Avz. Антивирусна програма AVZ

Антивирусна програма AVZе предназначена да идентифицира и премахва SpyWare и AdWare програми от системата, както и:

• Dialer (троянски.Dialer)
• Троянски коне
• Мрежови и пощенски червеи
• TrojanSpy, TrojanDownloader, TrojanDropper
• BackDoor модули

Помощната програма е аналогична на TrojanHunter и LavaSoft Ad-aware 6. Основната задача на програмата е да премахва SpyWare и троянски коне.

Характеристиките на помощната програма AVZ (с изключение на скенера за подписи) са:

• Фърмуер за евристична проверка на системата. Фърмуерът търси известни SpyWare и вируси, като анализира системния регистър, файловете на диска и в паметта.
• Актуализирана база данни от безопасни файлове. Той включва цифрови подписи на десетки хиляди системни файлове и файлове с известни безопасни процеси.
• Вградена система за откриване на руткит.
• Keylogger и троянски DLL детектор.
• Невроанализатор. В допълнение, анализаторът на подписите AVZ съдържа невроемулатор, който ви позволява да изучавате подозрителни файлове с помощта на невронна мрежа.
• Вграден анализатор Winsock SPI / LSP настройки.
• Вграден мениджър на процеси, услуги и драйвери.
• Вградена помощна програма за намиране на файлове на диска. Позволява ви да търсите файл по различни критерии, като възможностите на системата за търсене са по-добри от тези на системното търсене.
• Вградена помощна програма за търсене на данни в системния регистър. Позволява ви да търсите ключове и параметри по определен шаблон, резултатите от търсенето са достъпни под формата на текстов протокол и под формата на таблица, в която можете да маркирате няколко ключа за тяхното експортиране или изтриване.
• Вграден анализатор за отворени TCP/UDP портове.
• Вграден анализатор за споделени ресурси, мрежови сесии и отворени файлове през мрежата. Работи в Win9X и Nt / W2K / XP.
• Фърмуер за възстановяване на системата. Фърмуерът поправя настройките на Internet Explorer, настройките за стартиране и други системни настройки, повредени от зловреден софтуер
• Евристично изтриване на файл.
• Проверка на архиви.
• Проверка и дезинфекция на NTFS потоци.
• Система AVZGuard.
• Драйвер за почистване на зареждане.
• Драйвер за мониторинг на процеси и драйвери за AVZPM.
• Анализатор на процеси.

Промени в антивирусната програма AVZ 4.46 (29.02.2016 г.):

• Подобрения и модификации за съвместимост с Windows 10

Език на интерфейса: руски английски
Лечение: не е задължително

Системни изисквания :

Описание :
AVZ - Безплатна бързо работеща антивирусна програма. Включва самия AVZ и допълнителни помощни програми AVZGuard / AVZPM / BootCleaner.
Основната му цел е да открива и премахва модули SpyWare и AdWare, както и Dialer (Trojan.Dialer), троянски коне, BackDoor модули, мрежови и пощенски червеи, TrojanSpy, TrojanDownloader, TrojanDropper.
Всъщност AVZ е аналог на популярната програма Ad-aware (разбира се, със своите особености).
Допълнителните опции включват евристична система за проверка, вградено откриване на руткит, анализатор на настройки на Winsock SPI / LSP, вграден процес, мениджър на услуги и драйвери, анализатор на отворени TCP / UDP портове, Keylogger и троянски DLL, които работят без подписи (оригинален невроемулатор се използва, което ви позволява да изучавате подозрителни файлове с помощта на невронна мрежа).

Допълнителна информация:

