malware defender官方介紹
Malware Defender是一款 HIPS (主機(jī)入侵防御系統(tǒng))軟件，用戶(hù)可以自己編寫(xiě)規(guī)則來(lái)防范病毒、木馬的侵害。另外，Malware Defender提供了很多有效的工具來(lái)檢測(cè)和刪除已經(jīng)安裝在您的計(jì)算機(jī)系統(tǒng)中的惡意軟件。推薦對(duì)計(jì)算機(jī)系統(tǒng)有較深入了解的用戶(hù)使用。
malware defender軟件特色
資源占用少：
Malware Defender占用CPU及內(nèi)存資源少，對(duì)系統(tǒng)綠色資源網(wǎng)性能的影響比較小。
輔助工具全：
Malware Defender提供全面的工具來(lái)管理計(jì)算機(jī)系統(tǒng)，包括對(duì)進(jìn)程、文件、注冊(cè)表、網(wǎng)絡(luò)端口、自動(dòng)運(yùn)行程序等信息的管理。
監(jiān)控范圍廣：
Malware Defender對(duì)應(yīng)用程序、文件、注冊(cè)表和網(wǎng)絡(luò)進(jìn)行全面監(jiān)控。
malware defender功能介紹
-實(shí)時(shí)保護(hù)系統(tǒng)
監(jiān)控網(wǎng)絡(luò)訪(fǎng)問(wèn)。
提供學(xué)習(xí)模式和安靜模式。
監(jiān)控對(duì)進(jìn)程、文件和注冊(cè)表的可疑操作。
比較高的性能和比較低的資源占用。
能夠檢測(cè)到各種已知和未知的惡意軟件。
-進(jìn)程管理器
掛起/恢復(fù)進(jìn)程和線(xiàn)程。
檢測(cè)未通過(guò)簽名驗(yàn)證的進(jìn)程和模塊。
檢測(cè)隱藏進(jìn)綠色資源網(wǎng)程和線(xiàn)程。
使用底層技術(shù)結(jié)束進(jìn)程和線(xiàn)程。
卸載進(jìn)程模塊。
關(guān)閉進(jìn)程句柄。
-內(nèi)核模塊管理器
檢測(cè)未通過(guò)簽名驗(yàn)證的內(nèi)核模塊。
結(jié)束、掛起或恢復(fù)內(nèi)核線(xiàn)程。
檢測(cè)隱藏內(nèi)核模塊和內(nèi)核線(xiàn)程。
刪除內(nèi)核延遲調(diào)用定時(shí)器。
-文件瀏覽器
檢測(cè)隱藏的文件和文件夾。
顯示和刪除NTFS數(shù)據(jù)流。
刪除使用中的文件。
-注冊(cè)表編輯器
全功能注冊(cè)表編輯器。
檢測(cè)隱藏注冊(cè)表?xiàng)l目。
-鉤子檢測(cè)器
檢測(cè)并恢復(fù)中斷描述表鉤子(IDT鉤子)。
檢測(cè)并恢復(fù)內(nèi)核對(duì)象鉤子。
檢測(cè)并恢復(fù)系統(tǒng)服務(wù)表鉤子(SSDT鉤子)。
檢測(cè)并恢復(fù)SYSENTER處理例程。
檢測(cè)并恢復(fù)Win32K服務(wù)表鉤子(shadow SSDT鉤子)。
檢測(cè)并恢復(fù)用戶(hù)模式代碼鉤子。
檢測(cè)并恢復(fù)系統(tǒng)通知例程。
檢測(cè)并恢復(fù)全局消息鉤子。
檢測(cè)驅(qū)動(dòng)程序分發(fā)例程。
檢測(cè)并恢復(fù)內(nèi)核模式代碼鉤子。
檢測(cè)附加設(shè)備。
-自動(dòng)運(yùn)行程序管理器
檢測(cè)新增的自動(dòng)運(yùn)行程序。
檢測(cè)隱藏自動(dòng)運(yùn)行程序。
允許撤銷(xiāo)和重做對(duì)自動(dòng)運(yùn)行程序的刪除操作。
搜索所有已知的自動(dòng)運(yùn)行程序所在位置。
Malware Defender常見(jiàn)問(wèn)題
什么是Malware?
Malware是英文“malicious software”的簡(jiǎn)稱(chēng)，意思是惡意軟件，是指任何對(duì)計(jì)算機(jī)系統(tǒng)有害的軟件。因此, malware包含病毒、蠕蟲(chóng)、木馬、廣告軟件、間諜軟件、按鍵記錄軟件、rootkit等。
什么是HIPS?
HIPS是英文“Host Intrusion Prevention System”的縮寫(xiě)，意思是主機(jī)入侵防御系統(tǒng)，使用基于規(guī)則和行為的監(jiān)控來(lái)防御對(duì)系統(tǒng)的非法修改。HIPS可以與傳統(tǒng)殺毒軟件一起使用，為您的計(jì)算機(jī)系統(tǒng)提供多一層的保護(hù)。
為什么下載內(nèi)核符號(hào)文件失敗?
主要有兩種可能的原因。一種原因是MD由于網(wǎng)絡(luò)問(wèn)題無(wú)法連接微軟的公共符號(hào)服務(wù)器。另一種原因是符號(hào)服務(wù)器上不存在對(duì)應(yīng)的內(nèi)核符號(hào)文件，例如微軟一般不為測(cè)試版的Windows提供符號(hào)文件。如果沒(méi)有內(nèi)核符號(hào)文件，一些ARK功能將不能使用，但是所有的HIPS功能都不受影響。
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用