Malware Defender 1.0 正式版 (更新至1.0.1)

發表時間: 2008-8-20 08:47 作者: andy 來源: AVPClub Security Home

QUOTE:

感謝大家的支持！終於發佈正式版了，本來可以早幾天發佈，因為重新做主圖標以及搞域名網頁耽誤了幾天。

新的域名正式啟用：http://www.torchsoft.com.cn/

中文版下載地址: http://www.torchsoft.com.cn/download/md_setup_chs.exe
英文版下載地址: http://www.torchsoft.com.cn/download/md_setup.exe

（安裝前建議先卸載測試版

版本1.0.1更新內容：

增強對底層磁盤操作的防護。目前應該可以攔截豬頭三，以及攔截刪除盤符。

其實前幾天作者就發了，但記著看奧運，忘了過來發貼

" />

Malware Defender Rule(規則) 1.0 beta :
http://bbs.kafan.cn/thread-310340-1-1.html

我也來說兩句 查看全部評論相關評論

upside (2008-8-20 09:09:51)

真棒的軟體不知道可否認識一下作者
交流一下技術
pujols (2008-8-20 13:37:41)

我有發個簡體語言套件有人有興趣翻成繁體嘛...
cage (2008-9-08 09:25:54)

QUOTE:
原帖由 pujols 於 2008-8-20 13:37 發表
我有發個簡體語言套件有人有興趣翻成繁體嘛...
官方已釋出繁體版
skyboy1101 (2008-9-17 11:12:51)

What's New
Version 1.1.2 (September 16, 2008)

* Fixed a bug may cause BSOD when handling very long file paths.

Version 1.1.1 (September 15, 2008)

* Added multiple selection support to process manager and kernel module manager.
* Improved protection against broadcasting messages.
* Fixed a bug when executing actions from multiple threads of same process. The program will ask user even if a rule is created.
* Fixed bugs in file reading protection.
* Fixed a crash bug in the process manager.
* Fixed a bug when handling registry rules.
* Fixed a bug when deleting files.
* Fixed a bug when all protection is disabled. New processes will be suspended in some cases.
* Decreased the size of installer by changing the NSIS compressor.
* Minor improvements and fixes.
http://www.torchsoft.com/index.html
said411f (2008-9-17 18:38:35)

QUOTE:
原帖由 pujols 於 2008-8-20 13:37 發表
我有發個簡體語言套件有人有興趣翻成繁體嘛...
http://www.torchsoft.com/index.html

偷偷地改一下宰點~~
Malware Defender 1.1.2 正式版
繁體中文版下載地址:
http://www.torchsoft.com.cn/download/md_setup_cht.exe(md_setup_cht.exe)

555 要註冊喔.....

[ 本帖最後由 said411f 於 2008-9-17 18:42 編輯 ]
skyboy1101 (2008-9-25 14:05:44)

http://www.torchsoft.com/en/md_information.html

What's New

Version 1.1.3 (September 24, 2008)

* Added an option to the alert dialog to add child application to group.
* Added support for using DELETE key to delete/kill selection in various dialogs.
* Increased startup speed.
* Fixed a bug of not deleting temporary rules when exiting processes.
* Fixed a bug when scanning autostart entries with same name and data.
* Fixed a bug when creating rules for named pipe by log.
* Fixed a bug when handling the process priority.
* Changed the process priority of MD to "Above Normal".
* Changed the behaviour in leaning mode. If explicit DENY rule is found, MD will not permit the action.
skyboy1101 (2008-11-04 10:56:43)

http://bbs.kafan.cn/thread-360802-1-1.html

中文版：http://www.torchsoft.com.cn/download/md_setup_chs_1.2.0_b2.exe
英文版：http://www.torchsoft.com.cn/download/md_setup_1.2.0_b2.exe

beta2更新內容：
-解決在文件組管理窗口中輸入".\"或"..\"時，斜杠被自動刪除的問題。
-解決在詢問框多次點擊規則鏈接時不起作用的問題。

更新內容：
-改進規則架構。
-改進日誌功能。
-支持後台驗證自動運行程序的文件簽名。
-支持退出時不停止保護。
-增加熱鍵支持。
-增加搜索規則功能。
-在應用程序規則的tooltip中顯示權限等信息。
-在刪除無效規則時允許選擇刪除那些無效規則。
-增加手工刪除臨時規則功能。
-在文件規則、子應用程序規則、驅動程序規則、鉤子模塊規則以及允許執行的應用程序中，允許使用相對路徑。相對路徑必須以".\"(當前目錄)或"..\"(父目錄)開始，可以包含多個"..\"。
-解決一個可能造成藍屏的問題。
-解決其他一些小問題。

規則架構的變化：
1.規則權限增加“忽略”和“阻止並結束進程”。
2.應用程序規則中的子應用程序規則優先級高於“創建新進程”權限，驅動程序規則優先級高於“加載驅動程序”權限，鉤子模塊規則優先級高於“安裝全局鉤子”權限。 (“創建新進程”、“加載驅動程序”和“安裝全局鉤子”權限相當於缺省值。)
3.對於“創建新進程”操作，會在應用程序規則中搜索要創建的子進程，找到匹配的應用程序規則並取得執行權限，如果執行權限不為“允許”，並且規則優先級高於父進程匹配的規則，則使用子進程的執行權限。

