 |
eXeL@B —› Оффтоп —› AVZ |
| . 1 . 2 . 3 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 23 октября 2007 11:41 · Личное сообщение · #1 Это не пиар.... 
Антивирусная утилита AVZ Утилита предназначена для уничтожения SpyWare и AdWare модулей, сетевых вирусов (Worm), троянских программ (Trojan, TrojanSpy, TrojanDownloa Но кроме этого в ней есть встроенные утилиты для работы с сервисами,службами,драйверами.И много чего интересного,и полезного. z-oleg.com/avz4.zip -------------- Заодно,специально для неё,этим же програмистом разработан редактор скриптов. z-oleg.com/bitrix/redirect.php?event1=avz_se&event2=&event3=&goto=http%3A//z-oleg.com/avz_se.zip Есть интересные решения,вообщем мну обе понравилсь... 
----- Чтобы юзер в нэте не делал,его всё равно жалко..  |
|
|
Создано: 23 октября 2007 11:59 · Личное сообщение · #2 Интересная программа. Полное описание можно прочесть на --> офсайте <-- http://z-oleg.com/secur/avz/index.php . Там же есть довольно информативные разделы по информационной безопасности. |
|
|
Создано: 23 октября 2007 11:59 · Личное сообщение · #3 И какого это делает в основном форуме? Что касается по сабжу - лажовая антиспайвара с претензиями и откровенно говенным интерфейсом. Кстати, аффтар использует стыренный из одного руткита движок дизассемблера. ----- Security through obscurity is just an illusion |
|
|
Создано: 23 октября 2007 12:39 · Личное сообщение · #4 pushick пишет: Что касается по сабжу - лажовая антиспайвара с претензиями и откровенно говенным интерфейсом. Нормальная прога года два или три юзаю удобная ;) БСОДОВ от нее нет в отличии от других подобных прог да и фейс по сравнению с другими нормальный |
|
|
Создано: 23 октября 2007 12:45 · Личное сообщение · #5 Прога реально кошерная. Куча фич прикольных. |
|
|
Создано: 23 октября 2007 12:51 · Личное сообщение · #6 SergX пишет: Куча фич прикольных. И бесполезных. pavka пишет: БСОДОВ от нее нет в отличии от других подобных прог да и фейс по сравнению с другими нормальный Да ну? Это фантастика. Поверь мне - бсодит эта херня как и все остальное. Что касается фейса, ну вы даете, если это называется нормальный GUI то я незнаю, что такое интерфейс. Вообщем AVZ - кг/ам, аффтар ап стену. ----- Security through obscurity is just an illusion |
|
|
Создано: 23 октября 2007 13:10 · Личное сообщение · #7 structure <VS_VERSION_INFO> "StringFileInfo" CompanyName = Лаборатория Касперского, 2007 FileDescription = Антивирусная утилита AVZ FileVersion = 4.27.0.1 InternalName = Антивирусная утилита AVZ LegalCopyright = Антивирусная утилита AVZ OriginalFilename= avz.exe ProductName = Антивирусная утилита AVZ ProductVersion = 4.27 "VarFileInfo" Translation = 1251/1049 <04E3/0419> //<PACKAGEINFO>: модулей: 303 Producer: Pascal;Type: EXE;perform normal dup unit check,never-build Data UnitName AD01h avz Flags: main unit 8410h zFilterCmp Flags: implicitly imported C700h System 8100h SysInit 5E10h Classes Flags: implicitly imported 2210h RTLConsts Flags: implicitly imported 9D10h SysConst Flags: implicitly imported 5510h Types Flags: implicitly imported 4B0Ch Windows Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT 331Ch Messages Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 0200h SysUtils 4310h Variants Flags: implicitly imported 2410h VarUtils Flags: implicitly imported 5110h TypInfo Flags: implicitly imported 7310h ActiveX Flags: implicitly imported 6410h StdCtrls Flags: implicitly imported C710h Consts Flags: implicitly imported 3510h Themes Flags: implicitly imported 6E10h ComCtrls Flags: implicitly imported B010h Printers Flags: implicitly imported 571Ch WinSpool Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 2B10h Graphics Flags: implicitly imported B300h Forms 1610h Math Flags: implicitly imported 141Ch CommCtrl Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 8F10h FlatSB Flags: implicitly imported DF10h StdActns Flags: implicitly imported B810h Clipbrd Flags: implicitly imported 5910h StrUtils