heise+ Webcatcher: Kako skenirati Windowsove sisteme s programom Desinfect

Nova funkcija v open-source malware skenerju Desinfec't omogoča uporabnikom, da skenirajo sisteme Windows preko omrežja, kar odpravlja številne omejitve trenutne različice. Posodobitev omogoča skeniranje brez zagona iz zunanjih medijev, kar je prej predstavljalo izzive zaradi združljivosti strojne opreme, varnih nastavitev zagona in protokolov šifriranja. Ta sprememba omogoča, da je orodje bolj dostopno širši vrsti uporabnikov, vključno s tistimi z omejenim tehničnim znanjem ali omejenimi sistemskimi viri. Razvoj prihaja po razpravah med razvijalci o izboljšanju uporabnosti Desinfec'ta na platformah Windows.

Sprva je programska oprema zahtevala zagon s USB-ja, kar je povzročilo ovire za nekatere uporabnike. Novi omrežni pristop odpravlja to zahtevo, saj omogoča, da se skeniranje izvaja neposredno na računalniku s sistemom Windows. Namesto, da se zanaša na zunanje naprave za shranjevanje, posodobljena metoda uporablja senčne kopije, posnetke datoteknih sistemov, za ustvarjanje virtualnih blokovnih naprav, dostopnih prek omrežja. Ta tehnika obide številne ovire, povezane z neposrednim dostopom do diska, kot so dinamični volumni in šifrirani pogoni.

Desinfec't je program, ki je zasnovan na Windows NTFS sistemu, ki omogoča, da se na računalniku, ki deluje v istem omrežju, lahko dostopa do teh virtualnih diskov, kot da bi bili lokalni shranjevalnik.

Poleg tega se je boril z stroji, ki so imeli manj kot štiri megabajte RAM-a in so zahtevali ponovni zagon iz odstranljivih medijev, kar je pogosto privedlo do zapletov, ki vključujejo varno zagon, nastavitve BIOS-a in šifriranje BitLocker.

Ta pristop zagotavlja, da skenirani podatki ostanejo nedotaknjeni in nespremenjeni med postopkom, pri čemer se ohranja celovitost analiziranih datotek. Razvijalci so poudarili, da je nova funkcija še vedno eksperimentalna in bo v celoti integrirana v prihodnje izdaje. Uporabniki, ki se zanimajo za preizkušanje posodobitve, lahko prenesejo najnovejšo različico iz uradnega repozitorija. Medtem ko je funkcija trenutno na voljo le za sisteme Windows, potekajo razprave o razširitvi podobnih zmogljivosti na druga operativna okolja. Cilj je, da Desinfec't postane še bolj vsestranski in uporabniku prijazen, s čimer se zagotovi, da se lahko učinkovito uporabi v različnih računalniških scenarijih.