Was haltet Ihr von dem Programm "Glasswire"?
 

Siehe Titel.
Ich meine jetzt nicht die Firewallfunktion des Programms, die bleibt natürlich abgeschaltet. Aber z.B. die automatische Überprüfung eines jeden neuen Prozesses bei Virustotal.com ist doch eigentlich ne nette Funktion, oder?

Gruß,
X.

Das lässt sich doch mit dem Process Explorer(ein erweiteter Taskmanager) von Microsoft mit Einbindung von Virustotal zur Überprüfung von Prozessen bewerkstelligen.Das ist viel genauer.Hie rmal lesen:

https://www.heise.de/download/produc...explorer-21841

https://docs.microsoft.com/en-us/sys...ocess-explorer

Ich kenne den Process Explorer und finde ihn auch top, aber Glasswire zeigt mir halt in der Taskleiste ein Popup sobald ein Prozess sich mit dem Internet verbindet, ohne dass ich vorher den Process Explorer aufmachen muss.

Oh Gott, hast du irgendeine Überwachungshysterie? :D
Wozu musst du denn wissen wann und warum sich ein Prozess mit dem Internet verbindet? Wenn du diesen Prozessen nicht traust und damit der Software nicht, warum ist sie dann installiert?

Und was willst du da feststellen und woran festmachen, dass das okay ist oder nicht ok wenn sich ein Prozess mit irgendeinem Server kommunizieren will?

Woher wusste ich bloß, dass ich für die Frage von Dir auf die Schnauze kriege? :applaus:

Ich hab dir doch nur ein paar Fragen gestellt :blabla:

Dann will ich sie Dir mal beantworten :
Ich habe keine Überwachungshysterie, und ich kriege auch keine Weinkrämpfe wenn ich netstat eingebe, weil ich weiß dass da nunmal etliche legitime Prozesse mit irgendwelchen Servern kommunizieren.
Mir ging es nur um die Virustotalfunktion.
Übrigens hast Du mir neulich noch einen Einlauf verpasst weil mein Rechner so zugemüllt war in meinem Malwarethread.
Der ist jetzt neu, und da ist keine Software mehr drauf, der ich nicht vertraue.
Von daher hast Du Recht, dann brauche ich auch kein Glasswire :daumenhoc

Ich würde mir nur gerne die Sysinternals noch als Laufwerk einbinden über net use... Aber irgendwie klappt das nicht. Aber das ist ein anderes Thema :blabla:

Ich bin zwar nicht cosinus,aber vollkommen richtig,wenn man nur Software seines Vertrauen installiert braucht man Tools wie Glaswire etc. überhaupt nicht.:blabla:

Naja man kann ja schauen was die Prozesse so machen. Aber das darf man nicht als ultimative Waffe gegen alles betrachten.

Wer richtig "tief" reinsehen will muss eh sowas wie wireshark nehmen. Und die ganzen harten nehmen tcpdump an der shell :teufel3:

An die Shell versuche ich mich mehr und mehr zu gewöhnen, versuche ja gerade mich selbst zum Penetration Tester umzuschulen... Zumindest den Anfang schonmal zu machen.
Glasswire hab ich jetzt trotzdem mal installiert, mir gefällt das Programm.