[addon] AVZ 4.43 + (HijackThis/RSIT/GMER)

[Sentryx]

truvo, имелась в виду версия самой утилиты (avz). Предыдущая: 4.39 от 20.05.2012.

[truvo]

Текущая 4.41

[Sentryx]

Да я в курсе, о том и говорил в ответ на "автора" и "болт", что до этого год не обновлялась, потому и долго. :) Себе уже пересобрал/обновил.

[alert30]

кажись автор забил болт на эту тему »
Он не забыл, обновлять всякие Datacode не собирается, а Вот новую версию - наоборот.

[jameszero]

Уважаемые, я, как и многие, надеюсь, из вас, основное время посвящаю работе. С болтами, кстати, она не связана. Личное время на обновление аддонов постараюсь выделить на выходных.

[jameszero]

Аддон обновлён.

Версия 4.41

[Drongo]

Парсер GMER »Версия парсера гмер (http://safezone.cc/threads/parser-logov-gmer-versija-drongo.22504/) обновилась кардинально. С определением детекта в окне выводится ссылка на определённую утилиту для лечения этого случая.

добавлен ряд детектов:
1. KIDO
2. TDSS 1,2 и 3,4 (в двух последних рекомендуется утилита тдсс-киллер)
3. Virut (модификации u, av, q, ce)
4. Kates
5. ZAccess
6. Necurs
7. Bootkit
8. Добавлен ещё один вариант детекта ZAccess
9. Вывод информации об неопределённом активном рутките, который есть, но информации для его детекта не достаточно.Пункты 5 и 8 там просто несколько вариантов детекта.

[XBoy]

Будет обновление с учетом версии AVZ v4.43?

[Orestik]

Цитата XBoy:
Будет обновление с учетом версии AVZ v4.43? »
ну можно самому в архив добавить и перезаписать файлы....

[jameszero]

Аддон обновлён

Версия 4.43

[regist]

1) - Задание планировщика для обновления AVZ теперь ежечасное вместо ежедневного. »
И в Gui пишет про ежечасное обновление, при этом если посмотреть в планировщике обновление ежедневное http://i65.fastpic.ru/big/2014/0808/6f/401a09c4af8575a51b37c9f06b74c56f.png
2) Лучше оставить именно ежедневное обновление, так как базы AVZ на сервере Олега Зайцева обновляются два раза в сутки. В 4.00 и 16.00 по Москве. Так что от ежечасного никакой пользы нет.
3) Задание там создаётся файл avz_update.job - на системах Vista и выше такое задание работать не будет, у них задание в виде XML файла без расширения.

[Drongo]

К аддону могу предложить ещё парсер логов АВЗ (http://safezone.cc/threads/parser-logov-avz.24271), сам парсер логов в течении 2-3 лет был в закрытом разделе только для консультантов по лечению от вирусов. Недавно мы "рассекретили" разработку выложив в публичный доступ. :)
Все навороты из последних фишек придумывали и реализовывали с regist (http://forum.oszone.net/member.php?userid=359914)'ом.

Из возможностей парсера:
1. Щадящее составление скрипта(страховка от дурака, выполнение на серверах), т.е. программа в случае сомнений скорее не удалит файл, но обратит на него внимание консультанта.
2. Эвристика поиска вирей - детект вирусов которых нет в базе, но которые имеют основные признаки вируса.
3. Раскрутка цепочки поиска - Если был определён один вирусный файл и далее будут совпадения с удалённым(мд5, служба, и т.д.) такая цепочка детекта будет "раскручена".

[zelenuchka]

Хотелось бы аддон вместе с парсером логов AVZ, актуальные базы AVZ и рабочие ссылки на скачивание. Спасибо.

[mariolast]

Если надо, держите установку. Включены обновления баз и парсер логов АВЗ.
Редактировал установщик из аддона в шапке.
http://rusfolder.com/images/download_2.jpg (http://rusfolder.com/43161372)

[ya158]

Сделал конструктор (http://forum.oszone.net/post-2492957.html#post2492957) набора антивирусных утилит. Помимо указанных в шапке включены парсер логов AVZ и Check Browsers LNK. Улучшена деинсталляция набора утилит. Также добавлена возможность при создании инсталлятора скачать последние версии утилит (в том числе и антивирусных баз) из интернета.

[a.zinchyk83]

А можно ссылку на весь конструктор? Заранее спасибо.

[ya158]

А можно ссылку на весь конструктор? Заранее спасибо. »
Попробуйте посмотреть шапку в той теме, на которую я дал ссылку. Чтобы было более понятно модифицировал ссылку.

[XBoy]

Будет ли новая сборка программы ?

[regist]

Автоматический парсер логов AVZ (http://safezone.cc/threads/parser-logov-avz.24271/page-5) на днях обновился.

[truvo]

Попробуйте посмотреть шапку в той теме, на которую я дал ссылку. Чтобы было более понятно модифицировал ссылку. »Кому как, а мне совсем ничего не понятно. Не нахожу никаких ссылок