Gibt es eine solche Software - (Prüfsummen aller Dateien, die Schadcode enthalten könnten)

Chrisi

Hallo,

eben habe ich mal so gegoogelt ob es folgende Software gibt:

Mal angenommen man installiert selbst Windows 7 oder man bekommt einen PC von der Stange, auf dem bereits Windows 7 installiert ist, woher weiß ich, dass keine Malware dabei ist? Das weiß ich natürlich nicht aber es wäre möglich, dass eine Software MD5-Hashes aller Dateien auf der Festplatte, die Schadcode enthalten _könnten_ erstellt und mit einer - ständig aktualisierten - Datenbank mit den Werten anderer sauberer Installationen abgleicht. Ich nehme an, dass z.B. exe und dll bei allen Windows 7 64 Bit Usern identisch sind. Diese Dateien bekämen in der Übersicht ein grünes Häkchen und den Vermerk Windows-7-64-Bit-Datei. Die könnte man dann aus der Ansicht ausblenden und übrig bleibt alles, was nicht Windows-7-64-Bit ist. Das wären demnach z.B. Programme, die man selbst installiert hat bzw. die der Händler vorinstalliert hat. Ich habe mal bei mir nachgesehen, das wären nur etwa 50 exe-Dateien und ein paar dlls bei etwa 30 installierten Anwendungen. Schon engt sich der Kreis der Verdächtigen ein (jedenfalls dann wenn man davon ausgeht, dass nicht massenweise Malware per DVD verteilt wurde.) Wenn man nur einzelne Dateien überprüfen möchte, gibt es übrigens genug Software aber ich habe nichts gefunden, dass eine ganze Partition prüfen und abgleichen kann. Weiß jemand was?