AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Win32/Win64 API (native code) Delphi Veränderungen von Dateien erkennen

Veränderungen von Dateien erkennen

Ein Thema von Gast · begonnen am 26. Jun 2003 · letzter Beitrag vom 3. Jul 2003
Antwort Antwort
Gast
(Gast)

n/a Beiträge
 
#1

Veränderungen von Dateien erkennen

  Alt 26. Jun 2003, 18:56
Grüßt euch!
Wie kann man die kleinste Veränderung von Dateien auf der Festplatte, ausgelöst durch z.B. Viren, erkennen?

Danke schön.
  Mit Zitat antworten Zitat
Christian Seehase
(Co-Admin)

Registriert seit: 29. Mai 2002
Ort: Hamburg
11.105 Beiträge
 
Delphi 11 Alexandria
 
#2
  Alt 26. Jun 2003, 19:31
Moin PhilGo,

eine Möglichkeit die mir einfällt:

Für jede Datei wird eine Prüfsumme berechnet (z.B. MD5).
Stimmt die bei einer Überprüfung nicht mehr überein, wurde die Datei verändert.

Unter DOS haben nach diesem Prinzip auch einige Virenschutzprogramme gearbeitet.

[EDIT]
Kerio Personal Firewall erkennt auf diese Weise ob Programme die für Netzwerkverbindungen dort registriert wurden, Veränderungen erfahren haben.
[/EDIT]
Tschüss Chris
Die drei Feinde des Programmierers: Sonne, Frischluft und dieses unerträgliche Gebrüll der Vögel.
Der Klügere gibt solange nach bis er der Dumme ist
  Mit Zitat antworten Zitat
Chewie

Registriert seit: 10. Jun 2002
Ort: Deidesheim
2.886 Beiträge
 
Turbo Delphi für Win32
 
#3
  Alt 26. Jun 2003, 19:33
In der Regel wird von der Datei eine Prüfsumme gebildet und gespeichert. Das kann z.B. ein MD5- oder CRC-Hashwert sein. Nun erstellst du erneut einen Prüfwert der Datei. Falls der anders ist, wurde die Datei verändert.
Google mal nach den beiden genannten Verfahren, um den Code für das Verfahren zu finden. Oder eine Bibliothek, die dies enthält.
Martin Leim
Egal wie dumm man selbst ist, es gibt immer andere, die noch dümmer sind
  Mit Zitat antworten Zitat
Gast
(Gast)

n/a Beiträge
 
#4

Danke

  Alt 30. Jun 2003, 19:57
Hi,

das hat mir geholfen. Bis später.

Phil
  Mit Zitat antworten Zitat
czapie

Registriert seit: 17. Nov 2002
Ort: Berlin
384 Beiträge
 
Delphi 5 Standard
 
#5
  Alt 30. Jun 2003, 21:28
Die Sache mit den Hashwerten (ist doch im Prinzip das Gleiche wie "md-5-Wert", oder?) ist sicher die beste, aber wäre es nicht auch möglich, das letzte Bearbeitungsdatum von den Dateien zu überprüfen?
Czapie.
Was man zu verstehen gelernt hat, fürchtet man nicht mehr.
(Marie Curie)
http://www.cafes-in-berlin.com
  Mit Zitat antworten Zitat
Chewie

Registriert seit: 10. Jun 2002
Ort: Deidesheim
2.886 Beiträge
 
Turbo Delphi für Win32
 
#6
  Alt 30. Jun 2003, 21:32
Möglich wärs, aber ich weiß nicht, wie sicher das ist. man kann das Änderungsdatum ja ändern, ohne den Inhalt der Datei zu ändern.
Martin Leim
Egal wie dumm man selbst ist, es gibt immer andere, die noch dümmer sind
  Mit Zitat antworten Zitat
Christian Seehase
(Co-Admin)

Registriert seit: 29. Mai 2002
Ort: Hamburg
11.105 Beiträge
 
Delphi 11 Alexandria
 
#7
  Alt 30. Jun 2003, 23:01
Moin Czapie,

Zitat von czapie:
aber wäre es nicht auch möglich, das letzte Bearbeitungsdatum von den Dateien zu überprüfen?
wäre das ein gangbarer, sicherer, Weg, würden die Programme, die unveränderte Dateien sicherstellen wollen, nicht den Weg über eine Prüfsumme gehen.
Tschüss Chris
Die drei Feinde des Programmierers: Sonne, Frischluft und dieses unerträgliche Gebrüll der Vögel.
Der Klügere gibt solange nach bis er der Dumme ist
  Mit Zitat antworten Zitat
Gast
(Gast)

n/a Beiträge
 
#8
  Alt 3. Jul 2003, 20:24
Das war cool von euch und bringt mich weiter.

Ciao PhilGo
  Mit Zitat antworten Zitat
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 08:00 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz