» Антивирусы (Antivirus'ы) не требующие инсталяции

- Antivirus'ы не требующие инсталяции

Просьба не беспокоиться творцам portable софта из чего только можно и нельзя, доверять этому человеку или нет, дело каждого, да и срок жизни его детища без поддержки сильно ограничен

Предлагаю писать в этот топик исключительно о portable софте, сделанном самим производителем антивирусов, о бесплатных онлайн сервисах по проверке на вирусы и spyware, а также о рецептах создания портабельных сборок из антивирусов, указанных ихними же производителями

---

Бесплатная лечебная утилита Dr.Web CureIt! (обновляется ежедневно)
www.freedrweb.com/download+cureit+free/?lng=ru

Kaspersky Virus Removal Tool
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

Malwarebytes Anti-Rootkit
downloads.malwarebytes.org/file/mbar

AVZ (последнее обнoвление утилиты 04.09.2015, антивирусные базы периодически обновляются)
http://z-oleg.com/avz4.zip

BitDefender Rootkit Remover (последнее обнoвление утилиты 08.04.2015)
- для 32-х разрядных систем
- для 64-х разрядных систем

avast! Virus Cleaner - free virus removal tool (последнее обнoвление утилиты 11.05.2007)
http://files.avast.com/files/eng/aswclnr.exe

Norman Malware Cleaner (обновляется ежедневно)
http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

Panda Free commandline scanner
http://research.pandasecurity.com/archive/Free-commandline-scanner.aspx

Sophos Anti-Virus for Win32 Command Line Interface
http://downloads.sophos.com/tools/sav32sfx.exe

Средство удаления вредоносных программ Microsoft Windows
скачать
Homepage

McAfee Avert Stinger
брать тут, здесь же список, с чем он ведет борьбу


ESET NOD32 Online Scanner
Простой в использовании, бесплатный антивирусный сканер, использующий сигнатуры, облако и эвриcтическое обнаружение ESET. Онлайн антивирус NOD32 предназначен для обнаружения и удаления вредоносного ПО

Avira EU-Cleaner
Портативный сканер от Авира. При запуске каждый раз закачивает свежие антивирусные базы, поэтому требуется соединение с интернетом.

F-Secure Online Scanner
Бесплатный облачный антивирусный сканер. В онлайн режиме определяет заражен ли ваш компьютер и, если нужно, проводит очистку системы от обнаруженных угроз

Zemana AntiMalware
Облачный антивирусный сканер, аналог Hitman Pro, дополнительное средство защиты к вашему антивирусу, антишпиону или фаерволу. Позволяет обнаруживать вредоносные программы с помощью нескольких антивирусных движков на основе облака. Возможности шире, чем у HitmanPro.

Emsisoft Emergency Kit
http://www.emsisoft.com/en/software/stick/

Антивирусный сканер Vba32Check (ВирусБлокАда) Консольный сканер с антируткитом ((последнее обнoвление утилиты 19.06.2014, антивирусные базы обновляются 3-4 раза в неделю)
Описание Скачать: Http, Ftp

Comodo Cleaning Essentials
Версии под х32 и х64

Hitman Pro - использует технологию Cloud Computing. Ведет проверку 2 антивирусными движками - Kaspersky и Bitdefender.
http://www.surfright.nl/en/downloads/

Microsoft Safety Scanner
Описание Скачать x32 - x64

---

- рецепты создания своих portable антивирусов от их производителей

Kaspersky Anti Virus 7.0х
здесь во вкладке Scan есть утилита Create Rescue Disk, требует наличия под рукой дистрибутива Windows и PE Builder >= 1.3

Sdat.exe файлы от McAfee
Это официальные "обновления баз и движка", но реально - полноценный консольный сканер.
распаковывается в папку запуском с ключем -е, после чего в эту папку кладется такой батничек [more=батничек]@scan.exe /ALLDRIVES /WINMEM /SUB /UNZIP /ANALYZE /MAILBOX /MIME /NODDA /APPEND /REPORT MCAFEE.LOG[/more] и запускается.
ссылка

ClamWin - рецепт создания portable версии от производителя
http://www.clamwin.com/content/view/118/89/
Вкратце - сначала инсталлируем антивирус на комп, затем копируем на флешку нужные файлы + нужные библиотеки, наконец настраиваем файл конфигурации - и всё работает, даже антивирусная база обновляется с флешки...

