Runscanner

Posted by admin under Betriebssysteme, Sicherheit, Software, Spyware, Windows

Runscanner ist ein englischer Systemscanner der mit Hijack This vergleichbar ist. Anders als dieser bietet Runscanner allerdings einige Funktionen an die die Software für jeden Anwendern (und nicht nur Experten) nützlich erscheinen lässt. Beim Start kann man sich für einen von drei Modi entscheiden die vom Vorwissen des Nutzers abhängen. Es gibt den Beginner, Classic und Expert Moduds.

Beim Beginnermodus wird zum Beispiel nur ein Logfile erstellt welches dann von Experten in verschiedenen Foren analysiert werden kann. Mit den daraus gewonnenen Kenntnissen kann der Anwender dann sein System von bösartigen Programmen befreien.

Der Classic Modus dient dazu möglichst schnell Probleme darzustellen und beseitigen zu können. Auch hier wird wenig Vorwissen vorausgesetzt. Beim Expert Modus hingegen bekommt man die volle Darstellung des Scans und muss die Ergebnisse alleine interpretieren.

Trotzdem besteht bei allen drei Modi die Möglichkeit ein Logfile zu erstellen und dieses an andere Anwender weiterzugeben. Neben dieser Möglichkeit gibt es eine interessante Funktion die sich Online Malware Analysis nennt. Diese vergleicht die MD5 Hashes von Dateien des Anwenders mit denen einer Onlinedatenbank. Wenn diese identisch sind ist die Software unbedenklich während bei Nichtidentität ein Problem zu vermuten ist.

Die Online Malware Analysis benutzt rote, grüne und lilane Icons um den Status einer Datei darzustellen. Grüne Dateien sind in Ordnung während rote abweichend und lilane nicht in der Datenbank vorhanden sind.

Dies ist ein sehr vielversprechender Weg um Informationen über Dateien zu bekommen ohne direkt andere Anwender ansprechen zu müssen.

Zusätzlich bietet Runscanner weitere Funktionen die es von anderen Programmen dieser Art abheben lässt. Mit einem Rechtsklick kann man zum Beispiel die MD5 Hashes auf Seiten wie Castle Cops und File Advisor vergleichen, eine Datei zu Virus Total hochladen oder den Ordner bzw. Registrykey darstellen.

Ein weiterer Aspekt sind sogenannte Run-Dateien. Wenn man im Beginnermodus ein Logfile erstellt hat können Experten dieses analysieren und eine Run-Datei erstellen. Diese enthält Korrekturen die von dem Experten eingestellt worden sind. Der Anfänger kann dieses Datei dann einfach laden und ausführen um sein System zu bereinigen.

Erwähnenswert ist noch, dass Runscanner nicht installiert werden muss und demnach von jedem Ort aus ausgeführt werden kann.