nikoatit
Goto Top

Cardreader auf Schadprogramme scannen

Moin,

wir suchen einen Möglichkeit Cardreader (Speziell SD- und CF-Karten) zuscannen, bevor ein Datenaustausch stattfinden kann.
Ich meine das so: Kartenleser mit PC verbunden -> SD-Karte rein -> Scanner scannt die Karte und gibt sie frei bzw. löscht den gefundenen Virus -> Benutzer kann Karte nun verwenden
Als Virenschutz setzen wir Avira Endpointprotection (Avira Professional Security) ein.
Allerdings scant er nicht wirklich beim Verbinden die SD-Karte...
Weiß Jemand eine Software oder Hardware die uns weiterhelfen könnte?

Unser Betriebssystem Windows 7 Pro 64 Bit SP 1

Vielen Dank und Gruß
Niko

Content-ID: 241691

Url: https://administrator.de/contentid/241691

Ausgedruckt am: 21.11.2024 um 17:11 Uhr

Pjordorf
Pjordorf 24.06.2014 um 12:39:33 Uhr
Goto Top
Hallo,

Zitat von @nikoatit:
Ich meine das so: Kartenleser mit PC verbunden -> SD-Karte rein -> Scanner scannt die Karte und gibt sie frei bzw.
Leere Karte? Defekte Karte? Lesefehler auf der Karte? 3 Dateien drauf oder 10.000 MP3 Dateien? Schnelle Karte? Langsame Karte? Nur 256 MB karte oder 128 GB karte? Dateisystem bekannt oder nicht Leserlich?
Was also passiert wenn einer eine Karte dort einsteckt, ihm das dann irgendwie zu lange erscheint (es passiert ja nichts) und einfach die Karte entfernt? Erfolgreich gescannt, nicht erfolgreich gescannt, Dateisystem zerbröselt....
Welche Rechte hat derjenige usw....

Weiß Jemand eine Software oder Hardware die uns weiterhelfen könnte?
Manuell anschieben?

Gruß,
Peter
nikoatit
nikoatit 24.06.2014 um 12:49:33 Uhr
Goto Top
Zitat von @Pjordorf:

Hallo,

> Zitat von @nikoatit:
> Ich meine das so: Kartenleser mit PC verbunden -> SD-Karte rein -> Scanner scannt die Karte und gibt sie frei bzw.
Leere Karte? Defekte Karte? Lesefehler auf der Karte? 3 Dateien drauf oder 10.000 MP3 Dateien? Schnelle Karte? Langsame Karte? Nur
256 MB karte oder 128 GB karte? Dateisystem bekannt oder nicht Leserlich?
Was also passiert wenn einer eine Karte dort einsteckt, ihm das dann irgendwie zu lange erscheint (es passiert ja nichts) und
einfach die Karte entfernt? Erfolgreich gescannt, nicht erfolgreich gescannt, Dateisystem zerbröselt....
Welche Rechte hat derjenige usw....

> Weiß Jemand eine Software oder Hardware die uns weiterhelfen könnte?
Manuell anschieben?

Gruß,
Peter
Hallo Peter,

ich habe keine Ahnung was dein Beitrag mit dem Thread zu tun hat, aber danke dir trotzdem.
Noch Jemand eine Idee wie man Rechner vor infizierten SD-Karten schüzen kann?

Gruß
MrNetman
MrNetman 24.06.2014 um 13:45:52 Uhr
Goto Top
Wenn der Kartenscanner sich verbindet bekommt man ja einen eindeutigen Hinweis.
Denn kann man nutzen um den Virenscanner laufen zu lassen.
Das ist auch scriptbar. Oder manuell anzustossen.

Warum Peter so lange geschrieben hat?
Nun, du willst ja keinen Kartenscanner und dessen Firmware scannen sondern einen mobilen Datenträger, der beim kopieren automatisch überprüft werden würde, lieber vor der Datenübertragung testen.

Gruß
Netman
Snowman25
Snowman25 24.06.2014 um 14:16:10 Uhr
Goto Top
Hallo @nikoatit,

Eine Frage: WARUM?

Der Virenscanner scannt doch "on-access". Also wenn die Datei vom Betriebssystem angefasst wird.
Jede Datei die der User benutzt ist virengescannt, also bist du sicher.

Gruß,
@Snowman25
nikoatit
nikoatit 24.06.2014 um 14:21:43 Uhr
Goto Top
Zitat von @MrNetman:

Wenn der Kartenscanner sich verbindet bekommt man ja einen eindeutigen Hinweis.
Denn kann man nutzen um den Virenscanner laufen zu lassen.
Das ist auch scriptbar. Oder manuell anzustossen.
Gut über Scripts habe ich auch nachgedacht.
nikoatit
nikoatit 24.06.2014 aktualisiert um 14:24:34 Uhr
Goto Top
Zitat von @Snowman25:

Hallo @nikoatit,

Eine Frage: WARUM?

Der Virenscanner scannt doch "on-access". Also wenn die Datei vom Betriebssystem angefasst wird.
Jede Datei die der User benutzt ist virengescannt, also bist du sicher.
Jein...Bei GDATA klappt es wie von dir beschrieben.
Bei Avira leider nicht.
SD-Karte rein -> Daten auf PC gezogen (Virenscanner sagt nichts) -> Virenscanner manuel angeschmissen und PC gescannt > Virus in der Datei auf dem PC gefunden und isoliert
Pjordorf
Pjordorf 24.06.2014 um 14:42:44 Uhr
Goto Top
Hallo,

Zitat von @nikoatit:
Bei Avira leider nicht.
Das ist doch nur eine Einstellungssache, oder ist es die "Kostenlos Version"?

Virus in der Datei auf dem PC gefunden und isoliert
Und hat die Gegenprobe erbracht das diese Datei schon auf den Stick kompromittiert war? Nicht das die von dein PC erst verseucht wurde...

Es hat seine Grund warum fast alle AV Hersteller ein automatisches Scannen von Wechselmedien gar nicht erst starten. Das Root Verzeichniss wird ja normal noch gescannt da ein Windows dort nach Information und Icons beim einstecken sucht. Und was passiert wenn ein User dann in weitere Ordner vordringt hängt doch von den getroffenen Einstellung ab. Auch was passieren soll wen ein Programm dort auf suche geht....

Beim Lesen, beim Schreiben, beim Lesen und Schreiben....

Was also ist bei dein Avira eingestellt?

Gruß,
Peter
108012
108012 24.06.2014 um 14:44:25 Uhr
Goto Top
Hallo,

ich schließe mich beiden Vorrednern an, man könnte auch eine
Verknüpfung anlegen und dann den Inhalt scannen wenn eine
Karte eingelegt wird! Wer sehr paranoid ist, kann auch versuchen
den Schreibschutz zu aktivieren und dann kann die Vire nicht gleich
überspringen und man kann die Karte in Ruhe scannen, nur kann man
sie dann eben wieder nicht löschen falls eine gefunden wird.

Oder aber einfach einen Linux Host benutzen von dort aus scannen,
bevor man sie (Karte) mit dem Windows OS PC verbindet bzw. dort
nutzt.

Gruß
Dobby
nikoatit
nikoatit 15.07.2014 um 13:06:12 Uhr
Goto Top
Ich habe mich mal rangesetzt und ein kleines Projekt dazu umgesetzt.
Erfüllt meine Anforderungen.
Die Doku dazu habe ich hier veröffentlicht: USB-Sticks und USB-Cardreader direkt nach dem Verbinden scannen - Anhand von Avira ScanCL