Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more

Desinfec’t eignet sich dazu, eine Windows-Installation von einem separaten Live-System aus auf Schadsoftware zu untersuchen und bei Bedarf auf Dateien zuzugreifen. Es ist aber kein belegter sicherer Ort, um eine unbekannte Ransomware-Probe auszuführen. Bei einem laufenden Vorfall sind Eindämmung und Beweissicherung wichtiger als ein sofortiger Scan: Ein Bereinigungslauf ersetzt weder Forensik noch eine abgestimmte Reaktion.

Was Desinfec’t bei einer Ransomware-Untersuchung tut

Desinfec’t startet ein eigenes Linux-Live-System von einem bootfähigen Medium, statt das möglicherweise betroffene Windows zu laden. Von dort aus lässt sich die inaktive Windows-Installation untersuchen; c’t beschreibt außerdem den Zugriff auf Dateien. Weil das verdächtige Windows während des Scans nicht normal läuft, ist dieser Ansatz für eine Offline-Diagnose nützlich. c’t: So funktioniert die Desinfec’t-Notfall-CD

Ein Scan ist jedoch keine Garantie, dass der Rechner anschließend sauber ist. Scanner können neue Schadsoftware übersehen, und ein Live-System kann nicht zwangsläufig alle von Schadcode veränderten Systemeinstellungen reparieren. Ein einzelner untersuchter Rechner sagt außerdem nicht, ob weitere Geräte im Heim- oder Unternehmensnetz betroffen sind.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

„Analysieren“ heißt nicht, die Ransomware zu starten

Die Beschreibung der Desinfec’t-Ausgabe 2025 erwähnt ausgewählte Profiwerkzeuge für Malware-Analysen. Daraus folgt nicht, dass Desinfec’t eine sichere Sandbox bereitstellt, in der sich eine unbekannte Ransomware-Probe gefahrlos ausführen lässt. Die verfügbaren Beschreibungen spezifizieren keinen solchen Ablauf. c’t: Desinfec’t 2025

#1 Best Overall
Tech Core 31-in-1 Multi-Boot USB Toolkit for IT Pros
  • Supports UEFI and Legacy BIOS boot on many PCs and laptops. If boot issues occur, check Secure Boot settings and use the included boot instructions.
  • Complete All-in-One Dual USB-A & USB-C System Toolkit – boot, repair, recover, reinstall, reset forgotten Windows or Linux passwords, restore files, access locked systems, run LIVE/install best Linux OS systems - all from one ultra-fast 128 GB USB 3.0 drive loaded with premium Linux and Windows utilities.
  • Fully Customizable USB – easily Add, Replace, or Upgrade any compatible bootable ISO app, installer, or utility (clear step-by-step instructions included).
  • Powered by the most powerful Multi-Boot Manager – easily launch dozens of OS and recovery tools without reformatting. Works with laptops, desktops, mini-PCs, Windows tablets and other modern USB-C devices — no adapters or setup required.
  • Includes 31+ OS & Utilities (x86-64 & ARM64) – Linux Ubuntu, Kali, Mint, Tails, retro-gaming emulator - Batocera (ready to play), Garuda, Fedora, openSUSE, Solus, CAINE Digital Forensics, 3D printing and engineering Linux OS, Windows Installers, DriverPacks, Antivirus Rescue Disks, and much more!

Öffnen oder starten Sie eine verdächtige Probe daher nicht auf einem produktiven oder persönlichen Computer. Dynamische Malware-Analyse erfordert eine kontrollierte, isolierte Umgebung und entsprechendes Fachwissen; ein Live-Scan allein stellt diese Bedingungen nicht her.

Was zuerst zu tun ist, wenn Verschlüsselung läuft

Wenn Dateien gerade verschlüsselt werden oder sich der Vorfall ausbreitet, beginnen Sie nicht mit einem unüberlegten Neustart des betroffenen Windows. CISA empfiehlt, betroffene Systeme sofort zu isolieren. Wenn eine Netztrennung nicht gelingt, kann das Abschalten die Ausbreitung begrenzen, aber dabei können flüchtige Daten verloren gehen. In einem Unternehmensvorfall sollte diese Abwägung Teil des abgestimmten Incident-Response-Prozesses sein; qualifizierte Hilfe kann nötig sein. Die CISA-Empfehlung ist ein Sicherheitsleitfaden, keine Aussage zu deutschen Meldepflichten. CISA: StopRansomware Guide

Rank #2
Sale
MOVE SPEED 256GB USB Drive with Smart Display 1090MB/s USB 3.2 Gen2 and Type C SSD Memory Stick for ProRes 4K Video iPhone 17/16/15, Android Phone, Windows, Mac, Tablet
  • Plug and Data View: Smart display USB drive adopting advanced intelligent recognition technology and adhering to the design of plug-and-play. Equipped with a high-definition LCD screen that automatically lights up upon insertion into any compatible device, synchronously displaying five core data dimensions: remaining storage capacity, read/write speeds, file transfer progress, current interface operation rate, and the drive’s temperature. Whether you need to confirm if there is enough remaining space for large project files during work or check the progress during transmission, everything is at a glance.
  • AI Intelligent Temperature Control: Design for optimal heat management upgrades from basic temperature monitoring to AI intelligent temperature control management. The built-in AI algorithm dynamically adjusts transmission speed based on real-time temperature data and transmission scenarios, balancing speed and heat dissipation. It avoids overheating caused by long-term high-speed transmission while maximizing work efficiency, ensuring the USB drive maintains stable performance even during prolonged heavy-load use.
  • 1090MB/s Fast Transmission: Save significant time costs powered by USB 3.2 Gen 2 high-speed control chip, it achieves an ultra-fast read speed of up to 1090MB/s with an optimized signal transmission architecture. 1GB HD video, large compressed package, or design source file can be read and transferred in just 1 second.
  • Excellent TLC Memory: Thumb drive adopts premium TLC memory, which features higher storage density, better durability, and more stable performance compared to ordinary memory. It effectively resisting data degradation and ensuring long-term reliable storage of precious files. The optimized memory chip also enhances read/write speed stability, avoiding sudden speed drops during large-file transmission.
  • 4K ProRes HDR Ready:Zinc alloy shell usb stick is your great partner for iPhone 15/16/17 Pro/Pro Max. External ssd supports 4K ProRes HDR video recording—just connect this USB - C external drive to your iPhone. Record videos directly onto the drive no extra transfer needed. Capture every detail in stunning quality and skip the hassle of moving files later.
  • Trennen Sie betroffene Geräte und Netzsegmente nach einem abgestimmten Plan von Netzwerkverbindungen, um eine weitere Ausbreitung zu begrenzen.
  • Wenn eine Trennung nicht möglich ist, wägen Sie das Abschalten gegen den Verlust flüchtiger Beweise ab; bei organisatorischen Vorfällen stimmen Sie die Maßnahme mit dem Incident-Response-Team ab.
  • Vermeiden Sie Bereinigung oder Neuinstallation, bevor geklärt ist, ob Beweise gesichert werden müssen.

Offline-Scan und Beweissicherung sind verschiedene Aufgaben

Ein Scanner sucht nach verdächtigen oder bekannten schädlichen Dateien. Eine forensische Sicherung muss darüber hinaus die relevanten Spuren bewahren. CISA nennt unter anderem Systemabbilder, Speicherabbilder, relevante Protokolle, Malware-Proben und Indikatoren. Besonders flüchtige Daten können verloren gehen, wenn ein Rechner ausgeschaltet wird. Ein Desinfec’t-Scan ist kein Ersatz für diese Sicherung. CISA: StopRansomware Guide

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Bei einem einzelnen privaten Gerät kann ein Offline-Scan ein hilfreicher Diagnoseschritt sein. Bei Organisationen reicht die Prüfung eines Rechners nicht aus: Die Reaktion muss feststellen, welche Systeme betroffen sind, und die Beweissicherung sowie Wiederherstellung koordinieren.