Фърмуер за евристична проверка на системата. Фърмуерът търси известни SpyWare и вируси по косвени индикации - въз основа на анализа на системния регистър, файловете на диска и в паметта.
Актуализирана база данни от безопасни файлове. Той включва цифрови подписи на десетки хиляди системни файлове и файлове с известни безопасни процеси. Базата е свързана с всички AVZ системи и работи на принципа "приятел/враг" - безопасните файлове не се поставят под карантина, изтриването и предупредителните съобщения са блокирани за тях, базата данни се използва от анти-руткит, система за търсене на файлове и различни анализатори. По-специално, вграденият мениджър на процеси подчертава с цвят безопасни процеси и услуги; търсенето на файлове на диска може да изключи известни файлове от търсенето (което е много полезно при търсене на троянски коне на диска);
Вградена система за откриване на руткит. Търсенето на RootKit минава без използване на подписи, базирани на изследване на основните системни библиотеки за прихващане на техните функции. AVZ може не само да открие RootKit, но и да блокира правилно UserMode RootKit за неговия процес и KernelMode RootKit на системно ниво. Противодействието на RootKit се прилага за всички функции на услугата AVZ, в резултат на това скенерът на AVZ може да открие маскирани процеси, системата за търсене в системния регистър "вижда" маскирани ключове и т.н. Анти-руткитът е оборудван с анализатор, който открива процеси и услуги, маскирани от RootKit. Една от основните характеристики на системата за противодействие на RootKit, според мен, е нейната работоспособност в Win9X (широко разпространеното мнение за липсата на RootKit, работещ на платформата Win9X е дълбоко погрешно - има стотици троянски коне, за които е известно, че прихващат API функции за маскиране тяхното присъствие, за да се наруши работата на функциите на API или да се наблюдава използването им). Друга функция е KernelMode RootKit, универсална система за откриване и блокиране, която работи под Windows NT, Windows 2000 pro / сървър, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
Keylogger и троянски DLL детектор. Търсенето на Keylogger и троянски DLL файлове се извършва въз основа на системен анализ без използване на база данни за подписи, което позволява надеждно откриване на предварително неизвестни троянски DLL и Keylogger;
Невроанализатор. В допълнение, анализаторът на подписите AVZ съдържа невроемулатор, който ви позволява да изучавате подозрителни файлове с помощта на невронна мрежа. В момента невронната мрежа се използва в детектора за кейлогър.
Вграден анализатор Winsock SPI / LSP настройки. Позволява ви да анализирате настройките, да диагностицирате възможни грешки в настройките и да извършите автоматично лечение. Възможността за автоматична диагностика и лечение е полезна за начинаещи потребители (няма автоматично лечение в помощни програми като LSPFix). За да изучавате SPI / LSP ръчно, програмата има специален мениджър за настройки на LSP / SPI. Анализаторът Winsock SPI / LSP е покрит от анти-руткит;
Вграден мениджър на процеси, услуги и драйвери. Проектиран да изучава работещи процеси и заредени библиотеки, работещи услуги и драйвери. Работата на мениджъра на процеси се влияе от анти-руткита (в резултат на това той "вижда" маскираните от руткита процеси). Мениджърът на процеси е свързан с базата данни за безопасни файлове на AVZ, идентифицираните сейфове и системни файлове са подчертани;
Вградена помощна програма за намиране на файлове на диска. Позволява ви да търсите файл по различни критерии, като възможностите на системата за търсене са по-добри от тези на системното търсене. Работата на системата за търсене се влияе от анти-руткита (в резултат на това търсенето "вижда" файлове, маскирани от руткита и може да ги изтрие), филтърът позволява изключване на файлове, разпознати от AVZ като безопасни от резултатите от търсенето. Резултатите от търсенето са налични под формата на текстов протокол и под формата на таблица, в която можете да маркирате група файлове за последващо изтриване или поставяне под карантина
Вградена помощна програма за търсене на данни в системния регистър. Позволява ви да търсите ключове и параметри по определен шаблон, резултатите от търсенето са достъпни под формата на текстов протокол и под формата на таблица, в която можете да маркирате няколко ключа за тяхното експортиране или изтриване. Работата на системата за търсене се влияе от анти-руткита (в резултат на това търсенето "вижда" маскираните от руткита ключове в системния регистър и може да ги изтрие)
Вграден анализатор за отворени TCP/UDP портове. Той е обект на анти-руткит ефект; в Windows XP процесът, използващ порта, се показва за всеки порт. Анализаторът разчита на актуализирана база данни с портове на известни троянски/бекдор програми и известни системни услуги. Търсенето на портове на троянски коне е включено в основния алгоритъм за проверка на системата - когато се открият подозрителни портове, в протокола се показват предупреждения, указващи кои троянски коне са склонни да използват този порт
Вграден анализатор за споделени ресурси, мрежови сесии и отворени файлове през мрежата. Работи в Win9X и Nt / W2K / XP.
Вграден анализатор Downloaded Program Files (DPF) - показва DPF елементи, свързани към всички AVZ системи.
Фърмуер за възстановяване на системата. Фърмуерът поправя настройките на Internet Explorer, настройките за стартиране на приложения и други системни настройки, повредени от зловреден софтуер. Възстановяването се стартира ръчно, параметрите за възстановяване се определят от потребителя.
Евристично изтриване на файл. Същността му се крие във факта, че ако по време на лечението са изтрити злонамерени файлове и тази опция е активирана, тогава системата се проверява автоматично, обхващайки класове, BHOs, IE и Explorer разширения, всички видове автоматично стартиране на разположение AVZ, Winlogon, SPI / LSP и др.... Всички намерени връзки към отдалечен файл се почистват автоматично и в дневника се въвежда информация какво точно и къде е изчистено. За това почистване се използва активно микропрограмата за обработка на системата;
Проверка на архиви. Започвайки от версия 3.60 AVZ поддържа сканиране на архиви и съставни файлове. В момента се проверяват архиви във формати ZIP, RAR, CAB, GZIP, TAR; имейли и MHT файлове; CHM архиви
Проверка и дезинфекция на NTFS потоци. Проверката на NTFS потоци е включена в AVZ от версия 3.75
Скриптове за управление. Позволява на администратора да напише скрипт, който изпълнява набор от определени операции на компютъра на потребителя. Скриптовете позволяват използването на AVZ в корпоративна мрежа, включително стартирането му по време на зареждане на системата.
Анализатор на процеси. Анализаторът използва невронни мрежи и фърмуер за анализ; включва се, когато разширеният анализ е активиран на максимално ниво на евристика и е проектиран да търси подозрителни процеси в паметта.
Система AVZGuard. Проектиран за борба с трудни за премахване злонамерени програми, в допълнение към AVZ, той може да защити определени от потребителя приложения, например други антишпионски и антивирусни програми.
Система за директен достъп до диск за работа със заключени файлове. Работи на FAT16 / FAT32 / NTFS, поддържа се на всички операционни системи от линията NT, позволява на скенера да анализира заключени файлове и да ги поставя в карантина.
Драйвер за мониторинг на процеси и драйвери за AVZPM. Проектиран за проследяване на стартирането и спирането на процесите и зареждане/разтоварване на драйвери за намиране на прикрити драйвери и откриване на повреди в структурите, описващи процеси и драйвери, създадени от руткитите на DKOM.
Драйвер за почистване на зареждане. Проектиран да извършва почистване на системата (премахване на файлове, драйвери и услуги, ключове на системния регистър) от KernelMode. Операцията по почистване може да се извърши както по време на рестартиране на компютъра, така и по време на дезинфекция.

