Malware Defender von TorchSoft, deutschsprachige Version Einstellungen

[subset]

Ich kontere hier mit Werbung für die Freeware "Spyware Terminator".

Naja, habe es gerade in der VM kurz angetestet mit einem KillDisk Trojaner.
Die Ausführung erlaubt, den Zugriff auf DR0 verboten, das System wurde heruntergefahren und war hinüber.
Als kostenlose Alternative würde ich für XP eher EQSecure 3.41 oder RealTime Defender nehmen, die schützen nämlich tatsächlich.

MfG

[subset]

Die Version 2.5.0 wurde veröffentlicht.
Download: http://www.torchsoft.com/en/download.html

Liste der Änderungen
- Neu: Filterung der Protokolle mittels Suchtext.
- Neu: Der Schutz kann für eine bestimmte Zeit angehalten werden.
- Fehler beim Verarbeiten von Dateien auf FAT32-Partitionen wurde behoben.
- Fehler beim Erzeugen von Alarmfenstern für Registry-Links wurde behoben.
- Fehler wurde behoben, dass man alternative Datenströme nicht in einer Datei speichern konnte.
- Fehler beim Scannen der Kernel DPC-Timer unter Windows 7 wurde behoben.

MfG

[SLE]

Version 2.6 wurde veröffentlicht
http://www.torchsoft.com/en/download.html

Changelog:
- Details im Warnfenster/Popup ausblendbar
- Kommentare zu Regeln im Warnfenster/Popup anzeigbar
- mdhook.dll standardmäßig deaktiviert
- kleinere Verbesserungen und Fehlerkorrekturen

Der Beitrag wurde von SebastianLE bearbeitet: 08.02.2010, 11:46

[aido]

Die mdhook klingt sich doch in Prozesse ein warum wird die jetzt Standardmässig deaktiviert, gabs da irgendwelche Probleme?

[SLE]

Die mdhook klingt sich doch in Prozesse ein warum wird die jetzt Standardmässig deaktiviert, gabs da irgendwelche Probleme?

Xiaolin hat dazu bei Wilders schon Stellung genommen: Mit bestimmter Software (oft Securitysoftware) gab es Inkompatibilitäten die dadurch vermieden werden. Wenn es keine Probleme gibt, spricht nichts gegen eine Aktivierung, da so auch die Kontrollmöglcihkeiten (z.B Zugriff auf Dienste und COM Interfaces) steigen.

[subset]

Mit bestimmter Software (oft Securitysoftware) gab es Inkompatibilitäten die dadurch vermieden werden.

Manche Suiten und praktisch alle HIPS/Firewall Combos laden selbst schon eine derartige Hook DLL in fast alle Prozesse.
Z.B. Outpost (wl_hook.dll) oder OA (OAwatch.dll) machen das, man muss sich nur im Process Explorer die DLLs für einen Prozess anzeigen lassen.
So etwas kann immer mal zu Konflikten führen.

Die anderen Bereiche, bei der diese mdhook.dll Probleme verursachen kann, sind Kopierschutz und Cheatschutz.
Solche Anwendungen/Spiele reagieren oft allergisch auf alles, was in ihren Prozess geladen wird, was dann zu allen möglichen Problemen führen kann, wie Spiel startet nicht oder stürzt ab usw.

Da ist es dann testweise immer mal sinnvoll, diese mdhook.dll nicht laden zu lassen.

Wenn es keine Probleme gibt, spricht nichts gegen eine Aktivierung, da so auch die Kontrollmöglcihkeiten (z.B Zugriff auf Dienste und COM Interfaces) steigen.

Sollte man eigentlich jedenfalls aktivieren und erst dann deaktivieren, wenn es wirklich Probleme gibt.
MD kann sonst z.B. nicht erkennen, wenn Programme über den Dienststeuerungs-Manager ein Service oder einen Treiber zu installieren versuchen.