Flags: implicitly imported 2A1Ch ShellAPI Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 2610h Controls Flags: implicitly imported A510h MultiMon Flags: implicitly imported 7610h Menus Flags: implicitly imported 8710h Contnrs Flags: implicitly imported CD10h ImgList Flags: implicitly imported 4510h ActnList Flags: implicitly imported C11Ch Imm Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported A010h Dialogs Flags: implicitly imported 9110h ExtCtrls Flags: implicitly imported 491Ch Dlgs Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 331Ch CommDlg Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 281Ch ShlObj Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported BB1Ch RegStr Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 3F1Ch WinInet Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported EF1Ch UrlMon Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported A510h WinHelpViewer Flags: implicitly imported 5210h HelpIntfs Flags: implicitly imported A510h ComStrs Flags: implicitly imported 0C10h ExtActns Flags: implicitly imported 3010h Mapi Flags: implicitly imported B010h ExtDlgs Flags: implicitly imported C210h Buttons Flags: implicitly imported 3810h Registry Flags: implicitly imported DD10h IniFiles Flags: implicitly imported 4310h UxTheme Flags: implicitly imported 0510h SyncObjs Flags: implicitly imported 971Ch RichEdit Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 8610h ToolWin Flags: implicitly imported DF10h ListActns Flags: implicitly imported AC10h uIESettings Flags: implicitly imported A510h zBHOManager Flags: implicitly imported A91Ch WinSock Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported D900h zSharedFunctions 0F10h zutil Flags: implicitly imported 3D10h Masks Flags: implicitly imported 7110h SystemMonitor Flags: implicitly imported 2A1Ch RxVerInf Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported C510h DateUtil Flags: implicitly imported A510h rxStrUtils Flags: implicitly imported 5B10h FileUtil Flags: implicitly imported F210h RxPrgrss Flags: implicitly imported 4310h Gauges Flags: implicitly imported 4410h VCLUtils Flags: implicitly imported AE10h RXCConst Flags: implicitly imported 7910h RXConst Flags: implicitly imported B610h MaxMin Flags: implicitly imported F310h FileCtrl Flags: implicitly imported 4610h ComObj Flags: implicitly imported 7110h ComConst Flags: implicitly imported C810h NetAPIDef Flags: implicitly imported AC10h zAntivirus Flags: implicitly imported 8F10h AbDfDec Flags: implicitly imported 0C10h AbDfCryS Flags: implicitly imported 1A10h AbUtils Flags: implicitly imported 7210h AbExcept Flags: implicitly imported B510h AbConst Flags: implicitly imported 4710h AbDfOutW Flags: implicitly imported 0D10h AbDfBase Flags: implicitly imported 3810h AbDfHufD Flags: implicitly imported 0C10h AbDfStrm Flags: implicitly imported FB10h AbDfXlat Flags: implicitly imported 8E10h AbDfInW Flags: implicitly imported 7E10h AbDfEnc Flags: implicitly imported 4110h AbDfPkMg Flags: implicitly imported EE10h AbUnzPrc Flags: implicitly imported 2F10h AbBitBkt Flags: implicitly imported DE10h AbTempFileStream Flags: implicitly imported FA10h AbSpanSt Flags: implicitly imported D510h AbArcTyp Flags: implicitly imported 1710h AbSWStm Flags: implicitly imported B510h AbZipCry Flags: implicitly imported 1D10h AbZipTyp Flags: implicitly imported 1E10h AbVMStrm Flags: implicitly imported D910h wintrust Flags: implicitly imported C700h zCRC32 0F00h zVBAMacros A110h Spin Flags: implicitly imported 1C00h zStringCompressor F21Ch PsAPI Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 831Ch TlHelp32 Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 0A10h orautil Flags: implicitly imported 5A00h NTDLL A71Ch WinSvc Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported EB10h ZBase64 Flags: implicitly imported 5710h md5 Flags: implicitly imported D510h zxml Flags: implicitly imported EE00h Unit1 E700h