---

-веб-сервисы которые анализирует подозрительные файлы

Virustotal список антивирусов: [more=Virustotal]
размер проверяемого файла до 20 Mb
Antivirus'ы:
AhnLab (V3)
Antiy Labs (Antiy-AVL)
Aladdin (eSafe)
ALWIL (Avast! Antivirus)
Authentium (Command Antivirus)
AVG Technologies (AVG)
Avira (AntiVir)
Cat Computer Services (Quick Heal)
ClamAV (ClamAV)
Comodo (Comodo)
CA Inc. (Vet)
Doctor Web, Ltd. (DrWeb)
Emsi Software GmbH (Emsisoft)
Eset Software (ESET NOD32)
Fortinet (Fortinet)
FRISK Software (F-Prot)
F-Secure (F-Secure)
G DATA Software (GData)
Hacksoft (The Hacker)
Hauri (ViRobot)
Ikarus Software (Ikarus)
INCA Internet (nProtect)
K7 Computing (K7AntiVirus)
Kaspersky Lab (Kaspersky)
McAfee (VirusScan)
Microsoft (Malware Protection)
Norman (Norman Antivirus)
Panda Security (Panda Platinum)
PC Tools (PCTools)
Prevx (Prevx1)
Rising Antivirus (Rising)
Secure Computing (SecureWeb)
BitDefender GmbH (BitDefender)
Sophos (SAV)
Sunbelt Software (Sunbelt antivirus)
SUPERAntiSpyware (SUPERAntiSpyware)
Symantec (Norton Antivirus)
VirusBlokAda (VBA32)
Trend Micro (TrendMicro, TrendMicro-HouseCall)
VirusBuster (VirusBuster)
[/more]
Проверка ссылок — «Доктор Веб»
VirSCAN
Jotti's malware scan
www.kaspersky.ru
Anubis - онлайновый поведенческий анализатор

Лучше так: ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

QartushH
поправил, сенкс!

RGF

Цитата:

сделаном самим производителем

А если, производитель сам не делает, но даёт инструкции? ClamWin например.

Цитата:

Данное мини-руководство содержит инструкции по созданию компакт-диска или USB-flash (в дальнейшем носитель) содержащего ClamWin для проверки компьютера с установленной Windows без необходимости установки ClamWin.

Pitersky
я так считаю: можно сделать тему для выкладывания портабле сборок, и это как раз и будет ею, здесь можно выложить сцылку на эту инструкцию, а гадать какой для себя интерес сборщик заложил в свое детище и заложил или нет, предоставим самому человеку, это параноя, но я порой сам себе не доверяю

как вариант можно сделать в шапке два столбца - в одном тулзы от производителя, в другом - от умельцев

пы.сы.: актуальность твоей сборки будет день ото дня уменьшатся, не будешь же ты ее каждый день перекладывать, а посему кому оно будет надо через месяц? а у производителей все в актуальном состоянии

ClamWin Portable 0.91.2
http://ovh.dl.sourceforge.net/sourceforge/portableapps/ClamWin_Portable_0.91.2.paf.exe

Есть аналогичная по функционалу Dr.Web CureIT утилита от норвежского производителя антивируса Norman. Назвывается "Norman Malware Cleaner". Скачать можно тут:
_http://download.norman.no/public/Norman_Malware_Cleaner.exe
Новую сборку выкладывают примерно раз в две недели.

странно, что опять никто не вспомнил о Sdat.exe файлах от макафи.
Это официально "обнова баз и движка", но реальон - полноценный консольный сканер.
его распаковываешь в папку запуском с ключем -е, после чего кладешь туда такой [more=батничек]@scan.exe /ALLDRIVES /WINMEM /SUB /UNZIP /ANALYZE /MAILBOX /MIME /NODDA /APPEND /REPORT MCAFEE.LOG[/more] и запускаешь.
Или есть (72 кила весит) гуи-оболочка для этого добра, которая позволяет привычной отметкой окошек/птичек указывать опции проверки.

кстати, весьма шустр - на моем древнем Атл550, 256/133 за 2,5часа 70гигов файломусора прошерстил.

bredonosec
а ссылку на гуй можно?

залил
http://rapidshare.com/files/85948525/scangui.exe

В portable - режиме можно использовать уже установленный на компе Dr.Web. Достаточно обновить базы и скопировать всю папку с программой на флешку. Сканер будет работать и из под виндов на другой машине и из-под WinPE. С помощью набора WinPE Live CD + Dr.Web на флешке вылечил не один десяток машин. Осечка была только один раз, но она скорее связана с детектом Dr.Web`а. Так что очень даже рекомендую.

