Malware Defender - программа для защиты системы от внешних вторжений, возникающих после установки в систему различного вредоносного программного обеспечения. В программе имеется несколько модулей таких, как менеджер правил приложений, обзор запущенных процессов, редактор реестра, обзор автозапуска программ, файловый обозреватель и т.д. Достоинствами программы являются низкое потребление системных ресурсов и возможность распознавать и пресекать попытки проникновения в систему таких типов вредоносных программ, как трояны, черви, рекламные модули и клавиатурные шпионы. Программа также имеет встроенный детектор руткитов, позволяющий производить их анализ и удаление из системы. Malware Defender отслеживает все скрытые системные процессы и своевременно уничтожает процессы, инициированные вредоносными программами.

*********************************************************
Malware Defender is a HIPS (Host Intrusion Prevention System) with low resource usage and latency. It is effective to protect your computer system from all forms of malware (viruses, worms, Trojans, adware, spyware, keyloggers, rootkits, etc.). Malware Defender is also an advanced rootkit detector. It provides many useful tools that can be used to detect and remove already installed malware. Whether you are an expert or not, Malware Defender is your choice to protect your system.

Features:
» Monitors process, file and registry activity for suspicious behavior
» Detects all forms of malware, whether known or unknown
» Supports learning mode and silent mode
» High performance and low resource usage
» Detects hidden processes and threads
» Detects unsigned processes and modules
» Kills processes and threads using advanced method
» Suspends/resumes processes and threads
» Unloads modules of processes
» Closes handles of processes
» Detects hidden kernel modules and kernel threads
» Detects unsigned kernel modules
» Kills, suspends and resumes kernel threads
» Kills kernel DPC (Deferred Procedure Call) timers
» Detects and removes system service table hooks (SSDT hooks)
» Detects and removes Win32k service table hooks (shadow SSDT hooks)
» Detects and removes interrupt descriptor table hooks (IDT hooks)
» Detects and removes SYSENTER handler hook
» Detects and removes kernel object hooks
» Detects and removes kernel notify routines
» Detects and removes kernel mode code hooks
» Detects and removes user mode code hooks
» Detects and removes global message hooks
» Detects attached devices
» Detects hooked driver dispatch routines (IRP hooks)
» Scans all known autostart locations
» Detects hidden autostart entries
» Detects newly added autostart entries
» Undoes and redoes deletion of autostart entries
» Detects hidden files and folders
» Shows and deletes NTFS Alternate Data Streams (ADS)
» Deletes in-use files
» Full functional registry editor
» Detects hidden registry entries


Возможности программы:
» Мониторинг процессов, файловой и реестровой активности на подозрительное поведение
» Обнаружение всех типов известного и неизвестного вредоносного ПО
» Поддержка обучающего режима и тихого режима
» Высокая производительность и малое потребление ресурсов компьютера
» Обнаружение скрытых процессов
» Обнаружение неподписанных процессов и модулей
» Уничтожение скртых процессов с использованием расширенного метода
» Выгружение модулей из процессов
» Ручное закрытие процессов
» Обнаружение скрытых и неподписанных модулей ядра
» Обнаружение подсоединенных устройств
» Сканирование всех известных локаций автозапуска
» Обнаружение скрытых данных автозапуска
» Отмена и повтор действий при удалении записей в автозапуске
» Обнаружение новых добавленных записей автозапуска
» Обнаружение скрытых файлов и папок
» Удаление используемых файлов
» Полностью функциональный редактор реестра
» Обнаружение скрытых записей реестра
» Удобный пользовательский интерфейс
» И многие другие возможности

Version 1.2.1 (November 16, 2008):
- Added protection against modifying kernel objects of known dlls.
- Added protection against duplicating handles.
- Added protection against debugging processes.
- Added several built-in file and registry rules.
- Added several search locations of autostart applications.
- Added an option to set the behavior in leaning mode when explicit "deny" rule is found.
- Added support for logging actions that trigger ASK rule in silent mode.
- Added support for Windows 7 build 6801.
- Changed all the "Ignore" to "Ask" in system application rules to avoid being affected by low priority rules.
- Fixed a bug that may cause BSOD when working with Jetico firewall.
- Fixed a bug when deleting files.
- Fixed a bug when detecting actions of loading kernel driver.

OC: Windows 2000/XP/2003/2008/Vista
Интерфейс: English
Размер: 1,4 Mb