Malware Defender是一款 HIPS (主機入侵防御系統(tǒng))軟件，用戶可以自己編寫規(guī)則來防范病毒、木馬的侵害。另外，Malware Defender提供了很多有效的工具來檢測和刪除已經(jīng)安裝在您的計算機系統(tǒng)中的惡意軟件。推薦對計算機系統(tǒng)有較深入了解的用戶使用。 目前，360公司已收購Malware Defender。

Malware Defender 也是一個 rootkit 檢測軟件，它提供了很多有效的工具來檢測和刪除已經(jīng)安裝在您的計算機系統(tǒng)中的惡意軟件。無論您是否是一個計算機專家用戶，都是您保護您的系統(tǒng)的理想選擇。

Malware Defender主要特點：

監(jiān)控范圍廣：對應(yīng)用程序、文件、注冊表和網(wǎng)絡(luò)進行全面監(jiān)控。

資源占用少：占用CPU及內(nèi)存資源少，對系統(tǒng)性能的影響比較小。

輔助工具全：提供全面的工具來管理計算機系統(tǒng)，包括對進程、文件、注冊表、網(wǎng)絡(luò)端口、自動運行程序等信息的管理。

Malware Defender詳細功能：

實時保護系統(tǒng)

監(jiān)控對進程、文件和注冊表的可疑操作。

監(jiān)控網(wǎng)絡(luò)訪問。

能夠檢測到各種已知和未知的惡意軟件。

提供學(xué)習(xí)模式和安靜模式。

比較高的性能和比較低的資源占用。

Malware Defender進程管理器

檢測隱藏進程和線程。

檢測未通過簽名驗證的進程和模塊。

使用底層技術(shù)結(jié)束進程和線程。

掛起/恢復(fù)進程和線程。

卸載進程模塊。

關(guān)閉進程句柄。

內(nèi)核模塊管理器

檢測隱藏內(nèi)核模塊和內(nèi)核線程。

檢測未通過簽名驗證的內(nèi)核模塊。

結(jié)束、掛起或恢復(fù)內(nèi)核線程。

刪除內(nèi)核延遲調(diào)用定時器。

Malware Defender鉤子檢測器

檢測并恢復(fù)系統(tǒng)服務(wù)表鉤子(SSDT鉤子)。

檢測并恢復(fù)Win32K服務(wù)表鉤子(shadow SSDT鉤子)。

檢測并恢復(fù)中斷描述表鉤子(IDT鉤子)。

檢測并恢復(fù)SYSENTER處理例程。

檢測并恢復(fù)內(nèi)核對象鉤子。

檢測并恢復(fù)系統(tǒng)通知例程。

檢測并恢復(fù)內(nèi)核模式代碼鉤子。

檢測并恢復(fù)用戶模式代碼鉤子。

檢測并恢復(fù)全局消息鉤子。

檢測附加設(shè)備。

檢測驅(qū)動程序分發(fā)例程。

自動運行程序管理器

搜索所有已知的自動運行程序所在位置。

檢測隱藏自動運行程序。

檢測新增的自動運行程序。

允許撤銷和重做對自動運行程序的刪除操作。

Malware Defender文件瀏覽器

檢測隱藏的文件和文件夾。

顯示和刪除NTFS數(shù)據(jù)流。

刪除使用中的文件。

注冊表編輯器

全功能注冊表編輯器。

檢測隱藏注冊表條目。

支持操作系統(tǒng)：

Windows 2000 (Service Pack 4)

Windows XP (32-bit)

Windows 2003 (32-bit)

Windows Vista (32-bit)

Windows 2008 (32-bit)

Windows 7 (32-bit)