Leitfaden

So überprüfen Sie den Pfad und die digitale Signatur einer ausführbaren Datei

Identifizieren Sie die tatsächlich ausgeführte Datei, überprüfen Sie deren Signaturgeber sowie Version und trennen Sie Signaturnachweise von einem Malware-Befund.

Die genaue Datei identifizieren

Beginnen Sie beim ausgeführten Prozess im Task-Manager und öffnen Sie dessen Dateipfad oder Eigenschaften. Notieren Sie den vollständigen Pfad, den Namen der ausführbaren Datei und die Version. Ähnliche Dateinamen können zu nicht miteinander verwandten Produkten gehören, und verschiedene Installationen desselben Produkts können legitimerweise unterschiedliche Verzeichnisse verwenden. Wenn der Prozess beendet wurde, unterscheiden Sie die Datei auf dem Datenträger von der vorherigen Prozessinstanz.

Vergleichen Sie das Programm mit seiner Installationsquelle und der Dokumentation des Herausgebers. Ein Produktname in einer Dateibeschreibung ist editierbare Metadaten. Ein Dateiname allein kann nicht belegen, dass ein Prozess sicher ist.

Die digitale Signatur überprüfen

Wo Windows eine Registerkarte Digitale Signaturen anzeigt, überprüfen Sie den Signaturgeber und die Signaturdetails. Einige Windows-Dateien verwenden Katalogsignaturen anstelle einer eingebetteten Signatur, sodass das Fehlen dieser Registerkarte kein definitiver Malware-Befund ist. Vergleichen Sie den Signaturgeber mit dem erwarteten Herausgeber und berücksichtigen Sie dabei dokumentierte Unternehmens- oder Zertifikatsänderungen.

Microsoft Sysinternals Sigcheck meldet Versions-, Hash- und Signaturinformationen, einschließlich Zertifikatsketten. Verwenden Sie den offiziellen Download und sehen Sie sich die Befehlshilfe an. Eine lokale Überprüfung wie sigcheck -h -i gefolgt vom vollständigen Dateipfad in Anführungszeichen überprüft die ausgewählte Datei. Behalten Sie den exakten Hash beim Abgleich von Nachweisen zu dieser Version bei.

Verstehen, was die Nachweise bedeuten

Eine gültige Signatur belegt die Identität des Herausgebers und die Integrität der signierten Inhalte. Sie garantiert nicht, dass die Software geeignet, fehlerfrei oder harmlos ist. Eine unsignierte Datei kann ein legitimes internes Werkzeug sein. Eine ungültige Signatur kann auf eine Modifikation oder ein Verifizierungsproblem hinweisen, das untersucht werden muss. Behandeln Sie diese Punkte als zu klärende Nachweise und nicht als automatische Urteile.

Die Online-Reputation ist ein separater Schritt. Sigcheck bietet Optionen im Zusammenhang mit VirusTotal, von denen einige Dateien übermitteln können. Laden Sie vertrauliche ausführbare Dateien oder Dokumente nicht ohne Genehmigung hoch. Eine lokale Signaturprüfung erfordert keinen öffentlichen Datei-Upload.

Den nächsten Schritt anhand der Nachweise wählen

Wenn der Pfad, der Signaturgeber oder die Installationsherkunft unerwartet ist, vermeiden Sie es, die Datei erneut zu starten. Verwenden Sie Windows-Sicherheit oder die Sicherheitswerkzeuge Ihrer Organisation und sichern Sie die relevanten Nachweise. Nutzen Sie das unterstützte Deinstallationsverfahren des Produkts, wenn ein Entfernen angebracht ist.

Löschen Sie keine Windows-Systemdatei, nur weil ihr Name in einem Suchergebnis vorkommt oder weil ein einzelner Ressourcenwert hoch erscheint. Wenn Sie Hilfe benötigen, geben Sie den genauen Pfad, den Signaturgeber-Status, die Dateiversion, den Hash und das beobachtete Symptom an. Entfernen Sie personenbezogene Daten, bevor Sie Protokolle weitergeben.

Quellen

Redaktionelle Verantwortung: Feex. Kein Datum einer unabhängigen Prüfung erfasst. Wie wir recherchieren.

Microsoft Sysinternals: Sigcheck · Primärdokumentation. Die Diagnoseabfolge ist eine redaktionelle Anleitung von Feex; sie stellt keine gemessene Diagnose Ihres PCs dar.
Microsoft Sysinternals: Process Explorer · Primärdokumentation. Die Diagnoseabfolge ist eine redaktionelle Anleitung von Feex; sie stellt keine gemessene Diagnose Ihres PCs dar.

War dieser Leitfaden nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.