Краткие характеристики:

n  Позволяет контролировать, какие приложения могут, а какие не могут быть запущены на вашем компьютере.

n  Может запретить одному приложению запускать другое.

n  Предотвращает процесс внедрения стороннего кода в чужое приложение («Dll Injection»).

n  Может предотвратить установку клавиатурных шпионов.

n  Дает возможность контролировать загрузку драйверов.

n  Позволяет контролировать доступ к таким объектам ядра, как «DevicePhysicalMemory».

n  Предупреждает об изменении «охраняемого» ключа реестра Windows.

n  Позволяет легко редактировать список запускаемых при загрузке компьютера приложений.

n  Автоматически закрывает окна в зависимости от их заголовка.

n  Подобно меню <Ctrl+Alt+Del> может принудительно завершать работу запущенных процессов (даже тех, которые в Windows 9x не видны).

n  Имеет легкоредактируемые списки разрешенных и запрещенных приложений. «Запрещенные» приложения автоматически закрываются при запуске.

n  Уведомляет об установке новых сервисов Windows NT

n  Уведомляет об изменениях в заданных INI-файлах и меню автозапуска Windows. По умолчанию контролируется win.ini и system.ini, но можно расширить этот список.

n  Контролирует вызовы API, используемые для внедрения в чужое адресное пространство и для сокрытия процессов.

n  Протоколирует события, происходящие в системе.

Эта программа опережает многие программы по функциональности. Она дает пользователю возможность быстро реагировать на событие, предоставляя подробную информацию о том, что произошло, легко настраивается под нужды пользователя и позволяет следить за безопасностью сразу нескольких уязвимых компонентов Windows.

Описанные в статье программы должны быть у вас всегда под рукой. Особенно полезными я считаю продукты Sysinternals. Было бы разумно скачать все необходимое программное обеспечение до появления трояна на вашем компьютере и записать на компакт-диск.