AVZ 4.27

Вышла новая версия антивирусной утилиты AVZ - 4.27. Архив с утилитой содержит базу вирусов от 30.08.2007 125002 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, 371 микропрограмма эвристики, 9 микропрограмм ИПУ, 62024 подписей безопасных файлов.
Страница загрузки:
[URL]http://www.z-oleg.com/secur/avz/download.php[/URL]
Прямой линк:
[URL]http://www.z-oleg.com/avz4.zip[/URL]


------------------------------------------------------------------------
[B]Список доработок и модификаций:
[/B][+++] Новая подсистема - резервное копирование. Позволяет автоматически создавать резервные копии различных системных настроек (резервные копии выполняются в основном в виде REG файлов, которые могут быть импортированы стандартным редактором реестра)
[+++] Автоматическое резервное копирование настроек SPI перед их исправлением и ряда настроек системы перед их восстановлением. Резервные копии создаются автоматически по мере надобности в папке BackUp в виде стандартных REG файлов, которые в случае необходимости могут быть импортированы в реестр
[+++] Добавлена новая подсистема - ИПУ (Искатель Потенциальных Уязвимостей). Его задача - поиск потенциально уязвимых служб, требующих внимания со стороны пользователя настроек и прочих моментов, влияющих на быстродействие и (или) безопасность ПК. Данная подсистема может вызываться из скриптов. Если уязвимость устранима, то в меню исследования системы автоматически добавляется соответствующая позиция, генерирующая фрагмент скрипта для устранения проблемы
[+++] Новая функция исследования системы - сохранение результатов исследования в формате XML. Данные XML файла дублируют данные протокола исследования системы, предназначено для автоматизированной обработки результатов исследования
[+++] Добавлено множество команд скриптового языка (более 20 штук - экспорт реестра, сканирование реестра, запуск эвристики, работа с INI файлами и т.п.)
[++] BootCleaner - добавлена функция копирования файла, подправлен карантин
[++] В восстановлении новая функция - пересоздание настроек SPI/LSP. Помогает, если зловред повредил системные ключи или подменил своими. Данная функция делает бекап текущих наcтроек и пересоздает их по эталону
[+] Менеджер автозапуска - добавлен контроль ряда экзотических ключей автозапуска, применяемых malware
[+] Добавлена прогресс-индикация в окне "Выполнить скрипт"
[+] Все кнопки главного окна продублированы пунктами меню (для устранения проблем доступа к ним при работе на низких разрешениях экрана в защищенном режиме)
[+] в логе сканирования системы отображаются данные о запуске из консольной сессии и о состоянии восстановления системы, в итоге лога отображаются данные о количестве подозрительных объектов
[+] Скрипты - расширен набор макросов, допустимых в имени файла
[-] Исправлен конфликт между системой AVZGuard и модулем проверки файлов по базе безопасных
[+/-] Сообщения об ошибках разархивации перемещено в раздел отладочной информации ипо умолчанию не выводится в протокол
--------
Важный момент - обновилась только русскоязычная версия. Англоязычная не обновлялась и ее поддержка будет прекращена (базы можно обновлять вручную - совместимость есть). Причина проста - принято решение истребить русскую/английскую версии AVZ и вместо них сделать нормальную единую мультиязычную версию (причем не только русскую-английскую - можно будет добавлять перевод на любой язык). Работы над этим в стадии завершения...

Отдельная ветка для пожеланий, обсуждения и критики системы ИПУ: [URL]http://virusinfo.info/showthread.php?p=130660[/URL]

[quote=Зайцев Олег;130363]Вышла новая версия антивиурсной утилиты AVZ - 4.27.[/quote]

А почему сразу 4.27? Что с 4.26 стряслось? Кошка-Машка съела? :)

[quote=Jef239;130364]А почему сразу 4.27? Что с 4.26 стряслось? Кошка-Машка съела? :)[/quote]
4.26 давно вышла - просто публичного релиза не было. А пока дело дошло до релиза - изменений набежало столько, что вышла уже следующая версия :)

