почему CIS не может бороться с семейством DTL?
Что означает “не может бороться”?
CIS has capabilities to prevent TDL infection if you mean this, Defense + is protecting your MBR against being modified.
If you mean cleaning - then you have to use another tool like CCE.
Russian:
CIS возможности для предотвращения TDL инфекции, если вы имеете в виду это, Defense + защищает вашу MBR против вносятся изменения.
Если вы имеете в виду уборка - то вам придется использовать другой инструмент, как CCE.
Я надеюсь, что Google Translate было хорошо 
спс за ответ!)
т.е. если присутствует TDL то CIS его не увидит и не излечит?
Components of rootkit (drivers, hidden services, files, registry entries) are detected and removed.
But modified MBR cannot be fixed by CIS. CIS isn’t supposed to clean infections, CCE has very decent MBR cleaner.
Компоненты руткит (водители, скрытых сервисов, файлов, записей реестра) обнаружены и удалены.
Но изменение MBR не может быть исправлено СНГ. СНГ не предназначены для уборки инфекций, CCE имеет очень приличный MBR чище.
так он и видеть TDL не хочет, а он присутствует.