Hallo,

eben habe ich mal so gegoogelt ob es folgende Software gibt:

Mal angenommen man installiert selbst Windows 7 oder man bekommt einen PC von der Stange, auf dem bereits Windows 7 installiert ist, woher weiß ich, dass keine Malware dabei ist? Das weiß ich natürlich nicht aber es wäre möglich, dass eine Software MD5-Hashes aller Dateien auf der Festplatte, die Schadcode enthalten _könnten_ erstellt und mit einer - ständig aktualisierten - Datenbank mit den Werten anderer sauberer Installationen abgleicht. Ich nehme an, dass z.B. exe und dll bei allen Windows 7 64 Bit Usern identisch sind. Diese Dateien bekämen in der Übersicht ein grünes Häkchen und den Vermerk Windows-7-64-Bit-Datei. Die könnte man dann aus der Ansicht ausblenden und übrig bleibt alles, was nicht Windows-7-64-Bit ist. Das wären demnach z.B. Programme, die man selbst installiert hat bzw. die der Händler vorinstalliert hat. Ich habe mal bei mir nachgesehen, das wären nur etwa 50 exe-Dateien und ein paar dlls bei etwa 30 installierten Anwendungen. Schon engt sich der Kreis der Verdächtigen ein (jedenfalls dann wenn man davon ausgeht, dass nicht massenweise Malware per DVD verteilt wurde.) Wenn man nur einzelne Dateien überprüfen möchte, gibt es übrigens genug Software aber ich habe nichts gefunden, dass eine ganze Partition prüfen und abgleichen kann. Weiß jemand was?

Bei vorinstallierten Systemen kannst Du nicht sicher sein, ein sauberes Image zu bekommen.
Bei eigenen Installationen kannst Du das Image prüfen, z.B. Win7.
Aber auch hier bleibt noch ein Restrisiko über, da man mit einigem Aufwand die Prüfsummen faken kann.

Zu Deinem Prüfparquor, nicht nur .exxe Dateien sind gefährlich, viele andere auch! Du kannst für Dich den Sig Check mal ausführen, aber Dein Ziel, ein vertrauenswürdiges System, erreicht Du damit auch nicht.
Gib in die Suchmaschine Deiner Wahl Tails ein. Ist eine Live CD, vielleicht was für Dich.

Hallo,

ich habe was gefunden, allerdings wohl eher für die Industrie:
"CIFS Integrity Monitoring, kurz CIM, ist der industrietaugliche Anti-Virensensor von Phoenix Contact." (...) "CIM überprüft regelmäßig Windows-Systeme, ob sich bestimmte Daten wie .exe oder .dll im Vergleich zum Referenzstatus verändert haben."

(https://www.phoenixcontact.com/online/portal/de?1dmy&urile=wcmath:/dede/web/main/products/subcategory_pages/security_routers_and_firewalls_p-03-09/26f8a19a-3f31-4384-8adf-cf553553d895/26f8a19a-3f31-4384-8adf-cf553553d895)

Das ganze nennt sich übrigens: "File integrity monitoring".