Wenn Zugriffe auf die COM-Schnittstellen und den Dienststeuerungs-Manager aber schon durch ein anderes Programm überwacht werden, ist das mit der mdhook.dll natürlich egal.

MfG

[subset]

Hi,

der Entwickler von Malware Defender ist zu 360safe gewechselt, das ist ein chinesisches Sicherheitsunternehmen, welches z.B. ein AV mit der Bitdefender Engine (...) anbietet.

Aktuell kann man Malware Defender nicht kaufen, die Option wurde von der Torchsoft Seite entfernt.
Wie es mit Malware Defender weitergeht, ist noch nicht bekannt.

MfG

[Gast_Metabolit_*]

Wie es mit Malware Defender weitergeht, ist noch nicht bekannt.

Danke Dir für die Info. Hoffen wir das es witergeht, sonst wäre das wieder ein Beispiel was eine LifeTime Lizenz letztendlich bedeuten kann.

Der Beitrag wurde von Metabolit bearbeitet: 30.03.2010, 15:59

[SLE]

Die Version 2.7 von Malware Defender ist erschienen

Es ist die erste Version "unter neuer Flagge".

Änderungen:
- Malware Defender ist jetzt Freeware
- neues Trayicon
- Copyright ausgetauscht

Achtung:
- nur für x86 Systeme - nicht für x64!
- Nur noch in englischer Sprache! (Ich wieß nicht, ob @subset mit xiaolin noch in Verbindung steht und etwas über mgl. zukünftige Lokalisierungen sagen kann)

Download

Der Beitrag wurde von SebastianLE bearbeitet: 28.04.2010, 15:53

[Habakuck]

Die Version 2.7 von Malware Defender ist erschienen

Es ist die erste Version "unter neuer Flagge".

Änderungen:
- Malware Defender ist jetzt Freeware
- neues Trayicon
- Copyright ausgetauscht

Achtung:
- nur für x86 Systeme - nicht für x64!
- Nur noch in englischer Sprache! (Ich wieß nicht, ob @subset mit xiaolin noch in Verbindung steht und etwas über mgl. zukünftige Lokalisierungen sagen kann)

Download

Freeware?
Das ist ja mal cool!

Scahde, dass es kein x64 support gibt...

[Solution-Design]

Da die Firewall auf Windows himself zurückgreift, denke ich, ist ARP-Spoofing wieder ein Thema. Vielleicht kann @Subset etwas dazu sagen.

[Steinlaus]

Hi,

der Entwickler von Malware Defender ist zu 360safe gewechselt, das ist ein chinesisches Sicherheitsunternehmen, welches z.B. ein AV mit der Bitdefender Engine (...) anbietet.

Aktuell kann man Malware Defender nicht kaufen, die Option wurde von der Torchsoft Seite entfernt.
Wie es mit Malware Defender weitergeht, ist noch nicht bekannt.

MfG

Wenn ich die Deutsche Version von der Homepage des Herstellers runterlade ist es dann auch die Free-Version oder eher nicht?

Hat sich erledigt, ist nicht die Free !!! Scheint es definitiv momentan nur in englisch zu geben.


Der Beitrag wurde von OYABUN bearbeitet: 02.05.2010, 01:17

[SLE]

Hat sich erledigt, ist nicht die Free !!! Scheint es definitiv momentan nur in englisch zu geben.

Die Free Version (2.7) enthält auch noch ein-zwei Bugs, weshalb der Entwickler bei Wilders empfohlen hat sie noch nicht zu nutzen.
Torchsoft ist ja in Bezug auf Malware Defender Vergangenheit und dort gibt es noch die alten Versionen - allerdings nur noch als 30 Tage Testversion.

Generell war geplant, die zukünftigen (?) Versionen von MD nur in chinesich und englisch herauszugeben.

[Steinlaus]

Gibt es schon was neues zu berichten?
Vielleicht weiß ja Subset ob es eine Deutsche Free Version geben wird!

