Gefährliche Software - risikolos testen

[Markusschulter]

Ich will hier kurz erklären wie man mit einem Tool ( Acronis True Image Home 2009 ) gefahrlos Software testen kann, bei der man Bedenken zwecks Viren, Trojaner usw hat....
Wenn man sich öfters mal Keygeneratoren holt usw. kann man sich ja nie sicher sein was man sich so einfängt, wenn man die Datei ausführt.

Man kann jedoch auch ganz normale legale Programme testen, um zu überprüfen ob sie auf eurem System fehlerfrei laufen.

Man braucht dazu einfach nur oben genanntes Programm: Acronis True Image (Home) 2009
In dieser Software gibs eine Funktion die sich Try and decide nennt.

Dieses Tool schafft eine geschützte Systemumgebung in der man völlig gefahrlos testen kann was man will. Wenn man diese Try and decide Funktion wieder beenden will, wird man gefragt ob man die am System veränderten Funktionen übernehmen will, oder verwerfen will. Werden die Veränderungen verworfen, startet das System wieder im Zustand vor dem Try and decide Modus.

Der Vorteil dabei ist dass das Programm sehr Ressourcen schonend ist, und auch über einen Systemstart hinweg benutzbar ist! ( Stopt wirklich erst wenn man die Funktion manuell in der Software anhält. )


Eine Anwendungsmöglichkeit wäre wie oben schon erwähnt z.b. Keygeneratoren.
Hat man sich solchen geladen, will ihn aber nicht ausführen, da es ja genau so gut ein Trojaner sein könnte, kommt Try and decide ins Spiel.

Man startet das Tool - geht in den Startmodus - führt den Keygenerator aus - notiert sich ein paar Serials - stopt den Try and decide Modus - und setzt das System wieder auf den Zustand vor dem Keygenerator Start zurück.
Somit kann man sich sicher sein, keine unerwünschte Zusatzsoftware auf den Rechner bekommen zu haben.
Dauert 2-3 Minuten die Prozedur.

Hier noch eine Anleitung auf youtube.

[ame=http://www.youtube.com/watch?v=2ppF7LBRLzY]YouTube - Video-Anleitung zu Acronis True Image 2009 (Try und Decide) Funktion[/ame]

[Creativ]

Man könnte das ganze auch einfach in einer VM machen oder ist Acronis eine ?

[v6ph1]

Man könnte das ganze auch einfach in einer VM machen oder ist Acronis eine ?

Nö, Acronis hilft nur, das komplette System zu sichern und wiederherzustellen.
Wenn das zu testende Programm allerdings auch die Sicherung zerstört, kann man nix mehr retten.

Wie gut nun dieses Tool arbeitet und wie es mit der Sicherheit des Vorher-Zustandes aussieht, ist noch unbekannt.

Zum Nutzen einer VM:
Auch das funktioniert, allerdingt benötigt selbige abermals Resourcen (insbesondere RAM)
Weitere Probleme der Nutzung einer VM wären:
1. kein Nativer Hardware-Support: konkret, man kann keine Treiber o.ä. ausprobieren.
2. Auch VMs haben lücken, wobei in diesem Fall sowohl der VM-Schadcode ausgeführt werden muss, als auch noch der Wirtsrechner infiziert werden muss.
(Das ist zu aufwändig und wurde bisher noch nie in freier Wildbahn gesichtet)
3. Man kann keine Wechselwirkungen mit sonstiger installierter Software testen.
Sicherer würde ich eine VM aber trotzdem bezeichnen.

mfg
v6ph1

[Creativ]

achso ok ... naja ich bleibe lieber bei meiner VM :)
Aber das Programm klingt interessant

[Markusschulter]

Man könnte das ganze auch einfach in einer VM machen oder ist Acronis eine ?

Klar könnte man sich jetzt auch noch um eine Vm kümmern. Aber warum wenn man bei True Image auch noch Systemsicherung hat?

Der Try & Decide Modus richtet eine eigene, geschützte Partition ein.
Deren Größe kann man selbst bestimmen.
Auf diese Partition hat dann nur Try & Decide Zugriff.

Wie sicher das ganze ist, kann ich nicht beurteilen. Ich habe bis jetzt noch keine schlechten Erfahrungen damit gemacht, hab´s aber auch noch nicht so oft verwendet.

Die großen Vorteile von Try & Decide sehe ich eben in:

- Sehr einfach zu bedienen und schnell zu bedienen
- In einem Backup Tool integriert ( Das man sowieso gut brauchen kann )
- Sehr Ressourcen schonend

[ghostfucker]

Aber das Programm klingt interessant

die primär funktion liegt darin, images zu erstellen, und das ist wirklich sehr empfehlenswert...

