laufende Tasks auf Viren untersuchen
Mit dem kostenlosen Tool Process Explorer von Sysinternals (Microsoft) können alle laufenden Prozesse in Sekunden auf Viren geprüft werden. Dazu sendet Process Explorer die Hash-Werte der aktiven Tasks zu VirusTotal.com. VirusTotal vergleicht die Hash-Werte mit den gespeicherten Werten aller bekannten Virenscanner.
Den Download gibts auf der Microsoft-Seite: https://technet.microsoft.com/de-de/sysinternals/processexplorer.aspx
"Procexp.exe" sollte als Administrator gestartet werden:
Unter "Options" und "VirusTotal.com" kann die Option "Check VirusTotal.com" aktiviert werden.
Sollten sich unbekannte ausführbare Dateien im Speicher befinden, können die Hash-Werte für eine Prüfung an VirusTotal übermittelt werden.
({{pro_count}})
{{percentage}} % positiv
({{con_count}})
DANKE für deine Bewertung!
veröffentlicht am 13.02.2016 von
Bernhard
geändert am 14.02.2016
von Bernhard
Kommentare
(sortiert nach Bewertung / Datum) [alle Kommentare(neueste zuerst)]
✍anonym
erstellt am 18.12.2016 12:12
User: chros Guten Tag, der Artikel war hilfreich. Könnten Sie weitere Grundlagen Artikel zu Tool Process Explorer schreiben? z.Bsp. Beim Alten Task Manager war der Name der Website dabei, hier nicht. WIe bekommt man die PID zur Website heraus. Danke.