6 Endungen unterstützt
Schreibgeschützt, ohne die Originalsoftware zu installieren.
| Format | Endungen | Was Sie sehen |
|---|---|---|
| Windows-Verknüpfungen | .lnk | Ziel und Argumente; manipulierte Verknüpfungen gemeldet; nie ausgeführt |
| Internetverknüpfungen | .url .website | Adresse angezeigt, nie geöffnet; verdächtige Adressen gemeldet |
| Remotedesktop | .rdp | Computer, freigegebene Ressourcen; gespeichertes Kennwort gemeldet; keine Verbindung hergestellt |
| Miniaturansichten-Caches des Explorers | .thumbs.db .ehthumbs.db | Galerie der Miniaturansichten mit ihren ursprünglichen Namen |
Häufige Fragen
Wird eine manipulierte Verknüpfung erkannt?
Ja. Ein verdächtiges Ziel (Befehlsinterpreter, codierter Befehl, verborgenes Fenster…) wird gemeldet, und der Verknüpfung wird nie gefolgt.