Knoppicillin 7

Knoppicillin ist eine Live-CD basierend auf der Knoppix Linux Distribution zur Desinfektion von Rechnersystemen. Sie wird von der c’t-Redaktion als Heftbeigabe zu regulären c’t-Ausgaben wie auch zu c’t-Sonderheften herausgegeben und in regelmäßigen Abständen aktualisiert. Ab Version 8 (Ausgabe 2/10, Ende 2009) heißt die spezielle Linux-Distribution Desinfec’t. Weitere Informationen befinden sich auf der c’t Projektseite bei heise.de.

Mit Heft „c’t kompakt Security“ 02/2009 wurde Knoppicillin in der Version 7.0.3 vorgestellt. Die Live-CD enthält u.a. drei Virenscanner:

  • Linux Kernel 2.6.27.5
  • Avira AntiVir 7.9.1.3/2.1.12-193
  • BitDefender AntiVirus Scanner 7.60825
  • Kaspersky Anti-Virus 5.7.20
  • Knoppicillin-Updater 1.1 für Windows
  • Iceweasel/Firefox 3.6
  • Xorg 7.3 und IceWM
  • MidnightCommander

Besonders interessant ist der Startmodus 2 (HD-Update) der Live-CD. Auf der Live-CD befindet sich im Verzeichnis „KNOPPIX“ der Downloader für die einzelnen Signaturen der Virenscanner. Wenn man die exe-Datei zur Ausführung bringt wird automatisch auf der Festplatte des zu untersuchenden Systems ein Verzeichnis C:\k7update mit den einzelnen Virensignaturen erzeugt. Leider bleibt der Update beim Akualisieren der Kaspersky Signaturen hängen. Die beiden anderen Virenscanner werden aktualisiert und auch nach dem Reboot von der Live-CD (Modus 2) erkannt. Im Startmodus 2 ist auch der Einsatz eines USB-Sticks als Datenträger für die Signaturen möglich.

Der Downloader kann auch über einen ct-Link heruntergeladen werden.

Im Startmodus 1 wird die Einrichtung einer Netzwerkkonfiguration ermöglicht. Ein ETH-Kabel ist hilfreich, die WLAN-Erkennung funktioniert nicht bei neuerer Hardware.

Im Startmodus 3 startet der Linux Kernel im Failsafe-Modus für Problemhardware. Im Modus 4 startet schließlich das Diagnose-Knoppix mit grafischer Oberfläche.

Suchmodus: intelligent (ausführbare Dateien, Treiber, etc.) oder vollständige Suche

Desinfektionsmodus: Test (Daten bleiben unverändert), Quarantäne (verschiebt erkannte Viren nach \infected), Löschen.

Nach Abschluß der Virenscans werden entspr. Log-Files angezeigt. Angeschlossene USB-Sticks werden von der Live-CD erkannt.

Download der Vorgängerversion: Knoppicillin 6.0.2

Das Knoppicillin-Nachfolgeprodukt „Desinfec’t“ ist in der Version 8 auf der Software-Kollektion-CD 1 im c’t-Heft 02/10 enthalten. Aufgrund von Lizenzvereinbarungen mit den Herstellern kann es jedoch nicht als Download-Version online angeboten werden, ebenso wie die Knoppicillin-Version 7. In beiden Fällen muss man auf die CD-Version in den jeweiligen Heften zurückgreifen.

Schreibe einen Kommentar