[QUOTE]обратите внимание - версия англоязычной программы не изменилась ![/QUOTE]
...и баэы не обновляются >:(. А у меня в русской версии - одни [I]??????.
[/I]Беру бессрочный отпуск...:book2:

[quote=Rene-gad;130366]...и баэы не обновляются >:(. А у меня в русской версии - одни [I]??????.[/I]
Беру бессрочный отпуск...:book2:[/quote]
Базы можно обновить вручную - скачать ZIP и подсунуть. Я сниму блокировку на обновление через неделю, заменю "мягкой" блокировкой (обновление будет, но с матюгальником про устаревшую версию)

"Внимание !!! База поcледний раз обновлялась 14.08.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.27
Сканирование запущено в 30.08.2007 16:18:36
Загружена база: 136619 сигнатур, 2 нейропрофиля, 55 микропрограмм лечения, база от 30.08.2007"

Это я скачал новую версию 5 минут назад и сразу сделал автоматическое обновление... То есть "база от 30.08.2007" а "обновлялась 14.08.2007". Красиво! :)

"C:\BOOT\OLD\NDOS.COM - PE файл с изменненным расширением, допускающим запуск (присуще вирусам)(степень опасности 35%)
Файл успешно помещен в карантин (C:\BOOT\OLD\NDOS.COM)"
Ну в слове "изменненным" явно маловато букв "н". Я бы туда ещё 3-4 штуки засадил.. :) А вообще-то это MS-DOS файлы... Ну ладно, попробую со временем отправить его в базу чистых...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=Зайцев Олег;130365]4.26 давно вышла - просто публичного релиза не было. [/quote]
А можно как-то скачивать непубличные релизы?
Тестировать я умею... Если слышал про T-Mail (FIDO), то должен и обо мне знать. :)

[QUOTE]Файл успешно помещен в карантин (C:\WINDOWS\system32\Drivers\uteznzg0.sys)[/QUOTE]
AVZ Driver. Нормально?

[quote=SuperBrat;130373]AVZ Driver. Нормально?[/quote]
Нормально - так всегда сразу после апдейта бывает. Сейчас должно стабилизироваться (я принудительно перезаписал avz4.zip и сейчас обновленные базы расползлись по серверам). Нужно перезагрузить его - и все будет нормально (или базы обновить)

Олег, спасибо за новую версию, будем тестить.
Первые ласточки:
NOD32 2.70.39 выдал [URL="http://www.virustotal.com/resultado.html?59b908678c0a86543ce0e4531d24deb9"]ложняк[/URL] при загрузке zip-архива AVZ4.27 с сайта. На virustotal.com (я сканировал уже отдельно avz.exe) отличились еще 2 антивируса. ;-). Это из-за новых фич?

[quote=GRom;130377]Олег, спасибо за новую версию, будем тестить.
Первые ласточки:
NOD32 2.70.39 выдал [URL="http://www.virustotal.com/resultado.html?59b908678c0a86543ce0e4531d24deb9"]ложняк[/URL] при загрузке zip-архива AVZ4.27 с сайта. На virustotal.com (я сканировал уже отдельно avz.exe) отличились еще 2 антивируса. ;-). Это из-за новых фич?[/quote]
Нет - это из-за "эвристики", основанной на поиске констант в теле файла, лидер тут NOD32 :( Реагируют они обычно на имена ключей реестра для экзотического автозапуска - я как раз добавил десяток, вот и результат.

Спасибо за разъяснения, Олег. Я им отписал посредством самого NOD32. Комментарий к файлу такой: "It's 100% false positive!!! It's an execution file from AVZ 4.27 program made by Oleg Zaicev. Please, update your bases as soon as possible!"

[quote=GRom;130382]Спасибо за разъяснения, Олег. Я им отписал посредством самого NOD32. Комментарий к файлу такой: "It's 100% false positive!!! It's an execution file from AVZ 4.27 program made by Oleg Zaicev. Please, update your bases as soon as possible!"[/quote]
Отлично, спасибо. Ситуация нехорошая - они же не просто детектят - удаляют avz.exe. Шквал писем с сообщениями о детекте огромный ...

