Kommentare zu: VirusTotal Uploader: Dateien online auf Viren überprüfen

Von: VirusTotal – Kostenloser online Viren- und Malwarescanner | ROOT ON FIRE

Sat, 26 Dec 2009 18:39:51 +0000

[…] VirusTotal Statistiken: hier Artikel von Jeffrey: http://infoblog.li/virustotal-uploader-dateien-online-auf-vi.….berpruefen Quelle: http://www.virustotal.com About Moritz TANZERSysadmin Tags: Security, Virus, www […]

Von: Tobi

Tobi — Wed, 16 Dec 2009 19:04:33 +0000

OK. Daran hab ich nicht mehr gedacht, aber das geht natürlich auch. Logisch irgendwie.

Von: Jeffrey

Jeffrey — Wed, 16 Dec 2009 18:22:11 +0000

@ Tobi

Klar, löschen kann man die nicht, ohne dass man den Prozess abschiesst.
Aber ein Kopie einer Datei kann auf jeden Fall erstellt werden, auch wenn ein Prozess auf die Datei zugreift.
So geht auch VirusTotal vor, wenn ein Prozess überprüft werden soll.

Von: Tobi

Tobi — Wed, 16 Dec 2009 18:17:57 +0000

@MindTaxi: Genau das mein ich ja: Zumindest Windows sperrt ja laufende Prozesse. Meines Wissens nach kann man keine Datei löschen, die als laufender Prozess im RAM steckt. :)
Naja, Viren hab ich nicht mehr so oft gehabt. Außer wenn ganz dubiose Seiten angesurft werden.

Von: Jeffrey

Jeffrey — Wed, 16 Dec 2009 18:15:52 +0000

@ Tobi

Freut mich, dass du hier eine Menge erfährst.

Kenne ich persönlich auch, dass die Papier-Variante in manchen Fällen einfach unverzichtbar ist, obwohl ich solche PC-Zeitschriften nicht regelmässig lese :)

Von: Tobi

Tobi — Wed, 16 Dec 2009 18:09:19 +0000

Na, hier erfahr ich ja genauso viel wie in der CT. :)
Aber die Papiervariante ist eigentlich immer noch besser. :)

Von: Jeffrey

Jeffrey — Wed, 16 Dec 2009 17:01:53 +0000

@ Tobi

«Da kann ich ja mein CT’Abo kündigen.«
Wie ist denn das gemeint ? *lach*

@MindTaxi

Danke für die nette Erklärung :)

Von: MindTaxi

MindTaxi — Wed, 16 Dec 2009 16:19:39 +0000

@Tobi: Technisch gesehen ist das überhaupt kein Problem. Denn ein Prozess arbeitet ja nur virtuellen Adressraum innerhalb des Betriebssystems und kriegt auch vom System CPU-Zeit zugeschrieben. Daher hat das Betriebssystem jederzeit die Kontrolle darüber, was mit dem Prozess passiert.
Die Frage ist nur, ob das Betriebssystem dem Nutzer die Möglichkeit gibt, von dieser Kontrolle gebrauch zu machen… bei MS-Produkten ist es ja manchmal etwas kompliziert, sein System «voll» unter Kontrolle zu haben. ;)

Gruß
MindTaxi

Von: Tobi

Tobi — Tue, 15 Dec 2009 21:52:10 +0000

Ja gut, aber nur wenn sich die firefox.exe auf der Platte befindet und nicht nur im RAM.
Weiß zwar nicht, wie man eine firefox.exe löschen möchte, wenn sie gerade gestartet ist. Aber Geeks kriegen das sicher irgendwie hin.
Ansonsten netter Hinweis. Da kann ich ja mein CT’Abo kündigen. :D

Von: Jeffrey

Jeffrey — Tue, 15 Dec 2009 20:53:01 +0000

@MindTaxi

«Du schaffst es tatsächlich, gestartete Prozesse hochzuladen? ;)«
– Jain xD

Dabei werden die .exe Dateien eines gestarteten Programmes hochgeladen und überprüft. Beim Firefox wäre das die beispielsweise die firefox.exe.

Von: MindTaxi

MindTaxi — Tue, 15 Dec 2009 20:46:52 +0000

«lassen sich in Windows gestartete Prozesse […] hochladen«
Du schaffst es tatsächlich, gestartete Prozesse hochzuladen? ;)
Ich denke mal, dass du wie auf dem Screenshot angedeutet meinst, dass ausführbare Dateien hochgeladen werden können. Diese werden dann online auf virenbefall geprüft bzw manchmal auch in einer Sandbox ausgeführt.

Gruß Oliver