопку «Пуск».
  20. Кнопка запуска сканирования в AVZ
  21. Начнется процесс проверки. Ее прогресс будет отображаться в специальной области «Протокол».
  22. Спустя некоторое время, которое зависит от объема проверяемых данных, сканирование завершится. В протоколе появится сообщение о завершении операции. Тут же будет указано общее время, затраченное на анализ файлов, а также статистика проверки и выявленных угроз.
  23. Завершение сканирования файлов в AVZ
  24. Нажав на кнопку, которая отмечена на изображении ниже, вы сможете увидеть в отдельном окне все подозрительные и опасные объекты, которые были выявлены AVZ во время проверки.
  25. Кнопка отображения найденных угроз при проверке в AVZ
  26. Тут будет указан путь к опасному файлу, его описание и тип. Если поставить отметку рядом с названием такого ПО, можно переместить его в карантин или вовсе удалить с компьютера. По завершению операции следует нажать кнопку «OK» в самом низу.
  27. Список подозрительных файлов в AVZ
  28. Очистив компьютер, вы можете закрыть окошко программы.

Системные функции

Помимо стандартной проверки на наличие вредоносного ПО, AVZ может выполнять массу других функций. Давайте рассмотрим те, которые могут оказаться полезными рядовому пользователю. В главном меню программы в самом верху нажимаем на строку «Файл». В результате появится контекстное меню, в котором находятся все доступные вспомогательные функции.
Список системных функций в AVZ
Первые три строки отвечают за запуск, остановку и паузу сканирования. Это аналоги соответствующих кнопок в главном меню AVZ.
Аналоги кнопок сканирования в AVZ

Исследование системы

Эта функция позволит утилите собрать всю информацию о вашей системе. Имеется в виду не техническая часть, а аппаратная. К такой информации относится список процессов, различные модули, системные файлы и протоколы. После того, как вы нажмете на строку «Исследование системы», появится отдельное окно. В нем вы можете указать, какую информацию AVZ должен собрать. После установки всех необходимых флажков, вам следует нажать кнопку «Пуск» в самом низу.
Выбираем параметры для анализа системы в AVZ
После этого откроется окно сохранения. В нем вы сможете выбрать местоположение документа с подробной информацией, а также указать название самого файла. Обратите внимание, что вся информация будет сохранена в виде файла HTML. Он открывается любым веб-браузером. Указав путь и имя для сохраняемого файла, вам нужно нажать кнопку «Сохранить».
Сохранение результатов анализа системы
В результате запустится процесс сканирования системы и сбор информации. В самом конце утилита выведет на экран окно, в котором вам будет предложено сразу просмотреть всю собранную информацию.
Открываем результат исследования системы по окончанию процесса

Восстановление системы

С помощью данного набора функций можно вернуть элементы операционной системы в их первоначальный вид и сбросить различные настройки. Чаще всего вредоносное ПО старается заблокировать доступ к редактору реестра, Диспетчеру задач и прописать свои значения в системный документ Hosts. Разблокировать подобные элементы можно именно с помощью опции «Восстановление системы». Для этого достаточно кликнуть по названию самой опции, после чего отметить галочками те действия, которые необходимо произвести.
Указываем элементы для восстановления в AVZ
После этого необходимо нажать кнопку «Выполнить отмеченные операции» в нижней области окна.
Кнопка выполнения отмеченных действий в AVZ
На экране появится окно, в котором следует подтвердить действия.
Подтверждаем действия для восстановления системы
Спустя некоторое время вы увидите сообщение об окончании выполнения всех задач. Просто закрываем подобное окно, нажав кнопку «OK».
Окончание процесса восстановления системы в AVZ

Скрипты

В перечне параметров есть две строчки, относящиеся к работе со скриптами в AVZ — «Стандартные скрипты» и «Выполнить скрипт».
Функции запуска скриптов в AVZ
Нажав на строку «Стандартные скрипты», вы откроете окно с перечнем уже готовых скриптов. Вам нужно будет лишь отметить галочкой те из них, которые вы хотите запустить. После этого нажимаем внизу окна кнопку «Выполнить».
Запускаем из списка готовые скрипты AVZ
Во втором же случае вы запустите редактор скриптов. Тут вы сможете написать его самостоятельно либо загрузить таковой с компьютера. Не забудьте после написания или загрузки нажать кнопку «Выполнить» в этом же окне.
Окно написания скрипта в AVZ

Обновление базы

Данный пункт является немаловажным из всего списка. Нажав на соответствующую строку, вы откроете окно обновления базы данных AVZ.
Кнопка обновление базы данных AVZ
Менять настройки в данном окне не рекомендуем. Оставляете все как есть и нажимаете кнопку «Пуск».
Окно обновления базы AVZ
Через некоторое время на экране появится сообщение о том, что обновление базы завершено. Вам остается лишь закрыть данное окно.
Завершение обновления базы AVZ

Просмотр содержимого папок карантина и Infected

Нажав на данные строки в перечне опций, вы сможете просмотреть все потенциально опасные файлы, которые обнаружила AVZ в процессе сканирования вашей системы.
Открываем папки карантина и Infected в AVZ
В открывшихся окнах можно будет окончательно удалить подобные файлы либо восстановить их, если они на самом деле не представляют угрозы.
Действия с обнаруженными угрозами в AVZ
Обратите внимание, для того, чтобы подозрительные файлы помещались в данные папки, необходимо поставить соответствующие галочки в настройках сканирования системы.
Специальные установки перед сканированием системы

Сохранение и загрузка настроек AVZ

Это последняя опция из данного списка, которая может понадобится рядовому пользователю. Как можно понять из названия, данные параметры позволяют вам сохранить на компьютер предварительную конфигурацию антивируса (метод поиска, режим сканирования и так далее), а также загрузить ее обратно.
Кнопки сохранения и загрузки параметров AVZ
При сохранении вам нужно будет лишь указать имя файла, а также папку, в которую необходимо его сохранить. При загрузке конфигурации достаточно просто выделить нужный файл с настройками и нажать кнопку «Открыть».

Выход

Казалось бы, это очевидная и всем известная кнопка. Но стоит упомянуть о том, что в некоторых ситуациях — при обнаружении особо опасного программного обеспечения — AVZ блокирует все способы собственного закрытия, кроме данной кнопки. Иными словами, вы не сможете закрыть программу сочетанием клавиш «Alt+F4» либо при нажатии на банальный крестик в углу. Это сделано для того, чтобы вирусы не смогли воспрепятствовать корректной работе AVZ. Но нажав данную кнопку, вы сможете закрыть антивирус при необходимости наверняка.
Кнопка выхода из AVZ

Помимо описанных опций, в перечне есть также и другие, но они, скорее всего, не понадобятся обычным пользователям. Поэтому заострять внимание на них мы не стали. Если вам все же понадобится помощь по вопросам использования не описанных функций, пишите об этом в комментариях. А мы двигаемся далее.

Список сервисов

Для того, чтобы увидеть полный перечень сервисов, которые предлагает AVZ, вам необходимо нажать на строку «Сервис» в самом верху программы.
Полный список сервисов AVZ
Как и в прошлом разделе, мы пробежимся лишь по тем из них, которые могут пригодиться обычному юзеру.

Диспетчер процессов

Нажав на самую первую строку из списка, вы откроете окно «Диспетчер процессов». В нем можно увидеть список всех исполняемых файлов, которые запущены на компьютере или ноутбуке в данный момент времени. В этом же окне можно прочитать описание процесса, узнать его производителя и полный путь к самому исполняемому файлу.
Открытое окно Диспетчера процессов в AVZ
Также вы можете завершить тот или иной процесс. Для этого достаточно выбрать необходимый процесс из списка, после чего нажать на соответствующую кнопку в виде черного крестика с правой стороны окна.
Кнопка завершения процесса с помощью AVZ
Данный сервис является отличной заменой стандартному Диспетчеру задач. Особенную ценность сервис приобретает в ситуациях, когда сам «Диспетчер задач» заблокирован вирусом.

Диспетчер служб и драйверов

Это второй по счету сервис в общем списке. Нажав на строку с аналогичным названием, вы откроете окно управления службами и драйверами. Переключаться между ними можно с помощью специального переключателя.
Окно для переключения служб и драйверов в AVZ
В этом же окне к каждому пункту прилагается описание самой службы, статус (включена или выключена), а также месторасположение исполняемого файла.
Общий вид окна служб в AVZ
Вы можете выбрать необходимый пункт, после чего вам будут доступны опции включения, отключения или полного удаления службы/драйвера. Данные кнопки находятся в верхней части рабочей области.
Кнопки управления службами и драйверами AVZ

Менеджер автозапуска

Данный сервис позволит вам полностью настроить параметры автозапуска. Причем, в отличие от стандартных менеджеров, данный перечень включает в себя и системные модули. Нажав на строку с аналогичным названием, вы увидите следующее.
Окно менеджера автозапуска AVZ
Для того, чтобы отключить выбранный элемент, вам нужно лишь убрать галочку рядом с его названием. Кроме того, есть возможность и вовсе удалить необходимую запись. Для этого просто выбираем нужную строку и жмем вверху окна на кнопку в виде черного крестика.
Удаляем программу из автозапуска в AVZ

Обратите внимание, что удаленное значение вернуть уже не получится. Поэтому будьте крайне внимательными, дабы не стереть жизненно важные системные записи автозагрузки.

