Hollows Hunter: So erkennen Sie bösartige Implantate in der Windows-Eingabeaufforderung

Eine Antimalware-Lösung allein um eine Bedrohung zu kümmern, stellt den Idealfall dar. Das eigentliche Problem entsteht, wenn ein bösartiges Element fortschrittlich genug ist, um die traditionellen Erkennungsmethoden zu umgehen. Sicherheitsexperten und Malware-Analyse wissen genau, wonach sie suchen müssen, aber wenn Sie daran interessiert sind, die von ihnen verwendeten Werkzeuge zu erkunden, dann müssen Sie eine Kopie der Software Hollows Hunter herunterladen, die von der Windows-Eingabeaufforderung aus arbeitet.

Wenn eine Person ohne Bezug zur Informatik den Begriff „Trojanisches Pferd“ hört, denkt sie wahrscheinlich sofort an die klassische Geschichte… aber für uns hat er eine zusätzliche Bedeutung. Eine Bedeutung, die mit Infektionen verbunden ist, Leistungsproblemen, Datenverlust und noch Schlimmerem. Wir Nutzer stecken in einem Wettrüsten fest, mit Malware-Entwicklern, die auf der einen Seite neue Tricks lernen und anwenden, und Analyse-Experten, die auf der anderen Seite mit dem Code kämpfen. Was können wir tun? Wo sollen wir hinschauen?

Ein guter Ausgangspunkt sind die Prozesse und jede Möglichkeit eines bösartigen Implantats, die sie beeinträchtigen könnte. Vollständige Austausche von ausführbaren Dateien, „Hooks“, „Shellcodes“, Speicher-Patches, Injektionen, „Hollowing“. Einige herkömmliche Antimalware-Lösungen ignorieren diese Aspekte oft, aber wenn Sie mehr darüber wissen möchten oder Zweifel an ihrer Präsenz in einem System haben, ist es keine schlechte Idee, eine Kopie von Hollows Hunter herunterzuladen, ein Werkzeug, das von der polnischen Entwicklerin und Malware-Analystin Hasherezade erstellt wurde.

Was Hollows Hunter leistet

Hollows Hunter basiert auf einem anderen Projekt von Hasherezade namens PE-Sieve und hat das Ziel, alle laufenden Prozesse zu scannen, um jegliche potenziell bösartige Implantate zu erkennen und Dumps davon zu erstellen. Ich sage „potenziell“, weil keiner dieser beiden Ressourcen wie eine natürliche Antimalware funktioniert. Falschpositive sind an der Tagesordnung, und in bestimmten Fällen kann ein „Hook“ für einen legitimen Zweck ausgeführt werden. Die Aufgabe von Hollows Hunter ist es, deren Vorhandensein zu erkennen, nicht sie zu entfernen.

So verwenden Sie Hollows Hunter

Die gute Nachricht ist, dass Hollows Hunter sehr einfach zu verwenden ist. Entpacken Sie die Datei in einen temporären Ordner, öffnen Sie eine Eingabeaufforderung mit Administratorrechten, geben Sie „hollows_hunter“ ein und lassen Sie es seine Arbeit tun. Wenn alles gut läuft, bleibt die Zahl „Total Suspicious“ bei null. Um die Ausführungsmodifikatoren kennenzulernen, reicht es, /help oder /? am Ende hinzuzufügen.

Zugegeben, Hollows Hunter ist kein Werkzeug für Anfänger und will es auch nicht sein. Aber jeder Benutzer, der sich der Sicherheit seines Systems bewusst ist oder sich die Füße im Wasser der Malware-Analyse nass machen möchte, sollte definitiv eine Kopie herunterladen.

Offizielle Website und Download

Offizielle Website und Download: Klicken Sie hier