uAboutDLG 5810h Grids Flags: implicitly imported A310h Mask Flags: implicitly imported 3510h MaskUtils Flags: implicitly imported 8B10h ValEdit Flags: implicitly imported 8300h zAVKernel 1200h zAVZArcKernel FE10h AbBrowse Flags: implicitly imported 8610h AbGzTyp Flags: implicitly imported D110h AbTarTyp Flags: implicitly imported 1A10h AbCabTyp Flags: implicitly imported CA10h AbFciFdi Flags: implicitly imported 9010h AbBase Flags: implicitly imported F310h DLLUnit Flags: implicitly imported 9F10h AbUnzper Flags: implicitly imported 2F10h AbZBrows Flags: implicitly imported F100h zEmailUnpacker AD10h ZUUE Flags: implicitly imported E800h zCHMUnpacker F510h UnRAR Flags: implicitly imported 0C00h zUnRar ED00h zLogSystem 0F00h zTranslate A110h zAVZDriver Flags: implicitly imported FF00h zAVZDriverN 9A1Ch AclAPI Flags: $WEAKPACKAGEUNIT unit original containment of $WEAKPACKAGEUNIT implicitly imported 411Ch AccCtr |
|
|
Создано: 23 октября 2007 13:18 · Личное сообщение · #8 pushick пишет: Кстати, аффтар использует стыренный из одного руткита движок дизассемблера. А оно не пофиг, если программа Free? Сам программу еще не смотрел но судя по описанию в истории создания ( z-oleg.com/secur/avz/history.php ) автор ее писал для себя и работает админом в Смоленскэнерго. Потому какой смысл ее сравнивать с коммерческими продуктами. Тут автору платят оклад за админство и все, а программа пишется для упрощения его же работы. А Вам все подай с крутым интерфейсом как у Касперского который в него вложил нехило бабок дизайнерам, да еще и нахаляву. Смешно читать короче. ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 13:19 · Личное сообщение · #9 pavka пишет: фейс по сравнению с другими нормальный Дык...я тож рад,что нет мешка со скинами
Инфо о процесах,службах,дров и т.п. вполне нормальное.Киляй всё что хочешь
Кто там чо у кого тырил - все предьвы с 1 января 2008.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 23 октября 2007 14:14 · Личное сообщение · #10 Bronco Реально, что тема делает в основном форуме? В обсуждения хотябы или вообще в оффтоп. GPcH пишет: Вам все подай с крутым интерфейсом как у Касперского который в него вложил нехило бабок дизайнерам, да еще и нахаляву. Угу, бсодогенератор что тот, что этот. Причем даже на 3м кольце обходится 10кой строчек сишного кода, не говоря уже о ринг 0. Юзать - не стоит. Да и про касперского я промолчу, то что опубликовали на руктит.ком, -самое безобидное... ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 14:24 · Личное сообщение · #11 dermatolog пишет: inc 0; это сильно )))) ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 14:26 · Личное сообщение · #12 GPcH Я отпишу тебе на support {@} de-decompiler.com с моим E_Mail'ом в течении 3 дней смотрел DeDE НЕ ПЛОХО бы встретиться я сейчас в Москве буду |
|
|
Создано: 23 октября 2007 14:31 · Личное сообщение · #13 vitokop пишет: Я отпишу тебе с моим E_Mail'ом в течении 3 дней Ok vitokop пишет: НЕ ПЛОХО бы встретиться я сейчас в Москве буду Да можно было бы - но я не из Москвы и щас некогда туда съездить. Но это не проблема - я всегда открыт для обмена опытом по email. ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 14:34 · Личное сообщение · #14 dermatolog пишет: inc 0; это сильно ) Ну вот, пришел дерматолог - щас будет грязь лить. Ну нет темы где бы он не попытался запозорить какой либо из моих проектов. Что касается конкретики - это недоработка эмулятора кода. Он еще далеко не идеален чтобы уж так придираться. Ассемблерных команд сотни. В данном случае скорее всего там был какой нить: inc eax эмулятор посмотрел что в eax 0 и так и написал. На данный момент inc уже эмулируется, равно как и dec и еще много чего (скриншот месячной давности). ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 14:39 · Личное сообщение · #15 GPcH, создай лучше новую тему. ----- may all your PUSHes be POPed! |
|
|
Создано: 23 октября 2007 14:43 · Личное сообщение · #16 tnt17 Мне непонятны такие посылы.