Менеджер файла Hosts

Мы упоминали немного выше о том, что вирус иногда прописывает собственные значения в системный файл «Hosts». А в некоторых случаях вредоносное ПО еще и блокирует к нему доступ, чтобы вы не смогли исправить внесенные изменения. Данный сервис поможет вам в подобных ситуациях.
Открываем менеджер файла Hosts в AVZ
Щелкнув в списке на строку, показанную на изображении выше, вы откроете окно менеджера. Дописывать собственные значения тут нельзя, зато можно удалить уже существующие. Для этого выделяем нужную строку левой кнопкой мышки, после чего жмем кнопку удаления, которая располагается в верхней области рабочей зоны.
Удаляем строчки со значениями из файла Hosts в AVZ
После этого появится маленькое окошко, в котором вам необходимо подтвердить действие. Для этого достаточно нажать кнопку «Да».
Подтверждаем удаление строк из файла Hosts
Когда выбранная строчка будет удалена, вам нужно лишь закрыть данное окошко.

Будьте осторожными и не удаляйте те строки, назначение которых вам не известно. В файл «Hosts» могут прописывать свои значения не только вирусы, но и другие программы.

Системные утилиты

С помощью AVZ можно также запустить наиболее востребованные системные утилиты. Увидеть их перечень можно при условии, если вы наведете указатель мыши на строку с соответствующим названием.
Список системных утилит в сервисах AVZ
Нажав на название той или иной утилиты, вы запустите ее. После этого сможете внести изменения в реестре (regedit), настроить систему (msconfig) или проверить системные файлы (sfc).

Это все сервисы, о которых мы хотели упомянуть. Начинающим пользователям вряд ли понадобится менеджер протоколов, расширений и прочие дополнительные сервисы. Подобные функции больше подойдут более продвинутым юзерам.

AVZGuard

Данная функция была разработана для борьбы с самыми хитрыми вирусами, которые стандартными способами не удалить. Она попросту заносит вредоносные программы в список недоверенного ПО, которому запрещается выполнять свои операции. Для включения данной функции вам нужно нажать на строку «AVZGuard» в верхней области AVZ. В выпадающем окошке следует нажать на пункт «Включить AVZGuard».
Кнопка включения AVZGuard

Обязательно закройте все сторонние приложения перед включением данной функции, так как в противном случае они также попадут в список недоверенного ПО. В дальнейшем работа таких приложений может быть нарушена.

Все программы, которые будут помечены как доверенные, будут защищены от удаления или модификации. А работа недоверенного софта будет приостановлена. Это позволит вам спокойно удалить опасные файлы при помощи стандартного сканирования. После этого вам следует обратно отключить AVZGuard. Для этого снова жмем на аналогичную строку вверху окна программы, после чего жмем на кнопку отключения функции.Отключаем AVZGuard

AVZPM

Указанная в названии технология будет мониторить все запускаемые, останавливаемые и модифицированные процессы/драйверы. Для ее использования необходимо сперва включить соответствующий сервис.

Жмем вверху окна на строку AVZPM.
В выпадающем меню кликаем по строчке «Установить драйвер расширенного мониторинга процессов».
Кнопка включения системы AVZPM
В течение нескольких секунд необходимые модули будут инсталлированы. Теперь при обнаружении изменений каких-либо процессов, вы будете получать соответствующее уведомление. Если вы больше не нуждаетесь в подобном мониторинге, вам нужно будет в предыдущем выпадающем окошке просто нажать на строку, отмеченную на изображении ниже. Это позволит выгрузить все процессы AVZ и удалить установленные ранее драйверы.
Отключаем AVZPM

Обращаем ваше внимание, что кнопки AVZGuard и AVZPM могут быть серыми и неактивными. Это значит, что у вас установлена операционная система x64. На ОС с данной разрядностью упомянутые утилиты к сожалению, не работают.

На этом данная статья подошла к своему логическому завершению. Мы попытались рассказать вам о том, как использовать самые популярные функции в AVZ. Если у вас остались вопросы после прочтения данного урока, можете задавать их в комментариях к данной записи. Мы с удовольствием уделим внимание каждому вопросу и попытаемся дать максимально развернутый ответ.