Regsnap
я полагаю Dr.Web CureIT! использует те же базы, обнавляется часто, так что есть ли смысл в этом?

Добавлено:
bredonosec
а родины у этого гуя нет?

bredonosec
абсолютно прав-давно этим приемом пользуюсь

еще можно использовать консольные антивирусы от sophos
_http://downloads.sophos.com/tools/sav32sfx.exe

и от panda
_http://research.pandasecurity.com/archive/Free-commandline-scanner.aspx

у trendmicro к консольному антивирусу,по моему,есть простенькая граф. оболочка.

Цитата:

а родины у этого гуя нет?

кто б мне самому напомнил её! слил год или 2 назад, откуда - хз.

Важная и полезная тема. Касперцы тоже сделали такую штуку, правда она ещё в бете. _http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ Ставит свои драйвера в систему и требует деинсталляции.

Regsnap

Цитата:

Есть аналогичная по функционалу Dr.Web CureIT утилита от норвежского производителя антивируса Norman. Назвывается "Norman Malware Cleaner".

Dr.Web CureIT, сканеры от McAfee и Sofos, AVPTool Каспера содержат все базы и ядро как у "больших братьев". А вот Norman Malware Cleaner ловит только некоторых избранных зловредов, насколько я понял из описания?

Panzer
раньше действительно было так.
в базе Malware Cleaner`а были только наиболее опасные вирусы, сейчас они выкладывают сборку со всей базой, а это больше миллиона!

Ребята всем Большое Спасибо за эту ветку! РЕСПЕКТ

Цитата:

Ставит свои драйвера в систему и требует деинсталляции.

я понимаю что с драйвером защита лучше, но тогда проще уже полноценного каспера поставить и проверить....

а часто нужно именно что-то без инстала, скачал, распаковал, (залил на флешку), проверил...

bredonosec

Цитата:

Или есть (72 кила весит) гуи-оболочка для этого добра, которая позволяет привычной отметкой окошек/птичек указывать опции проверки.

А где этот гуй взять?

goldenman

Цитата:

залил
http://rapidshare.com/files/85948525/scangui.exe

Средство удаления вредоносных программ Microsoft Windows - январь 2008

http://download.microsoft.com/download/4/a/a/4aa524c6-239d-47ff-860b-5b397199cbf8/Windows-KB890830-V1.37.exe

TheDark
и его не требуется инсталлировать? А то кк-то "внешность" не подразумевает )))

Panzer

Цитата:

Важная и полезная тема. Касперцы тоже сделали такую штуку, правда она ещё в бете. _http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ Ставит свои драйвера в систему и требует деинсталляции.

А что за драйвера ставит AVPTool, если он представляет из себя только сканер от KAV 7? ИМХО он не должен ставить никаких драйверов, если он может работать даже в безопасном режиме. KAV именно из-за своих драйверов не может работать в безопасном режиме. То, что AVPTool требует деинсталляции, это понятно, но насчет драйверов что-то сомнительно.

WatsonRus

Цитата:

А что за драйвера ставит AVPTool, если он представляет из себя только сканер от KAV 7?

самозащиты.

Цитата:

KAV именно из-за своих драйверов не может работать в безопасном режиме.

Эта штука может. Здесь в теме по Касперу лучше спроси подробности.

mime13
Спасибо. А то я притупил малость.

Надобы шапку включить. Вопрос такой у KAV спасательный диск) только в варианте Boot или можно и в Винде запускать?

bredonosec

Цитата:

и его не требуется инсталлировать? А то кк-то "внешность" не подразумевает )))

нет не нужно он себя распаковывает, возможно в ТЕМП, и проверяет...
У меня не инсталилась, хотя я сначала тоже подумал так как ты

Цитата:

он себя распаковывает, возможно в ТЕМП, и проверяет...

то есть, после него в ОСи не остается ничего? В темпе обнаружить его не получилось?

bredonosec
по поводу ничего незнаю т.к. не задавался целью искать следы...
щас посмотрел (интересно стало):
распаковывается у меня в папку D:\5f2788339ac4794c9338f3a8e597e37e\ по какрытии приложения удаляет ее (папку).

Цитата:

распаковывается у меня в папку D:\5f2788339ac4794c9338f3a8e597e37e\

ну, цифровое название еще ладно, но на д-диск.. странно,. а если б у чела не было второго раздела..

слил, любуюсь окошком:
The Windows-KB890830-V1.exe file is linked to missing export NTDLL.DLL:NtShutdownSystem.

Она должна ребутить систему перед самозапуском?