Программы для обнаружения вредоносного ПО для Windows?

Question

[Neurotic_RU]

Требуется программа именно с функцией обнаружения и удаления вредоносного ПО без "антивируса" как такового.
Есть ли какие-либо современные решения?

Comments

[Adamos]

Антивирусы как таковые давно уже занимаются не столько вирусами, сколько вредоносным ПО.
Отдельные сканеры типа CureIt имеются в виду? так их трудно не найти...

[Михаил Лялин]

Антивирус Зайцева и т.д.

[RStarun]

https://z-oleg.com/secur/avz/download.php

[Александр]

KVRT - Kaspersky Virus Removal Tool.

Answer 1

[rPman]

Все ревизии windows в составе своем содержат 'приложение для обнаружения вредоносного ПО', в win7 это defender (он не обновляется поэтому по факту 'бесполезен' уже давно), ну а в последних версиях это 'защита от вирусов и угроз'.

Помимо сканирования 'на лету' у него есть функция проверки файлов по требованию (настраиваемое сканирование).

Ну а самое продвинутое решение - это virustotal, это онлайн антивирус по факту комбайн из десятков антивирусов, проверяемый файл по хешу определяется, что ранее уже проводилась проверка, в этом случае он не будет загружен по сети и не будет протестирован (зачем если это уже проводилось), что значительно сокращает время тестирования, при этом в составе есть песочницы для автоматического анализа (подробный лог, например какие сетевые запросы делает приложение или какие файлы меняет)

Comments

[Neurotic_RU]

В идеале хотелось бы "virustotal" но с возможностью скана всей системы.

[Виктор]

"virustotal" но с возможностью скана всей системы.

Есть по крайней мере пара причин, из-за которых это не получится:
1. Проверка "на лету" не выйдет из-за того, что вся проверяемая система слишком велика. У virustotal есть ограничения на размер проверяемого файла, поскольку его приходится передавать на проверку по Сети, а это небыстро.
2. Попытка иметь весь virustotal (состоящий из нескольких десятков отдельных антивирусных сервисов) у себя на борту тоже наверняка не получится. И не только из-за больших размеров этих программ, но и из-за того, что их ведь надо обслуживать - обновлять базы и версии ядер по мере появления свежих. Кроме того, нужен некоторый управляющий компонент, запускающий их по очереди, поскольку антивирусные программы крайне не любят работать параллельно и одновременно - они тогда начинают воевать друг с другом.

[rPman]

Виктор, virustotal имеет утилиту (правда отстойнейшая) что бы файлы сама проверяла и заливала на сервер, есть api, на основе которого можно сделать свое приложение (оно на столько примитивно, что справится и chatgpt,.. ну может работу с архивами добавить)... но да, неизвестные файлы будут отправлены по сети что медленно, и очень важно понимать, что неизвестных файлов вообще то не очень много.

Запилить свой сервис по типу вирустотала не так уж и сложно (сложнее автоматизировать проверку антивирусами, не предоставляющих это), все запускаешь в простых песоячницах или виртуалках

Answer 2

[dimaispermi]

Adw cleaner давно пользую, выручал не раз. Бесплатный, но чисто сканер. Контора, которая его перекупила, выпускает и свой софт на тему