Malware Defender von TorchSoft, deutschsprachige Version Einstellungen

[subset]

Malware Defender von TorchSoft ist jetzt auch in deutscher Sprache verfügbar.

Die wichtigsten Features von Malware Defender:

Echtzeit-Schutz

- Anwendungsschutz, Dateischutz, Registrierungsschutz (HIPS).
- Netzwerkschutz (Firewall).
- Normaler Modus, Lernmodus und Stiller Modus.

Task-Manager

- Erkennung versteckter Prozesse und Threads und nicht signierter Prozesse und Module.
- Anhalten/Fortsetzen und Beenden (mit erweiterten Methoden) von Prozessen und Threads .
- Module von Prozessen entladen, Handles von Prozessen schließen.

Kernel-Modul-Manager

- Erkennung versteckter Kernel-Module und Kernel-Threads.
- Erkennung nicht signierter Kernel-Module.
- Beenden/Anhalten/Fortsetzen von Kernel-Threads.
- Beenden von Kernel DPC (Verzögerter Prozeduraufruf) Timern.

Hook-Manager

- Erkennung und Entfernung von Hooks:
Systemdiensttabelle (SST)
Win32k-Diensttabelle
Interruptdeskriptortabelle (IDT)
SYSENTER Handler
Kernel Objekt-Hooks
Kernel-Benachrichtigungsroutinen
Kernel-Modus Code-Hooks
Benutzermodus Code-Hooks
Globale Nachrichten-Hooks
- Erkennung von angeschlossenen Geräten und von Treiber-Verteilerroutinen.

Autostart-Manager

- Scannt alle bekannten Autostart-Bereiche.
- Erkennung von neu hinzugefügten und von versteckten Autostart-Einträgen.
- Verlauf der Autostart-Einträge mit Rückgängig/Wiederherstellen Funktion.

Datei-Explorer

- Erkennung versteckter Dateien und Ordner.
- Alternative Datenströme von NTFS können angezeigt und gelöscht werden.
- Löschen von Dateien, die gerade verwendet werden.

Registrierungs-Editor

- Vollständiger Registrierungs-Editor.
- Erkennung von versteckten Registrierungseinträgen.

Systemanforderungen

Windows 2000 (Service Pack 4)
Windows XP (32-bit)
Windows 2003 (32-bit)
Windows Vista (32-bit)
Windows 2008 (32-bit)
Windows 7 (32-bit)

Lizenzierung

Einzelplatzlizenz: Einmalig $39.95 USD (inkl. kostenlose Updates während der Lebensdauer des Produkts)

Download

http://www.torchsoft.com/en/download.html (German)

Installation



Malware Defender installiert eine Anwendung, einen Dienst und einen Treiber.

Speicherbedarf



Einige Screenshots

Das Hauptfenster



Die Anwendungsrechte



Ein Alarmfenster



Das sehr informative Protokoll



Vereinfacht ausgedrückt ist Malware Defender ein HIPS+Firewall+Anti-Rootkit+Explorer+Registrierungs-Editor.

MfG

Der Beitrag wurde von subset bearbeitet: 14.10.2009, 16:38

[Steinlaus]

@subset Danke für den Tipp !!

Mal ne´ bescheidene Frage: Bringt MD auch was wenn man es ausschließlich nur im Learn-Modus belässt ?
In diesen Modus werden einen ja die Entscheidungen abgenommen.
Nutze es hauptsächlich zur Ergänzung der Windows Firewall (XP).

[subset]

Bringt MD auch was wenn man es ausschließlich nur im Learn-Modus belässt ?

Ne, aber man kann MD völlig frei konfigurieren.
Also z.B. den Anwendungsschutz nur auf Treiber, Dienste und Keylogger überwachen lassen und die anderen Schutzmodule einfach deaktivieren.
Eigentlich sind da nur durch die eigene Phantasie Grenzen gesetzt.

MfG