1. ESET Endpoint Antivirus

96
5.5.2.3 Vergleichsfunktion
Mit der „Vergleichen“-Funktion ist es möglich, zwei bestehende Log-Dateien miteinander zu vergleichen. Auf diese
Weise erlangen Sie Informationen, die aus den beiden einzelnen Log-Dateien für sich genommen nicht hervorgehen.
Diese Funktion ist geeignet, um Änderungen am System zu erkennen, und hilft, die Aktivitäten eines Schadprogramms
zu entdecken.
Nach dem Start erzeugt die Anwendung ein neues Log, das in einem neuen Fenster angezeigt wird. Um das Log zu
speichern, klicken Sie auf Datei > Log-Datei speichern. Gespeicherte Log-Dateien können Sie später wieder öffnen, um
sie einzusehen. Ein bestehendes Log öffnen Sie über Datei > Log-Datei öffnen. Im Hauptfenster von ESET
SysInspector wird immer nur jeweils ein Log angezeigt.
Die Vergleichsfunktion hat den Vorteil, dass Sie sich eine aktive und eine gespeicherte Log-Datei anzeigen lassen
können. Hierzu klicken Sie auf Datei > Logs vergleichen und wählen dann Datei auswählen. Das gewählte Log wird
mit dem gerade aktiven im Hauptprogrammfenster verglichen. Das Vergleichs-Log führt lediglich Unterschiede
zwischen diesen beiden Logs auf.
HINWEIS: Wenn Sie nach dem Vergleich zweier Logs auf Datei > Log-Datei speichern klicken und das Ergebnis als ZIP-
Datei speichern, werden beide Log-Dateien gespeichert. Wenn Sie die so entstandene Datei später öffnen, werden die
enthaltenen Logs automatisch verglichen.
Neben den einzelnen Einträgen erscheinen Symbole, die angeben, um was für eine Art von Unterschied es sich handelt.
Einträge, die mit einem markiert sind, sind nur im aktuellen Log vorhanden, nicht jedoch im geöffneten Vergleichs-
Log. Einträge, die mit einem markiert sind, waren nur zur Erstellungszeit des Vergleichs-Logs vorhanden, sind es
jedoch nicht mehr im aktuellen Log.
Beschreibung aller Symbole, die neben den Einträgen angezeigt werden können:
Neuer Wert, nicht im vorherigen Log enthalten
Betreffender Zweig der Baumstruktur enthält neue Werte
Gelöschter Wert, nur im vorherigen Log enthalten
Betreffender Zweig der Baumstruktur enthält gelöschte Werte
Wert/Datei wurde geändert
Betreffender Zweig der Baumstruktur enthält geänderte Werte/Dateien
Risiko ist gesunken (war im vorherigen Log höher)
Risiko ist gestiegen (war im vorherigen Log niedriger)
Der Erklärungsbereich in der linken unteren Ecke beschreibt alle Symbole und zeigt auch die Namen der Log-Dateien
an, die verglichen werden.
Jedes Vergleichs-Log kann als Datei gespeichert und später wieder geöffnet werden.
Beispiel
Erstellen und speichern Sie ein Log, das die ursprünglichen Informationen über das System enthält, als vorher.xml.
Nachdem Sie Änderungen am System vorgenommen haben, öffnen Sie ESET SysInspector und erstellen Sie ein neues
Log. Speichern Sie dieses unter dem Namen neu.xml.
Um die Unterschiede zwischen diesen beiden Logs zu sehen, klicken Sie auf Datei > Logs vergleichen. Das Programm
erstellt nun ein Vergleichs-Log, das die Unterschiede beider Log-Dateien anzeigt.
Mithilfe des folgenden Befehls in der Kommandozeile kann das gleiche Resultat erzielt werden:
SysInspector.exe aktuell.xml vorher.xml