[subset]

Leider wird es in absehbarer Zeit keine offizielle deutsche Version von MD geben, Xaolin ist bei seinem neuen Arbeitgeber 360.cn schwer beschäftigt und hat derzeit einfach keine Zeit für die zusätzlichen Übersetzungen.
360.cn bietet MD jetzt zwar kostenlos an, aber die sind leider scheinbar mit der chinesischen und englischen Version ganz zufrieden.

Es gibt allerdings eine undokumentierte Möglichkeit auch die aktuelle Version 2.7.1 auf Deutsch umzustellen.
Dazu muss man Malware Defender (inkl. Schutz) beenden.
Die mdresdeu.dll von der deutschen Version 2.6 in das Programmverzeichnis von Malware Defender 2.7.1 kopieren.
Die MalwareDefender.ini im Programmverzeichnis öffnen und unter [Settings] den Eintrag LangDll=mdresdeu.dll einfügen.

MfG

[Steinlaus]

Super funzt.. musste nur die (mdresdeu.dll) einfügen, die (MalwareDefender.ini) hatte ich erst gar nicht gefunden!
Habe es gleich nach der Installation gemacht ohne das Programm vorher zu starten.

Trotz habe ich aber nach mehrmaligen installieren der 2.7.1 am Ende immer wieder nur die 2.7.0 !!!


Deutsche dll habe ich von hier.... Link

[subset]

Super funzt.. musste nur die (mdresdeu.dll) einfügen, die (MalwareDefender.ini) hatte ich erst gar nicht gefunden!

Die MalwareDefender.ini sollte im gleichen Verzeichnis sein.

Trotz habe ich aber nach mehrmaligen installieren der 2.7.1 am Ende immer wieder nur die 2.7.0 !!!
Deutsche dll habe ich von hier.... Link

In der mdresdeu.dll sind u.a. auch die Versionsnummer und das Programmicon hinterlegt.
Die mdresdeu.dll von dem supernature-forum Link ist eine veränderte Datei, bei der in die Dll eben 2.7.0 rein geschrieben wurde.
Wenn man die Original-Dll der Version 2.6.0 nimmt, dann steht als Versionsnummer dort auch 2.6.0.

Die neue chinesische Homepage ist übrigens hier:
http://labs.360.cn/malwaredefender/index.html
Mit Google übersetzt:
http://translate.google.com.my/translate?h...nder/index.html

Und die offizielle Download-Adresse für die englische Version ist aktuell diese:
>http://dl.360safe.com/md_setup_en.exe<

MfG

Der Beitrag wurde von subset bearbeitet: 05.07.2010, 12:09

[Steinlaus]

Danke Subset für die Info.

Die MalwareDefender.ini wird wahrscheinlich erst nach dem ersten Programmstart erstellt!

@subset kannst Du mir die aktuellste mdresdeu.dll vielleicht zukommen lassen ?

[subset]

@subset kannst Du mir die aktuellste mdresdeu.dll vielleicht zukommen lassen ?

Meiner Ansicht nach gibt es aktuell keinen echten Grund die originale mdresdeu.dll der Version 2.6.0 nicht zu nehmen.
Bei den relevanten Ressourcen (Dialog, Menu, String) wurde nichts verändert.
Nur zwei Dialoge (Testversion und Registrierung) und das Menü zur Fensteranordnung wurden entfernt.

Wenn jemand die originale mdresdeu.dll der Version 2.6.0 benötigt, dann kann ich die gerne irgendwo hochladen.

MfG

[Robo88]

Hallo subset,

habe Probleme mit dem Autostart von Malware-Defender.
Die Komponente (Tray) will nicht mit dem System hochfahren.
Windows meint MD fehlt die Berechtigung.
Der Systemdienst startet übrigens.
Sodas die Hintergrundüberwachung aktiv ist.
Aber es werden ja keine Meldungen .usw angezeigt.
Betriebssystem ist Vista.
Ist diese Problematik bekannt?

Gruss Heiko