Winpooch

Winpooch überwacht als so genannter Watchdog in Echtzeit die Vorgänge auf Ihrem Computer. Verzeichnis- und Registry-Zugriffe werden erkannt und protokolliert. Entdeckt das Programm etwas Ungewöhnliches, werden Sie umgehend informiert und der schädliche Vorgang blockiert.

Winpooch ist dafür gedacht, das Einnisten sämtlicher Formen von Malware zu verhindern, ohne das dazu Signaturen benötigt werden. Realisiert wird dieser Schutz durch „API Hooking“, eine ständige Überwachung der Programmierschnittstelle von Windows. Der Benutzer kann Programmen Rechte erteilen oder entziehen, wie das Aufbauen von Netzwerkverbindungen, das Starten/Beenden von anderen Programmen, das Schreiben/Lesen in Verzeichnissen der Festplatte, sowie Eingriffe in die Windows-Registrierungsdatenbank.

Mit Hilfe von Wildcards können diese Restriktionen auch auf bisher unbekannte Programme angewandt werden, wovon dann auch Malware betroffen wäre. Kommt es zu einem vordefinierten Szenario, wird der Benutzer wahlweise aufgefordert zu entscheiden was geschehen soll, oder der Vorgang wird automatisch aufgehalten, akzeptiert oder simuliert (wobei Winpooch versucht, dem jeweiligen Prozess vorzutäuschen, dass die von ihm gewünschte Aktion ausgeführt worden wäre).