нада будет в правилах пометочку сделать,о данной проблеме,чтоб пользователи нод32 не пугались.
ЗЫ.только что проверил,эвиристик отработал,удалив файл avz.exe :)

[quote=Muzzle;130385]нада будет в правилах пометочку сделать,о данной проблеме,чтоб пользователи нод32 не пугались.
ЗЫ.только что проверил,эвиристик отработал,удалив файл avz.exe :)[/quote]
Да, именно так. Если не поправят до конца дня, я сдалаю фильтр по слову "NOD" в почте саппорта AVZ и отрулю все это на них :)
Список отличившихся:
eSafe -> suspicious Trojan/Worm
NOD32v2 -> probably a variant of Win32/Genetik
Webwasher-Gateway->Worm.Win32.ModifiedUPX.gen!90 (suspicious)

Cамое главное,сказать о том чтоб не блокировали загрузку,ибо нод32 начинает орать ещё при закачки архива AVZ,а то пользователи его так и не скачают.

[quote=Muzzle;130387]Cамое главное,сказать о том чтоб не блокировали загрузку,ибо нод32 начинает орать ещё при закачки архива AVZ,а то пользователи его так и не скачают.[/quote]
Я написал им (с ящика ЛК) о проблеме, как AVZ детектится, ссылками на оф-сайт и архив

[quote=Зайцев Олег;130381]Нет - это из-за "эвристики", основанной на поиске констант в теле файла, лидер тут NOD32 :( Реагируют они обычно на имена ключей реестра для экзотического автозапуска - я как раз добавил десяток, вот и результат.[/quote]

Но ведь можно не хранить константы в теле программы целиком? Или хранить их в какой-то кодировке (ХOR $52?)?

[quote=Jef239;130389]Но ведь можно не хранить константы в теле программы целиком? Или хранить их в какой-то кодировке (ХOR $52?)?[/quote]
Это мое предположение, что детектятся константы ... зашифровать то их можно - тогда будет детект типа trojan.Cripter :)
По поводу поста чуть выше - файл C:\BOOT\OLD\NDOS.COM AVZ обложил правильно, это EXE файл с расширением COM, такие предупреждения выдаются при включении птички "расширенный анализ" (там ловятся пробелы в имени, несколько расширений, несоответствие расширения и содержимого). Очепятки в сообщениях - это святое :) По поводу приватных версий - они доступны хелперам virusinfo, со временем я организую раздел типа "бета-версии" у меня на сайте (сейчас ссылки есть только на стабильный релиз)

Файл успешно помещен в карантин (F:\Software\Internet\FlashGet\fgf140.exe)
F:\Software\Internet\FlashGet\fgf140.exe >>>>> AdvWare.Win32.Cydoor успешно удален

Это не вирус, это исталятор.. БЫЛ.:'-(

Там AdvWare сидит, всё правильно.

[quote=Maxim;130406]Там AdvWare сидит, всё правильно.[/quote]

Ну когда на тебя комар сядет, я его тоже могу топором убить (с тобой вместе). :) Как там у Ленина было "по форме правильно, а на деле - издевательство". :) Или это не у Ленина?

В общем есть такой класс программ, за которые денег платить не надо, но зато нужно смотреть рекламу. FlashGet - самый известный из них.

Более того, он честно предупреждает, что или плати деньги или смотри рекламу... Одно хорошо, что 1.40 - это старая версия, её не жалко...

Понимаешь разницу между показом рекламы без желания пользователя и по желанию пользователя?

И всегда сидел раньше. И старые версии тоже его вроде бы удаляли.

[QUOTE='Jef239;130417']В общем есть такой класс программ, за которые денег платить не надо, но зато нужно смотреть рекламу. FlashGet - самый известный из них.

Более того, он честно предупреждает, что или плати деньги или смотри рекламу... Одно хорошо, что 1.40 - это старая версия, её не жалк[/QUOTE]

А галочку тогда слабо убрать? Если они нужны.

[quote=anton_dr;130420]А галочку тогда слабо убрать? Если они нужны.[/quote]

А мне не нужны ADWare, которые привешиваются к каждому окну браузера...

[quote=anton_dr;130419]И всегда сидел раньше. И старые версии тоже его вроде бы удаляли.[/quote]
Все верно - весьма старые версии FG ставили AdvWare.Win32.Cydoor без спросу. Причем если убить Cydoor-а, то FG от казывался работать. Потом они от этой ерунды отказались - последние версии чистые, причем давно уже ...

[quote=anton_dr;130419]И всегда сидел раньше. И старые версии тоже его вроде бы удаляли.[/quote]

Нет, не удаляли. Во всяком случае предыдущий прогон по всем дискам был полгода назад и этот файл тогда уцелел.

Плохо, что нет варианта "Спрашивать перед удалением". Или я его просмотрел...

[quote=Jef239;130423]Нет, не удаляли. Во всяком случае предыдущий прогон по всем дискам был полгода назад и этот файл тогда уцелел.

Плохо, что нет варианта "Спрашивать перед удалением". Или я его просмотрел...[/quote]
Как нет ? У AVZ по умолчанию только лог, если включить лечение, то можно выбрать действие (только лог, прибить, спросить у пользователя)

F:\Software\Systemautomatic\OMRON CD\SYSWIN\3_0\DISK1.rar - PE файл с нестандартным расширением(степень опасности 5%)
Файл успешно помещен в карантин (F:\Software\Systemautomatic\OMRON CD\SYSWIN\3_0\DISK1.rar)

Это уже придирки пошли... Можно было понять, что это самораспаковывающийся RAR-архив. Просто при передаче по почте их часто из EXE переименовывают в RAR. Чтобы сильно параноидальные системы не удаляли.

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

[quote=Зайцев Олег;130426]Как нет ? У AVZ по умолчанию только лог, если включить лечение, то можно выбрать действие (только лог, прибить, спросить у пользователя)[/quote]

Значит это я дурак, что не увидел.... А сейчас ещё сканирование идёт, так что не посмотреть....

[QUOTE]Поиск потенциальных уязвимостей
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
[/QUOTE]
Не боитесь перейти в категорию riskware после таких советов? В корпоративных сетях эти две службы очень часто используются. Теперь придется присматривать за "активными" пользователями и убрать AVZ c ftp. :(

[QUOTE='Jef239;130429']Это уже придирки пошли...[/QUOTE]
Рассуждаем вслух: Уровень анализа какой ? Предельный. А по умолчанию какой ? Средний ... Птичка "Расширенный анализ" плюс к этому установлена ? Да ... А она по умолчанию включена ? Нет, отключена ... Какое в самораспаковывающегося архива расширение ? *.exe. Возникает последний вопрос - что неправильного в том, что программа пишет в лог о том, о чем ее принудительно попросили ? :) (вообще это описано в разделе 12.2 справки - [url]http://www.z-oleg.com/secur/avz_doc/term_ha.htm[/url])

[quote=Зайцев Олег;130434]Рассуждаем вслух: Уровень анализа какой ? Предельный. А по умолчанию какой ? Средний ... Птичка "Расширенный анализ" плюс к этому установлена ? Да ... А она по умолчанию включена ? Нет, отключена ... Какое в самораспаковывающегося архива расширение ? *.exe. Возникает последний вопрос - что неправильного в том, что программа пишет в лог о том, о чем ее принудительно попросили ? :) (вообще это описано в разделе 12.2 справки - [URL]http://www.z-oleg.com/secur/avz_doc/term_ha.htm[/URL])[/quote]

А всё просто.... Можно посмотреть, что это не просто EXE, а самораспаковывающийся архив. И не просто архив - а именно RAR. И тип архива с расширением совпадает... Я же говорю - это придирка....

То есть "Неправильного" - НИЧЕГО НЕТ. Но теоретически можно действовать тоньше...

