Suche Programm um alle veränderten Daten anzuzeigen

[rauppe31]

Hallo Zusammen
Ich brauche mal wieder eure Hilfe.

Dieses mal suche ich ein Programm, dass mir alle veränderungen von Daten anzeigt. Damit möchte ich bei einem Virus herausfinden, was dieser alles anstellt (natürlich alles in einer VM).

Kennt ihr zufälligerweise so eines?


Vielen Dank für eure Vorschläge.

 

[Matthieu]

Die üblichen Such-Tools (Suche im Explorer bei Windows, "find" bei Unix) können beide nach Datum suchen. Wenn du hingegen wissen möchtest, was verändert wurde (also z.b. welche Zeilen in Skripte eingefügt), dann geht das meines Wissens nach nur über ein Backup und ein anschließendes "diff" (Unix, für Windows gibts ähnliche Tools).

MfG Matthieu

 

[janosch111]

Hi Ho!

Wenn Du damit meinst, dass Du einen alten gesicherten Stand eines Dateisystems mit einem neuen bzw. dem aktuellen IST Stand vergleichen möchtest nehme ich dafür in der Windows Welt immer den guten alten Total Commander. Der hat mit "Befehle" --> "Verzeichnisse synchronisieren" mächtige Möglichkeiten Unterschiede zu visualisieren.
Eine andere nützliche Funktion, die ich im TC auch oft benutze ist "Befehle" --> "Zweigansicht".
Damit werden alle Dateien des aktuellen und aller Unterordner platt auf einer Ebene angezeigt. In dieser Ansicht kannst Du dann z.B. perfekt nach Datum sortieren.

Stay tuned,
Janosch111

 

[rauppe31]

OK. Ein Vollbackup deswegen zu machen, ist mir zu aufwändig.

Ich hatte mal ein Programm, mit dem ich 2 ZIP-Archive miteinander vergleichen konnte.
Ich dachte mir, das es so was auch für ein ganzes Laufwerk gibt.

 

[janosch111]

Das was ich beschrieben habe funktioniert für ganze Laufwerke!

 

[Puppetmaster]

Das was ich beschrieben habe funktioniert für ganze Laufwerke!

Hier soll aber der Inhalt der Datei untersucht werden, ob ggf. durch einen Virus der Programmcode verändert wurde.

 

[jahlives]

Schau dir mal die Tools von SysInternals an. Damit kannst du sehr gut einzelne Prozesse anschauen und auch gucken was die machen

 

[janosch111]

@Puppetmaster
Ja, genau, darauf bezog sich auch meine Antwort!
Man muss beim Total Commander im besagten Fenster "Verzeichnisse synchronisieren" nur ein Häkchen bei
[x] nach Inhalt
setzen. Dann werden Datum & Co. ignoriert und wirklich in die Dateien rein geschaut.
Im Ergebnis des Vergleichs lässt sich dann bei ASCII Dateien mit einem Rechtsklick und "Vergleiche links & rechts" ein simpler Compare Editor öffnen.