Rank #3
Verbatim 64GB USB Drive Store 'n' Stay Nano USB 3.2 Gen 1 Flash Drive
  • Easily add more storage to your laptop or car stereo with Verbatim’s Store ‘n’ Stay Nano USB 3.2 Gen 1 up to 10X faster than USB 2.0 while still compatible with USB 2.0 ports
  • Plug-in, stay-in, snag-free, low profile design that is small enough to leave in your laptop or stereo, without getting in the way
  • Perfect for use on-the-go, and featuring USB 3.2 Gen 1 connectivity for faster file transfer speeds, this dime sized drive can be easily removed for fast file sharing
  • Password protection software available for download for Windows only; Compatible with Windows and Mac
  • Verbatim has been a trusted brand since 1969 and guarantees this USB Thumb Drive with a Limited Lifetime Warranty

Wiederherstellung erst auf sauberer Grundlage

Nach der Eindämmung sollten betroffene Systeme nicht einfach wieder in ein produktives Netzwerk eingebunden werden. CISA empfiehlt Offline-Backups, regelmäßige Wiederherstellungstests und den Wiederaufbau in einer sauberen Umgebung. Ein Ransomware-Befund kann Teil einer früheren oder umfassenderen Kompromittierung sein; deshalb ist ein einzelner Scan kein Beleg dafür, dass alle Angreiferzugänge beseitigt sind. CISA: StopRansomware Guide

Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Support on Ko-Fi

Vorbereitung: Bootmedium und Versionshinweise

Eine c’t-Anleitung aus dem Jahr 2022 nennt für die dort behandelte Desinfec’t-Ausgabe einen USB-Stick mit mindestens 16 GByte. Diese Angabe ist kein bestätigter universeller Mindestwert für aktuelle Ausgaben. Prüfen Sie vor dem Erstellen oder Beschaffen eines Bootmediums die Installationshinweise für genau die Ausgabe, die Sie verwenden möchten. c’t: Desinfec’t 2022 – So erstellen Sie den Rettungsstick

Best Value
Rescue - 3 Year Data Recovery Plan for Flash Memory Devices ($0-$19.99)
  • Your Rescue Plan documents will be delivered to you via email only to the address associated with your Amazon.com account and can be found in your account message center within the Buyer/Seller Messages
  • If your drive stops working, the Rescue data recovery plan will attempt to recover the data from the failed drive and recovered data will be returned on a media storage device or via secure cloud-based data storage.
  • Covers new removeable flash memory device of any brand when purchased within 30 days (receipt must be retained for purchases not on the same transaction).
  • Free shipping for in–lab data recovery; 24/7 online case status tracking
  • If your data isn’t recovered, you get your money back.
Rank #4
MOVE SPEED 1TB USB Drives, ThumbDrive with Dual Ports & Push-Pull Design — 560MB/s Read Speed, Type C + USB 3.2 Drive for iPhone 15/16/17/18Android/Mac
  • 【Dual-Port Beast Mode】MOVE SPEED SP05 Solid State Drives slays with push-pull USB3.2 + Type-C ports—plug either side, no flipping, no drama. Yeet 1GB files in 2 seconds. Upgraded zinc alloy armor keeps it icy cool and looks like a cyberpunk gadget— drop-proof metal vibes.
  • 【3-Stage Push-Pull Perfection】Glide the slider with a satisfying click—effortlessly switch between USB-A and USB-C in one smooth motion. No lost caps, no broken ports, just pure buttery-slick vibes. Survives gym bags, chaotic travel, or desks buried under half-empty coffee cups. (Pro hack: Push until it clicks to lock securely)
  • 【SSD-Grade Chip & Metal Shell】MOVE SPEED SP05 integrates SSD-grade chips with a precision-engineered zinc alloy push-pull , enhancing heat dissipation via optimized airflow channels (max temp 122°F). The dust/drop/high-temp/anti-magnetic resistant build ensures durability for extreme environments.
  • 【Plug & Slay Anywhere】This External SSD slaps into iPhones (shoot 4K vids straight to the drive), Androids, laptops, PS5, even your grandpa’s car stereo—zero setup, zero cables needed. Comes with a braided lanyard (clip it to keys, backpacks) so you can flex it on hikes, coffee runs, or while rage-quitting games.
  • 【No Cap—What’s in the Box & 5-Year Care】Package includes: MOVE SPEED SP05 1TB SSD, premium braided strap (clip it to keys or flex on your bag’s zipper), and a “don’t stress” manual. Got drama? We’ve got 7/24 rage-free support and lifetime tech squad. our crew slays 90% issues in 24hrs.

Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.