Malware Defender

**Erekle** · 29.04.2010, 03:41

HIPS-программа Malware Defender компании TorchSoft после присоединения автора к компании 360safe, стала бесплатной.

Новая версия 2.7.0 выпущена уже в таком качестве и не несет иных изменений. Автор пока пообещал, что будет развивать проект.

Домашняя страница (где пока нет изменений).

Основные особенности:

Защита системы в реальном времени - мониторинг процессов, файловой системы, обращении к реестру и сети.

Менеджер процессов, включая скрытые процессы и потоки, их приостановление, закрытие и завершение, выгрузка модулей.

Менеджер модулей пространства ядра - включая скрытые и неподписанные; приостановка и завершение потоков, закрытие таймеров Deferred Procedure Call.

Обнаружение и удаление перехватов (SSDT, shadow SSDT, IDT, SYSENTER, notify routine,global message hooks, перехваты режима ядра и user mode, объекты кернеля), обнаружение IRP перехватов и прикрепленных устройств.

Менеджер мест автозапуска

Файловый обозреватель (включая скрытые, ADS, метадаты), удаление файлов, находящихся в использовании.

Полнофункциональный редактор реестра с обнаружением скрытых записей.

Поддерживаемые ОС:
* Windows 2000 (Service Pack 4)
* Windows XP (32-bit)
* Windows 2003 (32-bit)
* Windows Vista (32-bit)
* Windows 2008 (32-bit)
* Windows 7 (32-bit)

________________

Если по честному. Полтора года назад MD показал хорошие результаты в тестах matousec, но в феврале версия 2.4.4 провалила тест на обнаружение скрытых процессов, версии 2.5 и 2.6 - тест на обнаружение скрытых dll, а в. 2.6 - практически провалила тест на выявление скрытых драйверов.

Но несмотря на то, программа заслуживает внимания.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: