Beschreibung:
Da ich es satt habe, dass immer mehr Hersteller meinen sie müssten den Benutzer nicht über eventuelle Systemänderungen informieren die ihre Programme tätigen, habe ich ein Programm geschrieben, welches diese identifiziert und den Benutzer darauf aufmerksam macht.
Es identifiziert Datei/Ordner-Änderungen (Erstellen, Löschen, Umbennen etc.) sowie Registry-Eingriffe, Internetzugriffe und Autostart-Einträge.

Screenshots (zeigt nur ein Ausschnitt der Funktionen):


Features:

- Überwachung der Autostarteinträge sowie Meldung bei Änderung (Realtime u. optional)
- Prozessanalyse (Analysiert das Verhalten einer EXE-Datei auf diverse oben genannte Verhaltensmuster)
- Gibt detailierte Informationen über die jeweilige EXE; u.a. Module, Threads etc
- Prüft auf Wunsch die EXE auf einen Virustotal.com Eintrag
- Datei-Scanner (lädt Datei auf Virustotal.com hoch oder prüft auf Eintrag)
- Hübsches Design (Wäre auch doof wenn nicht)

Verwendete Programmiersprache:
Visual Basic .NET (IDE: VB 2010 Express)

Systemanforderungen:
.NET Framework 3.5
Administratorrechte sind empfohlen (Macht bei dem Nutzen auch kein Sinn ohne)

PS: Prozessanalyse ist nicht dafür gedacht im Hintergrund zu laufen.
Die besten Ergebnisse lassen sich in einer VM erzielen.
Wie immer gilt, jeder muss wissen was er tut, ich übernehme keine Haftung.

Download:
NETProtector.rar (~ 3MB)

Changelog:


Lizenz/Weitergabe:
Freeware; Closed Source; Dekompilieren verboten

Danksagungen:
Thomas Freudenberg von Codeproject.com für seine Hilfe beim Überwachen der Registry.
(Sehr netter und hilfsbereiter Mensch)

Finde ich gut. Werde ich dann mal testen.
P.S. Gutes Design !

Hi,

Mir gefällt das Desing auch.
Es gibt schon Programme die Registry-Einträge prüfen.
Aber deins hat noch viel mehr. Mein Lob.

Edit:

Nimm besser das (.zip) Format. RAR-Archiv hat nicht jeder .

Gruß Eydle Soft

Dann sollen sich die 0.00000000000001% ohne vernünftiges Entpackprogramm gefälligst eins runterladen.

@Samus Aran

Ich hatte es ja schon. Ich wollte nur darauf hinweisen.

Hey vielen Dank für das Lob. Sollte euch etwas fehlen oder etwas stören, bloß Bescheid sagen ich kümmere mich darum.
Bin gerade dabei und versuche die Systemauslastung zu reduzieren (liegt mit 20k während die Realtime-Überprüfung an ist etwas zu hoch).
Des Weiteren überlege ich mir noch sinnvolle Implementationen, soll schließlich kein All-Zweck-Dingsda wie die neuen "Internet Security" Programme werden, mit hübscher virtueller Tastatur die kein Schwein brauch.
Würde gerne die Ergebnisse besser filtern, aber momentan (speziell ohne Hook etc.) lässt sich ein Programm nicht spezifisch verfolgen.

Falls jemand eine Idee hat wie man überprüfen könnte ob ein Programm ins Internet kommuniziert (wäre ja durchaus interessant zu wissen) hätte ich nichts gegen einen kurzen Tip
(Mir würde da spontan nur "netstat /a" + Auslesung einfallen, aber das muss ich erst noch testen).

Das Programm macht doch eigentlich ähnliches wie "Process Monitor" technet.microsoft.com/en-us/sysinternals/bb896645 oder?

Design finde ich bis auf Logo und die verpixelten Grafiken eig. gut gelungen, weiter so.

Sonst hatte leider noch keine Zeit das Programm zu testen.

MFG

Beim Design habe ich mich an GData orientiert (wird man auch sofort merken, wenn man sich die aktuelle Version von GData ansieht), Process Monitor ist da doch "mehr anders".
Alles in allem ist aber wichtig das das Design funktioniert und übersichtlich ist, so geht es mir zumindest. Bin doch relativ froh zu hören das es Gefallen findet.

Meinst du mit den verpixelten Grafiken zufällig die Icons in der/den Listview(s) ? Ich weiß leider nicht woran es liegt, die Icons haben eine "gute" Größe (über 100 Pixel), hatte es aber auch schon mit 16x16 probiert, selbes Ergebnis.

Das Design finde ich auf ein Paar Pixelfehler sehr gelungen, und ziemlich klar strukturiert.

Mich würde allerdings interessieren wie du das mit den Controls gemacht hast, das diese ein und ausfahren. Sind das deine Controls, oder hast du da irgendwelche .DLL´s einkompiliert ?

Die Controls sind von DevComponents - devcomponents.com/

Programm gefällt mir :3

Beim Reflection Label solltest du vielleicht mehr zwischen .NET und Protector freilassen.
Und MaximizeButton auf False :p
sonst gut ;D

mfG

Also ich finde das Design auch gut gelungen.
Was mir aber gerade aufgefallen ist, das der Schließen-Button bei der "Prozess Analyse"-Form nicht funktioniert.

Hi.

Ich finde das Tool auch ganz gut. Es ist für mich dennoch ähnlich zu ProcMon von SysInternals.

Verbesserungsvorschläge/Bugs:

Bei der Überwachung:
- eine CheckBox, mit der man "immer nach unten Scrollen bei neuem Event" in der "Überwachungsform" deaktivieren kann
- eine Möglichkeit, die Dateien/Pfade die im Dateisystem geändert werden direkt über das Programm zu öffnen (oder beinhaltenden Ordner)
- Als ich auf "Stop" geklickt habe, beendete sich das ganze Programm ohne Fehlermeldung (ich habe NET Protector überürft ^^, wahrscheinlich deswegen ;))
- Wenn ich nur "Registry überwachen" anwähle, wieso muss ich dann eine Datei auswählen? Kann man nur einzelne Dateien überwachen und keinen generellen Zugriff auf die Registry?
- Wenn ich dann eine Datei auswähle, werden offenbar ja dann alle Prozesse/Änderungen überwacht?
- Filterfunktion wäre nicht schlecht

Ansonsten sieht es gut aus =)

Interessante Idee
Nur HALLLOOO für was gibt es den Ereignis Log ???
Für alle die in Zukunft suchen fertig da steht wirklich alles drin was die Apps machen und das nicht nur .Net weit (jemand dran gedacht das ein .Net Programm das in einer .Net Laufzeit läuft auch nur andere .Net Programme aufzeichnen kann ???) ansonsten finde ich das Design gelungen.
Grüßle Foley

Oh, gar nicht mehr an den Thread gedacht
Danke für die vielen Vorschläge, werde mich am Wochenende daran setzen und schauen ob ich die nächste Version fertig kriege (die hat übrigens auch bereits eine Überwachung bezüglich ob das Programm/Prozess ins Internet geht etc.)

@GerFoley: Ich dachte da stünden nur "Ereignise" drin, sprich Abstürze etc. Weiß auch spontan nicht ob man das mit .NET auslesen kann, aber ich schaue mal. Jedenfalls zeichnet mein Programm auch C++, Java etc auf, da ich mich nicht direkt an das Programm hänge (was auch strafbar wäre), sondern lediglich sämtliche wichtige Systemänderungen aufzeichne (Erhöht zwar die Chance auf Falschmeldung aber wie gesagt, soll ja auch nicht im Hintergrundlaufen die Prozessanalyse)

@Slayers: Ja sind die Controls von DevComponents, wo TechnoStyles schon den Link zu gepostet hat, und ja die sind einkompiliert (zum einen wegen der Bequemlichkeit, zum anderen weil'se ein paar Mark gekostet haben und der User sich ob nun einkompiliert oder nicht, kein Zacken aus der Krone bricht). War mein Weihnachtsgeschenk

@Mono: Mein Programm kannst du gern überprüfen aber ja^^ Das Stop soll gleichzeitig auch das Programm (welches man überprüft) beendet werden.
Es heißt nicht umsonst "Prozessanalyse", es ist nur dafür gedacht einen Prozess zu überwachen.

Apropo:

Bestünde Interesse zu einer "Installationsüberwachung" ? Da könnte man spezielle Registry Einträge + Systempfade überwachen, so weiß man wohin die Installation alles schreibt (mich nervt es z.B. tierisch wenn sich das Programm in die AppData zwängt). Im gleichen Zuge könnte ich experimentell eine "globale Überwachung" hinzufügen, wüsste nicht wozu man es bräuchte, aber in diesem Zusammenhang wurde ja danach gefragt.

Ja wie bereits beschrieben wird dann bereits "global" überwacht, das ist indes auch nicht anders möglich (Zumindest hat meine Suche danach kein Ergebnis erbracht).
Filter war auch mein Gedanke, allerdings überlege ich grad wie ich viele Optionen übersichtlich auf das GUI klatsche, mal sehen.

*AT
Das Thema gibt es schon such mal im Showrom da hat jemand sowas geuploadet (ich verweise wieder im EventLog und spätestens in der Registry steht alles )
*AT2
Jaa du machst dich strafbar wenn du dich an andere Prozesse hängst (lies mal die Microsoft AGB es ist verboten Microsoft Produkte zu recompilen bzw Source zu stehlen)
Firmen wie EA nehmen das ganze gerne als Anlaß (du "stielst" damit ja Produktinterne Informationen)

Keine Ahnung, obs schon genannt wurde (Habe gerade keine Zeit alles durchzulesen :D), aber:

Wenn man z.B. autostart deaktiviert steht das ja im Log.
Wenn man den öffnet stehts drin, wenn man den aber schließt ists gelöscht.
Futsch.

Wenn ich es richtig verstehe möchtest du also das die Logs automatisch irgendwo am PC abgespeichert werden, korrekt? Im Falle das wenn sich das Tool schließt, man diese Logdateien am PC ansehen kann?
Das ließe sich implementieren, ist auch bereits geplant. Ich wollte nur abwarten bevor mein Tool selbst etwas am Rechner erstellt, bis es soweit fertig ist und dann auch die Einstellungen (welche ja abspeichert werden müssen) soweit sind.

Nein, hab es auch etwas komisch formuliert

Also...
ich öffne den Log und die Einträge sind da. Wenn ich den Log schließe(nicht das Programm)
sind die Eintzräge weg.

Oh ja^^ Danke! Das sollte natürlich nicht passieren, ist mit dem nächsten Update behoben.

Kein Problem