Malware Defender von TorchSoft, deutschsprachige Version Einstellungen

[subset]

Malware Defender von TorchSoft ist jetzt auch in deutscher Sprache verfügbar.

Die wichtigsten Features von Malware Defender:

Echtzeit-Schutz

- Anwendungsschutz, Dateischutz, Registrierungsschutz (HIPS).
- Netzwerkschutz (Firewall).
- Normaler Modus, Lernmodus und Stiller Modus.

Task-Manager

- Erkennung versteckter Prozesse und Threads und nicht signierter Prozesse und Module.
- Anhalten/Fortsetzen und Beenden (mit erweiterten Methoden) von Prozessen und Threads .
- Module von Prozessen entladen, Handles von Prozessen schließen.

Kernel-Modul-Manager

- Erkennung versteckter Kernel-Module und Kernel-Threads.
- Erkennung nicht signierter Kernel-Module.
- Beenden/Anhalten/Fortsetzen von Kernel-Threads.
- Beenden von Kernel DPC (Verzögerter Prozeduraufruf) Timern.

Hook-Manager

- Erkennung und Entfernung von Hooks:
Systemdiensttabelle (SST)
Win32k-Diensttabelle
Interruptdeskriptortabelle (IDT)
SYSENTER Handler
Kernel Objekt-Hooks
Kernel-Benachrichtigungsroutinen
Kernel-Modus Code-Hooks
Benutzermodus Code-Hooks
Globale Nachrichten-Hooks
- Erkennung von angeschlossenen Geräten und von Treiber-Verteilerroutinen.

Autostart-Manager

- Scannt alle bekannten Autostart-Bereiche.
- Erkennung von neu hinzugefügten und von versteckten Autostart-Einträgen.
- Verlauf der Autostart-Einträge mit Rückgängig/Wiederherstellen Funktion.

Datei-Explorer

- Erkennung versteckter Dateien und Ordner.
- Alternative Datenströme von NTFS können angezeigt und gelöscht werden.
- Löschen von Dateien, die gerade verwendet werden.

Registrierungs-Editor

- Vollständiger Registrierungs-Editor.
- Erkennung von versteckten Registrierungseinträgen.

Systemanforderungen

Windows 2000 (Service Pack 4)
Windows XP (32-bit)
Windows 2003 (32-bit)
Windows Vista (32-bit)
Windows 2008 (32-bit)
Windows 7 (32-bit)

Lizenzierung

Einzelplatzlizenz: Einmalig $39.95 USD (inkl. kostenlose Updates während der Lebensdauer des Produkts)

Download

http://www.torchsoft.com/en/download.html (German)

Installation



Malware Defender installiert eine Anwendung, einen Dienst und einen Treiber.

Speicherbedarf



Einige Screenshots

Das Hauptfenster



Die Anwendungsrechte



Ein Alarmfenster



Das sehr informative Protokoll



Vereinfacht ausgedrückt ist Malware Defender ein HIPS+Firewall+Anti-Rootkit+Explorer+Registrierungs-Editor.

MfG

Der Beitrag wurde von subset bearbeitet: 14.10.2009, 16:38

[aido]

Die mdhook klingt sich doch in Prozesse ein warum wird die jetzt Standardmässig deaktiviert, gabs da irgendwelche Probleme?

[SLE]

Die mdhook klingt sich doch in Prozesse ein warum wird die jetzt Standardmässig deaktiviert, gabs da irgendwelche Probleme?

Xiaolin hat dazu bei Wilders schon Stellung genommen: Mit bestimmter Software (oft Securitysoftware) gab es Inkompatibilitäten die dadurch vermieden werden. Wenn es keine Probleme gibt, spricht nichts gegen eine Aktivierung, da so auch die Kontrollmöglcihkeiten (z.B Zugriff auf Dienste und COM Interfaces) steigen.