Mehrere Prozesse auf einmal terminieren

Posted by admin under Betriebssysteme, Sicherheit, Software, Spyware, Windows

Wenn ihr mal mit Spyware, Trojanern oder Viren zu tun hattet werdet ihr sicherlich auf solche gestossen sein, die einen neuen Prozess gestartet haben sobald der Anwender einen Prozess terminiert hatte. Dies wurde meistens dadurch verursacht, dass mehrere infizierte Prozesse liefen die sich gegenseitig immer wieder neu gestartet haben sobald ein Prozess nicht mehr als Prozess auftauchte. Im Windows Task Manager kann man bekanntlich immer nur einen Prozess gleichzeitig terminieren.

Kill Prozess ist ein spezialisierter Prozessmanager der von Orange Lamp Software Solutions entwickelt worden ist. Die Hauptfunktion der Anwendung ist das zeitgleiche terminieren von mehreren Prozessen sowie das Terminieren von Prozessen die versuchen nach einem Kill neu zu starten. Das zweite Feature kann auch in anderen Situationen nützlich sein.

Das Interface von Kill Process erinnert an den Windows Task Manager. Hier werden alle Prozesse dargestellt die momentan laufen. Die Liste enthält Informationen wie Namen, Beschreibungen und Speicherverbrauch und man kann bei Bedarf über die Entertaste weitere Informationen über den selektierten Prozess erhalten.

Runscanner

Posted by admin under Betriebssysteme, Sicherheit, Software, Spyware, Windows

Runscanner ist ein englischer Systemscanner der mit Hijack This vergleichbar ist. Anders als dieser bietet Runscanner allerdings einige Funktionen an die die Software für jeden Anwendern (und nicht nur Experten) nützlich erscheinen lässt. Beim Start kann man sich für einen von drei Modi entscheiden die vom Vorwissen des Nutzers abhängen. Es gibt den Beginner, Classic und Expert Moduds.

Beim Beginnermodus wird zum Beispiel nur ein Logfile erstellt welches dann von Experten in verschiedenen Foren analysiert werden kann. Mit den daraus gewonnenen Kenntnissen kann der Anwender dann sein System von bösartigen Programmen befreien.

Der Classic Modus dient dazu möglichst schnell Probleme darzustellen und beseitigen zu können. Auch hier wird wenig Vorwissen vorausgesetzt. Beim Expert Modus hingegen bekommt man die volle Darstellung des Scans und muss die Ergebnisse alleine interpretieren.

Trotzdem besteht bei allen drei Modi die Möglichkeit ein Logfile zu erstellen und dieses an andere Anwender weiterzugeben. Neben dieser Möglichkeit gibt es eine interessante Funktion die sich Online Malware Analysis nennt. Diese vergleicht die MD5 Hashes von Dateien des Anwenders mit denen einer Onlinedatenbank. Wenn diese identisch sind ist die Software unbedenklich während bei Nichtidentität ein Problem zu vermuten ist.

Infiziert oder doch nicht ?

Posted by admin under Onlinedienste, Sicherheit, Spyware

Obwohl ich einsehe, das Online Virenscanner ihre Daseinsberechtigung haben bin ich nicht gerade begeistert von ihnen, da sie immer spezielle Privilegien benötigen und zudem die Dateien des Computers scannen und wer weiß schon wirklich was genau übertragen wird. Der Dienst Infected or Not von Panda Antivirus hat allerdings mein Interesse geweckt, vor allem aus dem Grund, dass dort Statistiken ausgewertet werden in denen man die durchschnittliche Infektionsrate verschiedener Länder einsehen kann.

Wenn man sich die Statistiken ansieht erkennt man, dass nach ihren Angaben 10,90% aller gescannten PCs mit einem Virus, Trojaner bzw Adware infiziert waren. Dabei wird noch zwischen PCs mit einem Antivirenprogramm, wo die Rate bei 8,62% liegt, sowie PCs ohne Antivirensoftware, mit 14,56%, unterschieden.

Infected or Not benutzt ein Google Maps Mashup um die Rate der infizierten PCs pro Land darzustellen. In Europe ist Frankreich mit 16,41% infizierten PCs Spitzenreiter während Schweden die Statistik souverän mit 4,17% vor Deutschland mit immerhin 5,33% anführt.

Was sind Flash Cookies ?

Posted by admin under Browsen, Firefox, Internet Explorer, Opera, Sicherheit, Spyware

Flash cookies sind ein relativ unbekannter Weg Informationen über den Benutzer zu speichern ohne das der Nutzer die Möglichkeit hat schnell nachzuschauen welche Cookies hinterlegt sind. Sie werden nämlich nicht in der Liste der gespeicherten Cookies angezeigt die man in jedem modernen Browser einsehen kann. Zudem haben sie den Vorteil, dass sie nicht die Größenlimitierung der normalen Cookies besitzen. Statt 4 Kilobyte könnte ein Flash Cookie durchaus auch 100 Kilobyte groß sein. Wenn ihr wissen wollt wie sie funktionierten macht folgendes:

Schraubt mal an der Lautstärke bei Youtube und löscht alle eure Cookies danach. Wenn ihr wieder auf Youtube geht werdet ihr sehen, dass die Lautstärke immer noch so ist wie ihr sie eingestellt habt. Dies wird durch sogenannte Local Shared Objects, auch Flash Cookies genannt, gesteuert. Die wichtigste Frage die sich mir sofort in diesem Zusammenhang gestellt hat war, wie man sehen kann welche Flash Cookies hinterlegt sind und wie man diese löschen kann.