更詳細的內容請看幫助。

注意：
在舊版本上升級是可以的，但是由於修改了規則架構，建議重建規則，升級之前先刪除安裝目錄下的ruels.*即可。
skyboy1101 (2008-11-06 15:45:51)

http://bbs.kafan.cn/thread-360802-1-1.html

中文版： http://www.torchsoft.com.cn/download/md_setup_chs_1.2.0_b3.exe
英文版： http://www.torchsoft.com.cn/download/md_setup_1.2.0_b3.exe

beta3更新內容：
-在應用程序規則中增加目標應用程序規則，用於設置針對目標程序的權限：修改進程內存，操作進程及線程，以及發送消息。
-增強文件規則，允許設置文件規則應用範圍：文件，文件夾，或者文件和文件夾。
-解決在應用程序規則中使用文件或註冊表組時，不能正確顯示觸發規則的問題。
-解決日誌中將“阻止並結束進程”記錄為“阻止”的問題。
-增加了幾條註冊表保護項目。
-規則窗口右鍵菜單增加“管理組”菜單項。

注意： beta3可以在beta2基礎上升級，不過所有文件規則應用範圍默認設置為：文件和文件夾。
skyboy1101 (2008-11-07 13:31:11)

中文版：http://www.torchsoft.com.cn/download/md_setup_chs_1.2.0_b4.exe
英文版：http://www.torchsoft.com.cn/download/md_setup_1.2.0_b4.exe

beta4更新內容：
-解決FD中判斷讀取文件夾不正確的問題。
-解決處理修改其他進程內存操作中的問題。
skyboy1101 (2008-11-08 06:06:16)

中文版： http://www.torchsoft.com.cn/download/md_setup_chs_1.2.0_b5.exe
英文版： http://www.torchsoft.com.cn/download/md_setup_1.2.0_b5.exe

beta5更新內容：
-解決重啟動時藍屏的問題。
-解決一個學習模式下生成註冊表規則不正確的問題。
JusticeH (2008-11-10 01:26:29)

Malware Defender 1.2正式版發佈
====================================================================================
更新内容：
  - 改进规则架构。
  - 改进日志功能。
  - 支持后台验证自动运行程序的文件签名。
  - 支持退出时不停止保护。
  - 增加热键支持。
  - 增加搜索规则功能。
  - 在应用程序规则的tooltip中显示权限等信息。
  - 在删除无效规则时允许选择删除那些无效规则。
  - 增加手工删除临时规则功能。
  - 在文件规则、子应用程序规则、驱动程序规则、钩子模块规则以及允许执行的应用程序中，允许使用相对路径。相对路径必须以".\"(当前目录)或"..\"(父目录)开始，可以包含多个"..\"。
  - 解决一个可能造成蓝屏的问题。
  - 解决其他一些小问题。

相对beta5更新内容：
  - 解决拦截安装消息钩子中的一个问题。
  - 解决某些情况下退出时崩溃的问题。

规则架构的变化：
1. 规则权限增加“忽略”和“阻止并结束进程”。
2. 应用程序规则中的子应用程序规则优先级高于“创建新进程”权限，驱动程序规则优先级高于“加载驱动程序”权限，钩子模块规则优先级高于“安装全局钩子”权限。(“创建新进程”、“加载驱动程序”和“安装全局钩子”权限相当于缺省值。)
3. 对于“创建新进程”操作，会在应用程序规则中搜索要创建的子进程，找到匹配的应用程序规则并取得执行权限，如果执行权限不为“允许”，并且规则优先级高于父进程匹配的规则，则使用子进程的执行权限。

更详细的内容请看帮助。

注意：
由于修改了规则架构，如果在v1.1.3版本上升级请重建规则，升级之前先删除安装目录下的 rules.* 即可
====================================================================================
JusticeH (2008-11-24 16:37:41)

Malware Defender 1.2.2正式版發佈：
================================================================================
尊敬的用户您好!

Malware Defender 1.2.2 已经正式发布。

简体中文: http://www.torchsoft.com.cn/download/md_setup_chs.exe
繁体中文: http://www.torchsoft.com.cn/download/md_setup_cht.exe
英文: http://www.torchsoft.com.cn/download/md_setup.exe

更新内容:
  - 在注册表编辑器中增加右键菜单项，允许在 HKLM 和 HKCU 中相同名字的注册表项间跳转。
  - 在注册表编辑器中增加右键菜单项，当注册表条目中包含ProgID或ClassID时，允许跳转到相关的注册表项。
  - 在注册表编辑器中增加右键菜单项，当注册表条目中包含文件路径时，允许在explorer中定位所在文件夹。
  - 在注册表编辑器中增加右键菜单项，当注册表条目中包含网址时，允许在浏览器中打开网址。
  - 日志中增加记录操作相关数据。(命令行参数、句柄名称、钩子类型等等)
  - 增加新的注册表保护项目来防止非法修改explorer中的文件和文件夹设置。
  - 将系统应用程序规则的默认执行权限由"询问"改为"忽略"。
  - 解决一个学习模式下生产规则不正确的问题。
  - 解决一个自动运行程序管理器中显示颜色不正确的问题。
  - 解决一个在地址栏中无法处理某些注册表路径的问题。

祝好！
TorchSoft