Основной форум,как я понимаю тематики не имеет. Программа интересная.Если ругаете - предлагайте альтернативу. Мну интересны только её сервисные возможности. Как антивирусник,мну её не юзает,и дрова тож. Остальное,имхо,вполне прилично и без гемора. GPcH Жадина-говядина ,можно было бы и побольше сладостей.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 23 октября 2007 14:48 · Личное сообщение · #17 Bronco пишет: Жадина-говядина,можно было бы и побольше сладостей. Ну так яж денег не прошу - сказал же достаточно плагин полезный и нужный написать для программы, тем самым сделав пользу и себе (в виде сладостей) и людям (в виде плагина). Guru_eXe пишет: создай лучше новую тему. А смысл? Кому нужен DE Decompiler и эту прочитают. Это же не релиз а бета, которую я давал тестерам и которая по их мнению стабильна и достойна релиза. ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 14:52 · Личное сообщение · #18 GPcH пишет: А смысл? Кому нужен DE Decompiler и эту прочитают. Точна, а какой смысл вообще создавать какие-то топики? Давайте будем валить всё подряд - это ведь и ежу понятно что под топиком AVZ скрывается "DE Decompiler". |
|
|
Создано: 23 октября 2007 14:54 · Личное сообщение · #19 Собственно как и всегда, ну или довольно часто. Обсудили сабж в 3-х, 4-х постах и далее начали обсуждать софт от GPCH. Может и правда лучше новую тему создать про De Decom~~. Не сдержался... ----- Я ещё не волшебник, я только учусь... |
|
|
Создано: 23 октября 2007 14:59 · Личное сообщение · #20 dermatolog пишет: Точна, а какой смысл вообще создавать какие-то топики? Давайте будем валить всё подряд - это ведь и ежу понятно что под топиком AVZ скрывается "DE Decompiler". +1 топик не про делфи и уж темболее не про decompiler по сабжу: авз хоть и не идеален но фриварный, а значит к гуи можно не придираться с темже успехом можно было "поорать" с гуи WinDbg например.
|
|
|
Создано: 23 октября 2007 15:18 · Личное сообщение · #21 Bronco пишет: Если ругаете - предлагайте альтернативу www.bitdefender.com/site/Downloads/browseEvaluationVersion/1/42/ + rku и не кривые руки, все больше ничего и не нужно. А насчет скриптового движка - ClamAV пробуй. ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 15:37 · Личное сообщение · #22 tnt17 пишет: bitdefender + rku и не кривые руки Плюс еще напиши как он тормозит систему и как его эвристик ругается на все пакованное MEW, UPack и Morphine и вообще на все у чего EP в последней секции. Я уж не говорю про то что он платный в отличии от AVZ и стоит немеряно. ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 15:39 · Личное сообщение · #23 tnt17 Хм.. альтернатива Зайца не юзают как антивирус ;) А всю эту дрянь что ты предлагаешь вобще безсмыслено ставить на комп ..Руки мыть надо а не пить таблетки от поноса..
