Regmon: Registy-Zugriffe observieren

Eine Methode zum Aufspüren von Schädlingen ist das Monitoring. Dabei gilt es, heimliche Zugriffe auf Systemressourcen, allen voran auf die Registry aufzudecken. Details über alle Registry-Aktivitäten liefert die Freeware RegMon.

Die englischsprachige Software überwacht nach dem Start die Registrierungsdatenbank. Das Tool zeigt in Echtzeit an, welche Registry-Schlüssel gerade von Windows benutzt werden, welche Programme die Registry anzapfen und welche Daten in die Registry geschrieben sowie ausgelesen werden. Diese Angaben erleichtern Administratoren und versierten Nutzern das Auffinden von Schädlingen, die im laufenden Betrieb die Registry manipulieren möchten.

Alternative zu RegMon: Active Registry Monitor ist Shareware, überwacht die Registrierdatenbank und zeichnet auf Wunsch jede Änderung auf.

Belarc Advisor: Windows-Sicherheitslöcher finden

Nachdem ein Rechner von allen Schädlingen befreit wurde, ist zu klären, auf welchem Wege die unerwünschten Dateien den Computer befallen haben. Um das System zukünftig vor Angriffen zu schützen, ist es ratsam, einen Komplett-Check durchzuführen. Bei der Suche nach Schwachstellen innerhalb hat sich das für Privatnutzer kostenlose Tool Belarc Advisor bewährt.

Darüber hinaus ist die Software aber auch geeignet, um Hard- und Software zu analysieren. Gleich nach der Installation startet der Systemcheck; die Ergebnisse präsentiert Ihnen das Tool im Browser. Wichtig sind die drei am Anfang des Dokuments in der Rubrik "System Security Status" zusammengefassten Angaben CIS Benchmark Score, Virus Protection und Microsoft Security Updates. Bei den beiden letztgenannten zeigt ein grünes Häkchen an, dass Virenschutz und Sicherheitsaktualisierungen auf dem aktuellsten Stand sind. Wesentlich tiefer gehen die Angaben, die die Software nach einem Klick auf den Hyperlink "CIS Benchmark Score" anzeigt.