Програмен интерфейс:Руски

Платформа: XP / 7 / Vista

Производител:Олег Зайцев

AVZе много мощен безплатен антивирусен пакет, който съчетава в своята функционалност доста функции, които са характерни не само за антивирусите, но и за антирекламните модули и дори оптимизаторите на самата операционна система.

Основни характеристики на програмата AVZ

Като начало нека отбележим точно онези основни модули, които са част от този софтуерен продукт. Това са модули AVZGuard, AVZPM, BootCleaner и няколко други. Първият модул е ​​предназначен да проследява и правилно премахва различни видове злонамерени програми, които не могат да бъдат премахнати от вградените инструменти на операционната система. Вторият компонент е средство за наблюдение на системните процеси, фонови услуги и драйвери, заредени в системата. Третият модул е ​​оптимизатор на операционна система, който ви позволява да изтривате ненужни файлове, динамични библиотеки, да почиствате целия системен регистър, да проверявате и коригирате записи в сектора за стартиране и много други.

Що се отнася до основните принципи на програмата, те, както повечето програми от този вид, се основават на задълбочен евристичен анализ. Освен това приложението е в състояние да блокира руткити, модули за шпионски софтуер и троянски коне, които работят без използване на подписи. Между другото, някои антивирусни програми може да не открият и да не позволят на такива заплахи да проникнат в системата, тъй като са изградени върху сканиране на подписи. В този случай нещата са малко по-различни. В допълнение, този софтуерен пакет има постоянно работещ инструмент за наблюдение на връзки като Winsock SPI / LSP, като се вземе предвид анализът на всички настройки. Също толкова важна е възможността за анализ и постоянно наблюдение на настройките на TCP / UDP, външното използване на които може да доведе до проникване на зловреден софтуер в системата. Също така програмата предотвратява неоторизиран неоторизиран достъп, включително блокиране на хакерски атаки.

Ако говорим за възстановяване на настройките, тогава те са представени по доста разнообразен начин. На първо място, това се отнася до настройките на Internet Explorer и настройките за стартиране на програми и приложения, които могат да бъдат повредени в резултат на проникване на зловреден софтуер в компютъра. И, разбира се, приложението ви позволява да блокирате и да се отървете от различни кейлогъри, които могат да проследяват всички действия на потребителя на клавиатурата, като по този начин ви позволяват да откривате пароли за достъп до уебсайтове, уеб портфейли, различни карти и т.н.

Ако компютърът ви е завладян от всякакви видове шпионски софтуер и троянски коне, които освен това не искат да бъдат разпознавани като злонамерени от любимата ви антивирусна програма, AVZ може да ви бъде от голяма помощ в борбата срещу тях. Тъй като неговите възможности са много по-широки от тези на конвенционалния антивирусен скенер, евристичният анализатор AVZ ще може да види и неутрализира дори вирус, който все още не е в никоя база данни на какъвто и да е антивирусен софтуер въз основа на неговите типични характеристики.

Специално предимство на AVZ е най-ефективният му метод за борба с много опасен тип вирус, наречен Rootkit. Какво представляват руткитите и как са опасни?могат да бъдат проучени на уебсайта на Wikipedia, но накратко, това са софтуерни инструменти, които хакерите внедряват на компютъра на потребителя, за да го контролират и да го използват за свои собствени цели. Тези програми се отличават с добра маскировка в системата за различни системни процеси и приложения (те могат да се преструват на драйвери). Те умеят да скрият следите от присъствието си и да "почистят" след себе си, като въобще не оставят намек за присъствието си. Съгласете се - не е лесна задача за антивирусен и всякакъв антишпионски софтуер.

AVZ антивирусната програма е достъпна на официалния уебсайт (най-новата версия), но можете да я изтеглите безплатно и да следвате директната връзка. Вече го изтеглихме за нашите потребители, за да ги предпазим от ненужни регистрации на уебсайта на разработчика.

За да го неутрализира, антивирусът AVZ (AVZ) извършва задълбочен анализ на библиотеките и модулите на проверената операционна система и пресича всякакви опити за заразяване в началния етап, докато вирусът се „вкорени“ в системата.

Също така, един от важните моменти на тази антивирусна програма е изчисляването на различни видове (прихващачи на шпионски софтуер, които внимателно записват всички натискания на клавиши на клавиатурата) и тяхното навременно неутрализиране. Между другото, AVZ не анализира подписите за тези цели (добавки и различни видове скриптове могат да бъдат изтеглени на официалния уебсайт avz).

AVZ, наред с други неща, може да се използва като доста подробен анализатор на текущи процеси. Специална помощна програма, включена в програмата, показва всички работещи модули, услуги и библиотеки и с нейна помощ можете лесно да проследявате опитите за активиране на руткит или кейлогъри, тъй като тя показва, включително процеси, които не се показват от стандартните инструменти на Windows.

Основните характеристики на програмата AVZ са изброени в приложения списък:

• Евристични скенери на Windows, които сканират операционната система за откриване на шпионски софтуер и вируси въз основа на резултатите от анализа на регистъра, обекти в системата и паметта на компютъра.
• Редовно актуализирана база данни с цифрови подписи на системни файлове и защитени ресурси на добре познати програми.
• Инструменти за откриване и неутрализиране на руткит.
• Проследяване на прихващането на натискания на клавиши на клавиатурата и други троянски коне.
• Невроскенер, съдържащ стандартен скенер за подписи и анализатор за проверка на подозрителни ресурси с помощта на невронни мрежи.
• Winsock SPI / LSP Install Scanner.
• Мениджър за проверка на процеси и услуги.
• Безплатно изтегляне на последната версия на avzможе да бъде на официалния уебсайт на разработчика
• Инструмент за търсене на файлове на всякакви медии. Позволява ви да намерите файловете, които търсите, по параметри, които не са налични в стандартната помощна програма за търсене на Windows.
• Avz антивирусразполага с инструмент за намиране на необходимите данни в системния регистър с възможност за извеждане на резултатите под формата на текстов файл или таблица с възможност за последващо редактиране и експортиране в регистъра.
• Детектор на отворени TCP/UDP портове, анализ на мрежовия трафик.
• Детектор на ресурси, отворени за всички потребители и файлове, които се споделят в мрежата.
• Помощна програма за възстановяване на операционната система и някои софтуери, възстановяване на лични настройки на браузъра и други параметри, повредени от вируси или друг нежелан софтуер.
• Премахване на нежелани файлове, идентифицирани чрез евристичен анализ.
• Проверка на ресурси в архивите.
• Сканиране и възстановяване на повредени данни в NTFS дяла на файловата система.
• AVZGuard скенер.
• Инструмент Boot Cleaner за почистване на сектора за зареждане.
• Инструмент за сканиране на процеси и AVZPM драйвери.
• Инструмент за анализиране на процеси в Windows.