Обсудить в TelegramНаш Telegram каналТолько полезная информация
Автор статьи Вы на сайте: Статья обновлена: . Автор: Сергей

Вам помогли мои советы?

Получить ответ на Email
Уведомить о

6 ответов
По рейтингу
Новые Старые
Межтекстовые Отзывы
Посмотреть все комментарии
Александр Николаевич
6 апреля 2018 21:22

Да, мне не понравилась статья — очень примитивное описание AVZ, к сожалению. Не раскрыты тонкости работы со спец. драйверами, например. Что касается Guard-а, то допущена вообще ошибка: сказано, что «работа недоверенного софта будет приостановлена». На самом деле в описании AVZ указано иное, а именно то, что недоверенным запрещаются следующие операции (цитата):
·Создание, модификация и удаление параметров реестра
·Создание файлов с расширениями *.exe, *.dll, *.sys, *.ocx, *.scr, *.cpl, *.pif, *.bat, *.cmd на любом диске
·Обращение к устройствам \device\rawip, \device\udp, \device\tcp, \device\ip
·Доступ к device\physicalmemory (что блокирует операции с физической памятью из UserMode)
·Установка драйверов (является следствием блокировки работы с реестром)
·Запуск процессов
·Открытие запущенных процессов с уровнем доступа, допускающим его остановку или запись в его адресное пространство
·Открытие потоков других процессов (при этом не доверенному процессу не запрещается открывать и останавливать свои потоки)
——— конец цитаты—————
Про драйвер AVZPM тоже можно бы сказать много более полезного. Например, если драйвер УЖЕ помечен как установленный и НЕ выгружается? Почему? Что делать?
А если то же попробовать в безопасном режиме, то, если он, например, НЕ загружается, то почему? Что делать?
В случае же, если Вы пишете для «чайников», то так и позиционируйте статью, а если для всех, то делайте так, как принято у квалифицированных преподавателей: структурируйте материал от простого к сложному, помечайте каждую часть тегом и пишите, что для кого предназначено.
Тогда мы — читатели — не будем зря тратить время на чтение ненужного материала и тем самым общая эффективность ИТ-сферы для общества будет много больше!

Игорь Берсан
7 апреля 2018 00:29

Александр Николаевич, доброго времени суток. Спасибо вам за детальный отзыв. Сразу отметим, что мы в статье писали лишь о ключевых функциях, которые могут быть полезными рядовому пользователю. Это отмечалось в самой статье. Что касается Guard-а, то мы описывали его вкратце для людей, не знакомых с понятиями «Открытие потоков других процессов» или «·Создание, модификация и удаление параметров реестра». А если у вас возникли проблемы с AVZPM, то подобную ситуацию можно рассмотреть как частный случай. Зачем нам нагружать простых пользователей информацией, которая им по большому счету не понадобится в большинстве случаев? Как бы там ни было, мы учтем вашу критику. Еще раз спасибо.

Виталий
18 ноября 2018 20:17

Здравствуйте! Нигде не могу узнать,почему на 64-разрядных системах не работает AVZGuard и AVZPM?Сможете просветить?

Игорь Берсан
18 ноября 2018 22:43
Ответить на  Виталий

Виталий, здравствуйте. Дать полный ответ на данный вопрос мы, к сожалению, не можем. Информация о том, что AVZPM, AVZGuard, BootCleaner не поддерживаются в Win 9x и в 64-bit версиях указана на сайте разработчика. Более конкретной информации нет.

Тимофей
28 ноября 2018 10:57

AVZ ведет себя достаточно странно. При запуске выдает штук 10 проблем (всяческие перехваты функций троянами), пишет, что исправил. Но при следующем запуске может показать либо абсолютно чистую систему, а может показать абсолютно те же угрозы, что были и раньше. Что интересно — MalwareBytes (купленный) всех этих угроз не видит.
Похоже, AVZ слегка устарел, поэтому не может корректно обнаружить, откуда же все эти угрозы запускаются с диска

Игорь Берсан
28 ноября 2018 17:48
Ответить на  Тимофей

Тимофей, здравствуйте. Описанное вами поведение AVZ присуще всем антивирусам. В подобных ситуациях следует перепроверять сторонними приложениями, что собственно вы и сделали. К сожалению, разработчик AVZ перестал уделять программе должное внимание, так на сегодняшний день он является сотрудником «Лаборатории Касперского». Видимо приоритеты изменились. Но нельзя исключать и банальной ошибки в сканировании.

Задать вопрос