Уважаемые разработчики, добрый день!

Очень понравился ваш продукт, особенно при лечении сложных угроз (bredolab, tdss).
Но если создать "заточенный" вредонос на завершение процесса nanosvc.exe, то это можно сделать даже без драйвера, хотя бы, закрыв выжные дескрипторы у сервиса.

omboy, спасибо за теплые слова в адрес нашего продукта. По поводу самозащиты: этот вопрос уже поднимался неоднократно, например вот в
этой теме. На настоящий момент наша позиция по этому вопросу такова.

Да. Читал тот топик. Однако, это не закрыло тему и проблема остается открытой. Эта же проблема существует и у нод32. Защитить дескриторы это технически сложно?

Если читали, то, возможно, заметили и это:
Мне кажется, эта цитата отвечает на ваш вопрос.