heise+ | Fänger im Netz: So scannen Sie Windows-Systeme mit Desinfec’t

Ein neues Feature im Open-Source-Malware-Scanner Desinfec't ermöglicht es Benutzern, Windows-Systeme über ein Netzwerk zu scannen, wodurch mehrere Einschränkungen der aktuellen Version behoben werden. Das Update ermöglicht das Scannen ohne Booten von externen Medien, was zuvor aufgrund von Hardware-Kompatibilität, sicheren Boot-Einstellungen und Verschlüsselungsprotokollen zu Herausforderungen führte. Diese Änderung macht das Tool für eine breitere Palette von Benutzern zugänglicher, einschließlich derjenigen mit begrenztem technischem Fachwissen oder eingeschränkten Systemressourcen.

Die Software benötigte zunächst das Booten von einem USB-Stick, was für einige Benutzer Hindernisse schuf. Der neue netzwerkbasierte Ansatz beseitigt diese Anforderung, indem er Scans direkt auf einem Windows-Rechner ausführen lässt. Statt sich auf externe Speichergeräte zu verlassen, verwendet die aktualisierte Methode Schattenkopien, Schnappschüsse von Dateisystemen, um virtuelle Blockgeräte zu erstellen, die über das Netzwerk zugänglich sind. Diese Technik umgeht viele der Hindernisse, die mit dem direkten Datenzugriff verbunden sind, wie beispielsweise dynamische Volumes und verschlüsselte Laufwerke.

Es generiert eine Schattenkopie eines Windows NTFS-Volumes und zeigt es als ein netzwerkzugängliches Blockgerät an. Eine andere Instanz von Desinfec't, die auf einem anderen Computer im selben Netzwerk läuft, kann dann auf diese virtuellen Laufwerke zugreifen, als wären sie lokaler Speicher. Dieses Setup vermeidet die Notwendigkeit komplexer Konfigurationen, die normalerweise für den direkten Festplatten-Scan erforderlich sind, wodurch der Prozess schneller und zuverlässiger wird. Die neue Funktionalität behebt mehrere bekannte Probleme mit der bestehenden Version von Desinfec't.

Darüber hinaus kämpfte es mit Maschinen mit weniger als vier Megabyte RAM und erforderte ein Neustart von einem abnehmbaren Medium, ein Schritt, der oft zu Komplikationen mit sicheren Boot, BIOS-Einstellungen und BitLocker-Verschlüsselung führte.

Dieser Ansatz stellt sicher, dass die gescannten Daten während des Prozesses intakt und unverändert bleiben und die Integrität der analysierten Dateien erhalten bleibt. Die Entwickler haben betont, dass die neue Funktion noch experimentell ist und vollständig in zukünftige Versionen integriert wird. Benutzer, die daran interessiert sind, das Update zu testen, können die neueste Version aus dem offiziellen Repository herunterladen.