Malware Defender是一款主機(jī)入侵防御系統(tǒng)，，Malware Defender可以有效的保護(hù)您的計(jì)算機(jī)系統(tǒng)免受惡意軟件的侵害。目前，360公司已收購(gòu)Malware Defender。Malware Defender 也是一個(gè) rootkit 檢測(cè)軟件，Malware Defender提供了很多有效的工具來(lái)檢測(cè)和刪除已經(jīng)安裝在您的計(jì)算機(jī)系統(tǒng)中的惡意軟件。相似軟件版本說(shuō)明軟件地址加密文件夾1.1 綠色免費(fèi)版查看360電腦專家官網(wǎng)8.3.7.0 官方版查看百度衛(wèi)士8.2.0.7227 正式版查看360軟件管理12.0 官方版查看360流量防火墻12.0 獨(dú)立版查看

malware defender官方介紹

　　Malware Defender是一款 HIPS (主機(jī)入侵防御系統(tǒng))軟件，用戶可以自己編寫(xiě)規(guī)則來(lái)防范病毒、木馬的侵害。另外，Malware Defender提供了很多有效的工具來(lái)檢測(cè)和刪除已經(jīng)安裝在您的計(jì)算機(jī)系統(tǒng)中的惡意軟件。推薦對(duì)計(jì)算機(jī)系統(tǒng)有較深入了解的用戶使用。

malware defender軟件特色

　　資源占用少：

　　Malware Defender占用CPU及內(nèi)存資源少，對(duì)系統(tǒng)綠色資源網(wǎng)性能的影響比較小。

　　輔助工具全：

　　Malware Defender提供全面的工具來(lái)管理計(jì)算機(jī)系統(tǒng)，包括對(duì)進(jìn)程、文件、注冊(cè)表、網(wǎng)絡(luò)端口、自動(dòng)運(yùn)行程序等信息的管理。

　　監(jiān)控范圍廣：

　　Malware Defender對(duì)應(yīng)用程序、文件、注冊(cè)表和網(wǎng)絡(luò)進(jìn)行全面監(jiān)控。

malware defender功能介紹

　　-實(shí)時(shí)保護(hù)系統(tǒng)

　　監(jiān)控網(wǎng)絡(luò)訪問(wèn)。

　　提供學(xué)習(xí)模式和安靜模式。

　　監(jiān)控對(duì)進(jìn)程、文件和注冊(cè)表的可疑操作。

　　比較高的性能和比較低的資源占用。

　　能夠檢測(cè)到各種已知和未知的惡意軟件。

　　-進(jìn)程管理器

　　掛起/恢復(fù)進(jìn)程和線程。

　　檢測(cè)未通過(guò)簽名驗(yàn)證的進(jìn)程和模塊。

　　檢測(cè)隱藏進(jìn)綠色資源網(wǎng)程和線程。

　　使用底層技術(shù)結(jié)束進(jìn)程和線程。

　　卸載進(jìn)程模塊。

　　關(guān)閉進(jìn)程句柄。

　　-內(nèi)核模塊管理器

　　檢測(cè)未通過(guò)簽名驗(yàn)證的內(nèi)核模塊。

　　結(jié)束、掛起或恢復(fù)內(nèi)核線程。

　　檢測(cè)隱藏內(nèi)核模塊和內(nèi)核線程。

　　刪除內(nèi)核延遲調(diào)用定時(shí)器。

　　-文件瀏覽器

　　檢測(cè)隱藏的文件和文件夾。

　　顯示和刪除NTFS數(shù)據(jù)流。

　　刪除使用中的文件。

　　-注冊(cè)表編輯器

　　全功能注冊(cè)表編輯器。

　　檢測(cè)隱藏注冊(cè)表?xiàng)l目。

　　-鉤子檢測(cè)器

　　檢測(cè)并恢復(fù)中斷描述表鉤子(IDT鉤子)。

　　檢測(cè)并恢復(fù)內(nèi)核對(duì)象鉤子。

　　檢測(cè)并恢復(fù)系統(tǒng)服務(wù)表鉤子(SSDT鉤子)。

　　檢測(cè)并恢復(fù)SYSENTER處理例程。

　　檢測(cè)并恢復(fù)Win32K服務(wù)表鉤子(shadow SSDT鉤子)。

　　檢測(cè)并恢復(fù)用戶模式代碼鉤子。

　　檢測(cè)并恢復(fù)系統(tǒng)通知例程。

　　檢測(cè)并恢復(fù)全局消息鉤子。

　　檢測(cè)驅(qū)動(dòng)程序分發(fā)例程。

　　檢測(cè)并恢復(fù)內(nèi)核模式代碼鉤子。

　　檢測(cè)附加設(shè)備。

　　-自動(dòng)運(yùn)行程序管理器

　　檢測(cè)新增的自動(dòng)運(yùn)行程序。

　　檢測(cè)隱藏自動(dòng)運(yùn)行程序。

　　允許撤銷和重做對(duì)自動(dòng)運(yùn)行程序的刪除操作。

　　搜索所有已知的自動(dòng)運(yùn)行程序所在位置。

Malware Defender常見(jiàn)問(wèn)題

　　什么是Malware?

　　Malware是英文“malicious software”的簡(jiǎn)稱，意思是惡意軟件，是指任何對(duì)計(jì)算機(jī)系統(tǒng)有害的軟件。因此, malware包含病毒、蠕蟲(chóng)、木馬、廣告軟件、間諜軟件、按鍵記錄軟件、rootkit等。

　　什么是HIPS?

　　HIPS是英文“Host Intrusion Prevention System”的縮寫(xiě)，意思是主機(jī)入侵防御系統(tǒng)，使用基于規(guī)則和行為的監(jiān)控來(lái)防御對(duì)系統(tǒng)的非法修改。HIPS可以與傳統(tǒng)殺毒軟件一起使用，為您的計(jì)算機(jī)系統(tǒng)提供多一層的保護(hù)。

　　為什么下載內(nèi)核符號(hào)文件失敗?

　　主要有兩種可能的原因。一種原因是MD由于網(wǎng)絡(luò)問(wèn)題無(wú)法連接微軟的公共符號(hào)服務(wù)器。另一種原因是符號(hào)服務(wù)器上不存在對(duì)應(yīng)的內(nèi)核符號(hào)文件，例如微軟一般不為測(cè)試版的Windows提供符號(hào)文件。如果沒(méi)有內(nèi)核符號(hào)文件，一些ARK功能將不能使用，但是所有的HIPS功能都不受影響。