Klar könnte man sich jetzt auch noch um eine Vm kümmern. Aber warum wenn man bei True Image auch noch Systemsicherung hat?
[...]
Wie sicher das ganze ist, kann ich nicht beurteilen.

vermutlich deswegen...
in diesem modus muss ein image vom ursprünglichen zustand erstellt werden, was während dem testen befallen werden könnte. soweit ich mich aber erinnere, legt trueimage die backups in einer unsichtbaren partition an...daher sollte es eigentlich kein problem sein.

[mabuse]

soweit ich mich aber erinnere, legt trueimage die backups in einer unsichtbaren partition an...daher sollte es eigentlich kein problem sein.

Nein, TrueImage legt ganz ordinäre Dateien an und frag, wo du sie hinhaben willst.
Und da die Funktion als Datensicherung auch gegen sterbende Platten gedacht ist, gehört so ein Image nie auf den Rechner, sondern auf eine USB-Platte oder -Stick, der im Normalfall nur für solche Backups mit dem Rechner verbunden wird.

[Snitlev]

Acronis ist sehr empfehlenswert für Backup's auf externen Datenträger, aber ein Problem bei Acronis ist wenn man das Prog. updatet (was öfter mal vorkommt ) dann muss man ebenfalls neue Start/Boot-CD erstellen, denn das ganze klappt wunderbar nur wichtig das man es neu macht sonst bringt das ganze Backup nämlich nichts!

Acronis sollte damal dran arbeiten, oder es zumindest mit in den Updates reinschreiben, so das man später keine böse Überraschung erlebt!

Ansonsten die Inkremminelen Updates und das alles im laufenden Betrieb funktionieren einwandfrei und beanspruchen kaum Resourcen...

mfg

[ghostfucker]

Nein, TrueImage legt ganz ordinäre Dateien an und frag, wo du sie hinhaben willst.

gerade geschaut und sowas gibts bei true image, zumindest kann man eine solche partition anlegen.
Acronis True Image 2010 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails

sterblichkeit der platten ist aber ne andere geschichte. es sollte irgendwo klar sein, dass man sein backup nicht auf die selbe platte legt, von der man sichert...

aber ein Problem bei Acronis ist wenn man das Prog. updatet (was öfter mal vorkommt ) dann muss man ebenfalls neue Start/Boot-CD erstellen, denn das ganze klappt wunderbar nur wichtig das man es neu macht sonst bringt das ganze Backup nämlich nichts!

kann ich nicht bestätigen. ich habe schon 11.x backups mit einer 10.x boot cd wiederhergestellt und das ganze auch umgekehrt...

[shoulder]

Acronis ist sehr empfehlenswert für Backup's auf externen Datenträger, aber ein Problem bei Acronis ist wenn man das Prog. updatet (was öfter mal vorkommt )

Du musst es ja nicht updaten so lange es funktioniert.

[Snitlev]

kann ich nicht bestätigen. ich habe schon 11.x backups mit einer 10.x boot cd wiederhergestellt und das ganze auch umgekehrt...

hm also bei mir was es bei der Anfangs 10x version auf 9x version bei Xp Pro das er die Boot-Cd nicht erkannt hat!

Habe Gott sei Dank seit dem nicht mehr zurückgespielt, evtl. haben sie es jetzt behoben...

jupp, @shoulder wie heißt es so schön, "Never change a running system"

mfg

[shoulder]

Dass er die Boot CD nicht erkennt hängt aber nicht davon ab dass das Backup mit einer anderen Version erstellt wurde.

Übrigens hat Acronis glaub immer angegeben welche Versionen mit welchen Backups zurechtkommen wenn ich mich nicht täusche.

[Mutter]

Man kann auch einfach mal Shareware und OS-Programme nutzen, anstatt sich das System mit Keyloggern, Trojanern und Co zu infizieren, nur damit man das Programm XY auf dem Rechner hat und nicht die kostenlose Alternative...

[mabuse]

aber ein Problem bei Acronis ist wenn man das Prog. updatet (was öfter mal vorkommt )

Du musst es ja nicht updaten so lange es funktioniert.

Richtich!

Ich bin immer noch auf Version 8. Nix updaten, wenn es perfekt läuft - besser kann's ja kaum werden, schlechter dagegen schon.

[shoulder]

Ich bin selber bei der Version 11 geblieben.
Mir gefällt dieser Vista Look der neueren Versionen einfach nicht, und ja ich weiß dass Design nicht alles ist.