[quote=SuperBrat;130432]Не боитесь перейти в категорию riskware после таких советов? В корпоративных сетях эти две службы очень часто используются. Теперь придется присматривать за "активными" пользователями и убрать AVZ c ftp. :([/quote]
Тут очень важный момент - AVZ не устраняет ничего, найденного ИПУ - просто пишет в лог. А устранение глубоко запрятано и вызывается через скрипт. Именно на случай того, что шустрый юзер нажмет кнопку "Пофиксить", если таковая будет ...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE='Jef239;130438']Я же говорю - это придирка....[/QUOTE]
Еще раз - [url]http://www.z-oleg.com/secur/avz_doc/term_ha.htm[/url], цитирую сам себя:
[code]
"Имя файла >>> PE файл с нестандартным расширением" - это означает,
что обнаружен программный файл, но вместо типичного расширения EXE, DLL, SYS он имеет другое,
нестандартное расширение. Это не опасно, но многие вирусы маскируют свои PE файлы,
давая им расширения PIF, COM. Данное сообщение выводится в любом уровне эвристики для PE
файлов с расширением PIF, COM , для остальных - только при максимальном уровне эвристики.
[/code]
Т.е. на среднем уровне (по умолчанию) файл проверится как SFX архив и ничего в лог не запишется (и автокарантина не будет), определение типа архива идет по содержимому файла. А вот если уровень эвристики максимальный - то получим текущую ситуацию, т.е. это уже будет рассматриваться как аномалия

[QUOTE='Зайцев Олег;130439']Тут очень важный момент - AVZ не устраняет ничего, найденного ИПУ - просто пишет в лог. А устранение глубоко запрятано и вызывается через скрипт. Именно на случай того, что шустрый юзер нажмет кнопку "Пофиксить", если таковая будет ...[/QUOTE]
Буду молиться, чтобы "шустрые юзеры" не нашли так же быстро как и я прочитав whatsnew на сайте. ;)

[quote=Зайцев Олег;130439]Данное сообщение выводится в любом уровне эвристики для PE
файлов с расширением PIF, COM , для остальных - только при максимальном уровне эвристики. [/quote]

Могу только принести свои извинения. Был неправ.

А одна из причин установки максимального уровня эвристики - сообщение "[COLOR=#FF0000]Процесс Имя файла может работать с сетью[/COLOR]", оно весьма информативно при анализе неизвестных вирусов. У меня вообще дефоолтные настройки рассчитаны на сканирование памяти. И система такая, что если вирусы и появляются - то в основном неизвестные (примерно 80% неизвестных зверей на 20% известных).

[QUOTE='Зайцев Олег;130422']Все верно - весьма старые версии FG ставили AdvWare.Win32.Cydoor без спросу. Причем если убить Cydoor-а, то FG от казывался работать. Потом они от этой ерунды отказались - последние версии чистые, причем давно уже ...[/QUOTE]Поспорю, в новых уже идёт spyware. Эволюция однако :D

[QUOTE]8. Поиск потенциальных уязвимостей
>> Безопасность: разрешен автозапуск программ с CDROM[/QUOTE]По какому критерию AVZ выносит вердикт? Я давно отрубил автозапуск всех дисков кроме диска [B]C[/B] с помощью [U]Powertoys for Windows XP[/U]. Где в справке можно прочитать про "Поиск потенциальных уязвимостей"?

[QUOTE='Maxim;130448']По какому критерию AVZ выносит вердикт? Я давно отрубил автозапуск всех дисков кроме диска C с помощью Powertoys for Windows XP. Где в справке можно прочитать про "Поиск потенциальных уязвимостей"?[/QUOTE]
Вот этого "кроме" и хватило, имхо.

[quote=SuperBrat;130444]Буду молиться, чтобы "шустрые юзеры" не нашли так же быстро как и я прочитав whatsnew на сайте. ;)[/quote]
Все в наших руках :)
Завтра я планирую завести отдельную тему "что должен искать ИПУ", пообсуждаем, что и когда считать опасным ... я составлю сегодня описание, что ищет AVZ в ИПУ, и пообсуждаем - тема серьезная, есть что обсудить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=Maxim;130448]Поспорю, в новых уже идёт spyware. Эволюция однако :D