|
|
|
Создано: 23 октября 2007 15:43 · Личное сообщение · #24 GPcH Я вроде на бесплатный сканер скинул ссылку, там нет монитора и проактивки. GPcH пишет: Плюс еще напиши как он тормозит систему и как его эвристик ругается на все пакованное MEW, UPack и Morphine и вообще на все у чего EP в последней секции. Ты хочешь сказать, что авз распознает эти пакеры? Авз сосет хуй даже на трое корпса, копия которого у меня валяется на компе с 2005года, там примитивный драйвер. В ринг 3 он полностью слепой, при правильном подходе к написанию кода. В ринг 0 вообще отдыхает. Короче - гавно полнейшее. ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 15:51 · Личное сообщение · #25 pavka пишет: Хм.. альтернатива Зайца не юзают как антивирус ;) Тогда как его юзать? смотреть список длл подгруженных в процесс? а ты уверен что он их увидит? Или любоваться его сообщениями типа: c:\program files\common files\softwin\bitdefender communicator\xcommsvr.exe >>> подозрение на Dialer.Win32.Generic ( 0066A13C 08CD5FC5 001DE9DA 0020FA47 86016) C:\Program Files\Common Files\ReGet Shared\CatchOp.dll --> Подозрение на Keylogger или троянскую DLL C:\Program Files\Common Files\ReGet Shared\CatchOp.dll>>> Поведенческий анализ: Типичное для кейлоггеров поведение не зарегистрировано Это притом что реальных ринг 3 и ринг 0 троя с этого компа он вообще не видит!? Нахуй тогда он нужен? Чтобы поумничать типа: Руки мыть надо а не пить таблетки от поноса.. ? А стоит ради такой хуйни его даже запускать? ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 15:57 · Личное сообщение · #26 tnt17 пишет: Я вроде на бесплатный сканер скинул ссылку, там нет монитора и проактивки. Без них он бесполезен. Вся мощь дефендера в его уникальной проактивке. Но как верно сказал pavka: pavka пишет: Руки мыть надо а не пить таблетки от поноса.. Лучший антивирус - следить что качаешь и что запускаешь. ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 16:00 · Личное сообщение · #27 на rootkit.com был обзор сего творения (avz)... ----- Shalom ebanats! |
|
|
Создано: 23 октября 2007 16:00 · Личное сообщение · #28 tnt17 пишет: Это притом что реальных ринг 3 и ринг 0 троя с этого компа он вообще не видит!? А ты базы обновлял? или юзаешь те что в комплекте архива за август месяц? Да и вообще как я понял это не сколько антивирь сколько помощник для админа. Для бесплатной тулзы - 5 баллов. С одним только соглашусь - интерфейс в висте смотрится ужасно ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! |
|
|
Создано: 23 октября 2007 16:01 · Личное сообщение · #29 GPcH пишет: Без них он бесполезен. Вся мощь дефендера в его уникальной проактивке. Но как верно сказал pavka: Ты не в теме, у него вся мощь в грамотном обьединении эмуля и сигнатурного сканера, тут он лучший. Проактивка у него очень слабая, да и фаер кривой, благо в бесплатной версии этой хуйни нет. ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 23 октября 2007 16:06 · Личное сообщение · #30 GPcH пишет: А ты базы обновлял? или юзаешь те что в комплекте архива за август месяц? Не стоит судя по себе давать оценку другим людям. Поверь, тут в большинстве не ламеры тусуются, это ты где-то на форуме урюпинск.гамэ.ру это мог бы спросить, а тут - не стоит ;) ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
| . 1 . 2 . 3 . >> |
|
eXeL@B —› Оффтоп —› AVZ |
Для печати