AVZ е ефективна и популярна антивирусна програма сред потребителите. AVZ има широка функционалност, която ви позволява да откривате и впоследствие неутрализирате различни опасни елементи. Те включват вируси, пощенски и мрежови червеи, руткити, троянски коне и други подобни. Приложението съдържа огромен брой важни инструменти за гарантиране на защита срещу вируси. Също така е необходимо да маркирате основата на безопасни обновяеми файлове.

Предназначение на безплатната антивирусна програма AVZ

Основната цел на антивирусната програма AVZ се крие в откриването и премахването на:

Dialer (Trojan.Dialer).

Модули AdWare и SpyWare.

Троянски коне.

Пощенски и мрежови червеи.

BackDoor модули.

TrojanDropper, TrojanDownloader, TrojanSpy.

Основни функции

Фърмуер, който осигурява евристична проверка на системата... Работата на фърмуера се основава на търсене на известни вируси и SpyWare по наличните косвени индикатори - въз основа на анализа на файлове, регистъра в паметта и на диска.

Актуализирана база данни със системни и безопасни файлове... Тази база данни включва цифрови подписи на хиляди безопасни файлове с процеси и системни файлове. Базата се свързва с всяка от системите на антивирусната програма AVZ и нейното функциониране се осъществява на принципа „приятел или враг“ - безопасните файлове не се поставят под карантина, предупрежденията и изтриването са блокирани за тях, базата се използва от анти-руткит, различни анализатори и система за търсене на файлове. Вграденият мениджър на процеси, по-специално, прави избора на безопасни услуги и процеси в определен цвят, а търсенето на файлове може да използва изключването на известни файлове от търсенето (което е много важно и полезно при търсене на троянски коне на диска ).

Вграден руткит локатор... Откриването на RootKit се извършва въз основа на проучването на основните системни библиотеки за възможността за прихващане на техните функции без използване на подписи. Антивирусната програма е в състояние да открие не само RootKit, но и правилно да блокира действията на UserMode RootKit в своя процес, както и KernelMode RootKit на системно ниво. Функцията за противодействие на RootKit е налична във всички функции на услугата AVZ, в резултат на това скенерът AVZ е в състояние да открива маскирани процеси, а в регистъра системата за търсене лесно намира маскирани ключове и други подобни.

Анти-руткитът е оборудван с анализатор, който търси услуги и процеси, където RootKit е маскиран. Една от основните характеристики на системата AVZ на помощната програма anti-RootKit се крие в нейната производителност в Win9X (много руткити работят в системи Win9X, прихващайки API функции, за да се прикрият). Следващата характеристика на AVZ ще бъде универсална система за намиране и блокиране на KernelMode RootKit.

Keylogger и троянски DLL детектор... Търсенето на троянски DLL и Keylogger keylogger се извършва без използване на база данни за подписи, базирана на системен анализ, което ви позволява много уверено да откривате неизвестни Keylogger и троянски DLL файлове.

Невроанализатор... AVZ за Windows, в допълнение към анализатор на подписи, включва невро-емулатор, който може да анализира подозрителни файлове с помощта на невронна мрежа. Днес невронната мрежа се използва ефективно в детектора на кейлогър.

Анализатор на настройките на Winsock SPI / LSP... Вграденият анализатор Winsock дава възможност да се анализират настройките, да се диагностицират възможни грешки в настройките и след това да се извърши автоматично лечение. Възможността за автоматична диагностика и последващо лечение ще бъде изключително полезна за начинаещи и неопитни потребители (няма автоматично лечение в програми като LSPFix). За ръчна проверка на SPI / LSP, помощната програма работи със специализиран мениджър на настройките на LSP / SPI. А на Winsock се извършва действие срещу руткит, което спира работата на злонамерения код.

Вграден мениджър на услуги, процеси и драйвери... Предоставеният вграден диспечер е предназначен за проверка на заредени библиотеки, работещи процеси, драйвери и услуги. Работата на мениджъра на процеси също се влияе от анти-руткита (в резултат на това той може да „вижда” процесите, маскирани от руткита). Мениджърът на процеси има тясна връзка с базата данни за безопасни файлове на помощната програма AVZ, разпознатата система и безопасните файлове са подчертани със специален цвят;

Вградена помощна програма за търсене на файлове на диска... Тази помощна програма ви позволява да търсите файлове според различни критерии, докато възможностите на системата за търсене са с порядък по-високи от тези на системното търсене. Анти-руткитът се простира и до системата за търсене, благодарение на което търсенето бързо открива файлове, маскирани от руткита, и може да ги изтрие. В същото време файловете, идентифицирани като безопасни, могат да бъдат филтрирани с помощта на филтър, който изключва тези файлове от резултатите от търсенето. Резултатите от търсенето могат да бъдат налични под формата на таблица или под формата на текстов протокол, където можете да маркирате изброените файлове за карантина или последващо изтриване.

Вградена помощна програма за намиране на данни в регистъра... Тази помощна програма ви позволява да търсите параметри и ключове според даден шаблон, получените резултати ще бъдат налични под формата на таблица или под формата на текстов протокол, където можете да маркирате група ключове наведнъж за изтриване или изнасяйки ги. Anti-rootkit бързо открива файлове, маскирани от руткит, и може лесно да ги премахне.

TCP/UDP Анализатор на отворени портове... Той също така е защитен от анти-руткит, Windows XP дори показва процеса, който го използва за всеки порт. Анализаторът се основава на своевременно актуализирана база данни за портове на известни системни услуги и троянски/бекдор програми. Търсенето на портове на троянски вредители е включено в основния алгоритъм за проверка на системата - ако бъдат открити подозрителни портове, в протокола се посочва предупреждение, указващо кои троянски коне са в състояние да използват този порт за злонамерени цели.

Анализатор на мрежови сесии, споделени ресурси на отворени файлове през мрежата... Работи в Nt / W2K / XP и Win9X.

DPF анализатор (изтеглени програмни файлове)- показва DPF елементи, има връзка с AVZ системи.

Евристично изтриване на файл... Ако тази опция е активирана и опасните файлове са били изтрити по време на дезинфекция, тогава се извършва автоматично системно проучване, което включва разширения на IE, класове, BHO, Winlogon, типове автоматично стартиране и други подобни. Откритите връзки към опасен файл се изчистват и това се отбелязва в протокола. За почистване се използват активно микропрограмите за третиране на системата.

Фърмуер за възстановяване на системата... Те възстановяват настройките за стартиращи настройки, Internet Explorer и други настройки, повредени от зловреден софтуер. Възстановяването може да бъде стартирано ръчно, потребителят определя параметрите, които да бъдат възстановени.

Проверка на архиви... От версия 3.60 AVZ архивите и компонентите се проверяват. TAR, GZIP, RAR, ZIP архиви се проверяват; MHT файлове и CHM имейли; архиви.

Контролни скриптове... Администраторът може да напише скрипт, който ще извърши набор от определени операции на компютъра на потребителя. Такива скриптове са удобни за използване в корпоративна мрежа.

Проверка и дезинфекция на NTFS поток.

Анализатор на процеси... Прилага микропрограми за анализ и невронни мрежи. Използва се за разширен анализ, предназначен за намиране на подозрителни процеси в паметта.

Функция AVZGuard... Осигурява борбата срещу трудни за премахване опасни програми, също така е в състояние да защити приложенията, които потребителят посочи.

Драйвер за почистване на зареждане... Използва се за почистване на системата (ключове на системния регистър, драйвери, файлове) от KernelMode.

Драйвер за мониторинг на процеси, както и драйвери на AVZPM... Използва се за проследяване на стартиране, зареждане/разтоварване на драйвери, спиране на процеси за намиране на скрити драйвери и намиране на промени в структурите на драйвери, които създават DKOM руткити.

Функция за директен достъп за работа със заключени файлове... Позволява на скенера да анализира блокираните файлове и да ги изпрати в карантина.