По какому критерию AVZ выносит вердикт? Я давно отрубил автозапуск всех дисков кроме диска [B]C[/B] с помощью [U]Powertoys for Windows XP[/U]. Где в справке можно прочитать про "Поиск потенциальных уязвимостей"?[/quote]
Автозапуск на диске C: нужно отключить в первую очередь ... Это же автозапуск файлов типа autorun.inf, а не системы ! А файлу autorun.inf в корне системного диска делать точно нечего. Автозапуск с CDROM отключается в двух местах, PowerToys явно правит одно из их (где задается маска дисков), а AVZ смотрит на глобальный флаг. Про описание ИПУ (что проверяет и где) будет отдельная ветка обсуждения и отдельное описание

[QUOTE='Зайцев Олег;130454']Автозапуск на диске C: нужно отключить в первую очередь ... Это же автозапуск файлов типа autorun.inf, а не системы ![/QUOTE]А как же будет запускаться Касперской? Или я чего-то не понимаю? [QUOTE='Зайцев Олег;130454']PowerToys явно правит одно из их (где задается маска дисков)[/QUOTE]Не только :)

8. Поиск потенциальных уязвимостей
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба TlntSvr (Telnet)

Повторение - мать учения? :)

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
F:\WINNT\system32\RICHED20.dll --> Подозрение на Keylogger или троянскую DLL
F:\WINNT\system32\RICHED20.dll>>> Поведенческий анализ:
1. Реагирует на события: клавиатура
2. Опрашивает состояние клавиш
F:\WINNT\system32\RICHED20.dll>>> Нейросеть: файл с вероятностью 0.53% похож на типовой перехватчик событий клавиатуры/мыши

Всё бы хорошо, но этот RichEdit используется самим AVZ. Просто из того, что запущено, никто его сейчас больше не использует... Странно, что AVZ его не знает и зелёным не пометил. Впрочем у меня Win2k, а не XP.

Вот именно для таких вещей и хотелось бы локальный список чистых файлов. Ну и для проверки уязвимостей - тоже. Можно - под пяток подтверждений юзера, что он понимает, что делает, включая файл в чистые.

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

Вдогонку... Интересно, а почему он не нашёлся по базе чистых Microsoft?

[QUOTE='Maxim;130448']Поспорю, в новых уже идёт spyware. Эволюция однако [/QUOTE]
Если он ничего шпионского в систему не устанавливает, и крутит рекламу / собирает данные о загруженные файлах только в рамках своего процесса - то его классификация в качестве spyware спорная. А вот если вылезет за пределы - другое дело. Кстати популярный в многих качалках сбор статистики о загружаемых файлах анонимный и его можно очень просто отключить небольшим хакерским приемом

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=Jef239;130458]8. Поиск потенциальных уязвимостей
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба TlntSvr (Telnet)

Повторение - мать учения? :)

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
F:\WINNT\system32\RICHED20.dll --> Подозрение на Keylogger или троянскую DLL
F:\WINNT\system32\RICHED20.dll>>> Поведенческий анализ:
1. Реагирует на события: клавиатура
2. Опрашивает состояние клавиш
F:\WINNT\system32\RICHED20.dll>>> Нейросеть: файл с вероятностью 0.53% похож на типовой перехватчик событий клавиатуры/мыши

Всё бы хорошо, но этот RichEdit используется самим AVZ. Просто из того, что запущено, никто его сейчас больше не использует... Странно, что AVZ его не знает и зелёным не пометил. Впрочем у меня Win2k, а не XP.

Вот именно для таких вещей и хотелось бы локальный список чистых файлов. Ну и для проверки уязвимостей - тоже. Можно - под пяток подтверждений юзера, что он понимает, что делает, включая файл в чистые.

[SIZE=1][COLOR=#666686][B][I]Добавлено через 51 секунду[/I][/B][/COLOR][/SIZE]

Вдогонку... Интересно, а почему он не нашёлся по базе чистых Microsoft?[/quote]
Повтор в логе - глюк, ИПУ будет отстраиваться и обсуждаться ... с RICHED20.dll странно, нужно проверить. С локальной базой подумаю, в принципе можно и привернуть.