KnockKnock 4.0.3

KnockKnock durchsucht den Mac nach Software, die sich dauerhaft im System einnistet und automatisch startet. Die gefundenen Objekte gleicht KnockKnock mit der Online-Datenbank VirusTotal ab, um potenziell schädliche Einträge zu erkennen. So erfahren macOS-Nutzer, welche Anwendungen, Skripte und Erweiterungen permanent im Hintergrund laufen.

Bild 1 von 1

KnockKnock

Eingenistete Software aufspüren

KnockKnock untersucht zahlreiche Bereiche von macOS, in denen sich Software dauerhaft einnisten kann. Dazu zählen unter anderem automatisch gestartete Hintergrundprozesse, Login Items, Browser-Erweiterungen, Kernel-Erweiterungen sowie zeitgesteuerte Aufgaben. Auch weniger offensichtliche Mechanismen wie Library Proxies, Shell-Konfigurationsdateien, Spotlight Importers, Quicklook-Plug-ins und Event Rules durchleuchtet die Open-Source-Software von Objective-See.

Umgang mit Funden

Die Scanergebnisse zeigt KnockKnock im Programmfenster und liefert über einen Info-Button Details zu jedem gefundenen Objekt. Darunter ist auch die Code-Signatur des Software-Erstellers, die sicherstellen soll, dass die Datei nicht manipuliert wurde. Die von Apple geprüften Objekte gelten laut Hersteller als weitgehend unbedenklich. Zusätzlich können Dateien zur Überprüfung mit über 50 Antivirenscannern an VirusTotal übermittelt werden. Der Scan-Befund lässt sich zudem speichern, um ihn später mit neuen Ergebnissen zu vergleichen.

Einstellungen anpassen

In den Einstellungen lässt sich festlegen, ob KnockKnock von Apple signierte und bekannte Systemobjekte anzeigen soll. Wer möchte, kann KnockKnock so konfigurieren, dass es bei jedem Login automatisch startet und einen Scan durchführt. Die Integration von VirusTotal und die automatische Updateprüfung lassen sich auf Wunsch deaktivieren.

Alternativen zu KnockKnock

Neben KnockKnock von Objective-See gibt es BlockBlock vom selben Hersteller, das Persistenz-Mechanismen in Echtzeit überwacht und warnt, sobald sich neue Objekte dauerhaft installieren. Für umfassende Systemanalysen eignet sich zudem der Virenscanner Malwarebytes.