Test: Mac auf Malware prüfen mit Knock Knock 1.3

Malware ist auf dem Mac zwar kein echtes Problem. Doch es gibt einige Schädlinge, die sich als Erweiterung oder Plug-in einnisten könnten. Das Tool Knock Knock nutzt einen interessanten Ansatz für das Aufspüren: Die Freeware listet in einer Browser-Oberfläche alle von Drittherstellern stammenden Systemkomponenten auf. Dazu gehören Plug-ins, Kernel-Erweiterungen, Startobjekte und andere Systemerweiterungen. Erweiterungen von Apple blendet das Tool nur auf Wunsch ein. In der Auflistung zeigt das Tool neben jedem Eintrag eine Wertung des Webdienstes Virustotal, eines Online-Malwarescanners .

Da der Webdienst bei jeder Prüfung die Scan-Engines von 57 Virenscannern nutzt, gelten die Ergebnisse als sehr verlässlich. Ein Ergebnis wie 0/57 für eine Audio-Kernelerweiterung wie Soundflower , bedeutet, dass 57 Antivirenscanner grünes Licht gegeben haben. Bekannte Malware wird dagegen rot markiert. Ist dem Webdienst Virustotal eine Erweiterung noch unbekannt,  kann man diese manuell überprüfen lassen. Das dauert etwa eine Minute. Über einen Info-Button liefert das Tool außerdem den Dateipfad und Zusatzinformationen, ein Klick auf das Lupen-Symbol öffnet die Datei im Finder.

Offensichtlich richtet sich die App aber an Anwender mit guten Systemkenntnissen, muss der Nutzer doch am Ende selbst über die Gefährlichkeit einer Erweiterung entscheiden. Bei Kernel Extensions ist dies oft gar nicht so einfach, da diese oft Hinterlassenschaften längst vergessener Softwareinstallationen sind. Das Tool war ursprünglich eine Open-Source-Kommandozeilenanwendung. Hinweis: Beim Programmstart bitte das Tool um Erlaubnis, auf Apples Schlüsselbund zugreifen. Das ist notwendig, um die Safari-Erweiterungen zu prüfen.

Empfehlung Knock Knock

Erfahrene Anwender unterstützt Knock Knock beim Aufspüren von Malware, allein durch die übersichtliche Auflistung aller Systemerweiterungen. Dank übersichtlicher Auflistung sind fremde Erweiterungen schnell aufgefunden, für die Bewertung ist allerdings viel Vorwissen erforderlich.