Hallo Leute,
bei der Suche nach Schadprogrammen auf einem Rechner ist die Option beim Process Explorer von Sysinternals, die digitalen Signaturen von Prozessen und DLLs anzuzeigen, hilfreich.
Nun habe ich jedoch bei mir das Phänomen, dass dieses recht nützliche Tool zwar eine neue Spalte anlegt und diese (unter "View" einstellbar) auch den Signaturen zuweist, unter WinXP und WinVista vollkommen leer bleibt. Ich habe dies bei 3 XP- und 3 Vista-Systemen ausprobiert. Nur unter Windows 7 (Eva-Kopie unter Virtual PC) werden aller Signer fein säuberlich aufgelistet.
Hat das etwas mit der Windows-Version zu tun, nicht aktiven Diensten? Auch mit Admin-Rechten habe ich es unter XP und Vista laufen lassen.
Thx, UU
