Антивирусная утилита AVZ 5 5.93 от 20.04.2024

[-=Diesel=-]

Доброго времени суток.
AVZ (4.45 и предыдущая версии) блокируется из-за отсутствия ntoskrnl.exe ...
Смотрите скрин.

 

[regist]

-=Diesel=-, ntoskrnl.exe тут не при чём. Дело в самом AVZ и в том, что изначально зарелизили 4.45 с известными проблемами в работе на win 10. А теперь после выхода и установки обновлений windows 10 она вообще крешится на 10-ке. Проблема не только у вас, а у многих. В том числе и здесь об этом написано.
Исправить может только разработчик - Олег Зайцев. Пишите ему... я уже писал на другом сайте, но пока последние месяцы от него игнор.

 

[regist]

Вышла новая версия редактора скриптов AVZ 5.00

 

[regist]

Случайно наткнулся, раньше не знал про Программирование на Delphi - обмен опытом /
К AVZ правда относится косвенно.

 

[Hunter]

Чет, AVZ 5.00 не выйдет?(

 

[akok]

Она уже "вышла", только в виде полиморфа

 

[regist]

Сырой пока, багов много.

 

[lojcin]

Доброго времени суток всем.
Имеется вопрос к профи;
Что это за скрипт, а точнее что он делает(я только знаю что он удаляет руткиды) можно расшифровать этот скрипт?

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\Windows\system32\drivers\pfnfd_1_10_0_9.sys', '');
 QuarantineFile('c:\program files (x86)\internet explorer\iexplore.bat','');
 QuarantineFile('c:\program files (x86)\mozilla firefox\firefox.bat','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 QuarantineFile('C:\Users\Николай\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe','');
 DeleteFile('C:\Users\Николай\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe','');
 DeleteFile('c:\program files (x86)\internet explorer\iexplore.bat','');
 DeleteFile('c:\program files (x86)\mozilla firefox\firefox.bat','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 DeleteFile('C:\Windows\system32\drivers\pfnfd_1_10_0_9.sys', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteService('pfnfd_1_10_0_9');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mgtlqnuhnh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
BC_ImportAll;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

За ранее благодарю за любые ответы и разъяснения.

 

[akok]

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); - отключает сеть на 15 секунд

if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

Определяет разрядность операционной системы и если мы имеем 32 битную ОС, то включает антируткит и AVZGuard

Остальное карантин/удаление вредоносных файлов/удаление ключей реестра из автозапуска. +++ Выполняет проверку системы с помощью мастера поиска и устранения проблем

Подробности по командам лучше прочесть в справке AVZ AVZ - справка по работе с программой

 

[regist]

>>Что это за скрипт, а точнее что он делает(я только знаю что он удаляет руткиды) можно расшифровать этот скрипт?
Точней в нём удаляется адварь (предварительно делается карантин).

 

[NickM]

добавлено зеркало AVZ 5

Ммм, а где можно скачать саму утилиту последней версии?
Не полиморф.

 

[regist]

Ммм, а где можно скачать саму утилиту последней версии?
Не полиморф.

Пока в паблике её нет.

 

[NickM]

Пока в паблике её нет.

Найти можно, та же поддержка Kaspersky Lab её распространяет, правда не самой последней свежести...

 

[regist]

Так вы спрашивали про последнюю версию.
Я и отвечал про последнюю. Про ту разумеется я знаю.

 

[NickM]

последней свежести

та же поддержка Kaspersky Lab её распространяет,

По ссылке предлагаемый к загрузке архив обновили и сейчас там 5.50, но конечно следует учитывать, что версия всё же для тех.поддержки, и в связи с чем, полагаю, некоторый функционал в GUI отсутствует.

 

[regist]

но конечно следует учитывать, что версия всё же для тех.поддержки, и в связи с чем, полагаю, некоторый функционал в GUI отсутствует.

Правильно полагаете.

https://i114.fastpic.ru/big/2021/0305/e2/2910e9355a5867e52f6c2603da18f4e2.png

Так что в нормальной версии ничего не обрезали (если не считать коррекции описания названия и поддержки XP).

 

[akok]

Первый пост обновлен.

 

[regist]

regist обновил(а) ресурс Антивирусная утилита AVZ 5 новой записью:

Обновление

Обновление до актуальной версии.

Узнать больше об этом обновлении...

 

[regist]

regist обновил(а) ресурс Антивирусная утилита AVZ 5 новой записью:

Обновление

Обновление

Узнать больше об этом обновлении...

 

[regist]

regist обновил(а) ресурс Антивирусная утилита AVZ 5 новой записью:

Обновление

Версия 5.54 - в ней появился полноценный менеджер BITS, который показывает текущие задания.
Версия 5.55 - улучшен разбор заданий планировщика, доработка случая когда у некоторых файлов запускаемых из планировщика выводилось только имя без пути.

Узнать больше об этом обновлении...