Malware Defender（简称MD）是Sandworm开发的主机入侵防御系统（HIPS），支持简中与英文界面，原为个人收费产品，被奇虎360收购后转为免费软件 。软件大小约1.7MB，最新版本为2.8.0。它也是一个rootkit检测软件 。软件基于用户自定义规则运行，通过监控进程、文件及注册表操作实现防护，提供检测隐藏进程、内核模块管理及系统钩子恢复等功能，适用于Windows 2000至Windows 10的32位系统 。该软件采用优先级规则匹配机制，集成进程终止、权限管控等底层操作，需用户手动配置安全规则。内置进程管理器可检测未签名进程与模块，文件浏览器支持NTFS数据流处理，注册表编辑器具备隐藏条目检测能力。配套工具涵盖网络监控、启动项管理和服务控制，同时提供学习模式与安静模式简化操作 。软件具有监控范围广、资源占用少、辅助工具全的特点 。由于需要深度系统知识，主要推荐专业用户使用 。
该软件最初为个人收费产品，后被奇虎360收购转为免费软件 。后续因作者放弃更新，导致软件不支持64位Windows系统 。
想要了解更多“Malware Defender”的信息，请点击：Malware Defender百科
