Bedienung

Vom Untersuchungsgegenstand zum verständlichen Bericht

Die App trennt Prüfung, Ergebnisse, Meldungen, Automatik und Berichtsverlauf. Ein laufender Scan kann abgebrochen und später fortgesetzt werden.

1

Quelle wählen

Unter Scannen stehen Ordner, Webseite und Windows zur Verfügung. Webseiten bleiben im Unterbaum der eingegebenen Startadresse.

2

Uploadregel festlegen

Im sicheren Modus werden unbekannte Dateien nicht automatisch übertragen. Der optionale Uploadmodus verlangt eine bewusste Sammelbestätigung.

3

Lauf beobachten

Fortschritt, aktuelle Adresse oder Datei, Prozentwert, ETA und erwartete Endzeit werden laufend angezeigt. Identische SHA-256 zählen nur einmal.

4

Ergebnisse öffnen

Die Ergebnisansicht zeigt Meldungszahl und Befunde je Hersteller. Doppelklick öffnet den passenden VirusTotal-Bericht, sofern einer existiert.

API-Schlüssel

Der Schlüssel wird aus der Windows-Benutzerumgebung gelesen. Unterstützt werden VT_API_KEY, VIRUSTOTAL_API_KEY und VIRUS_TOTAL_API_KEY. Die App zeigt oder speichert den Schlüssel nicht.

Herstelleranschreiben erzeugen

Im Bereich Meldungen einen Herstellerfund auswählen und E-Mail-Entwurf anklicken. Die App übernimmt Hersteller, Erkennungsname, SHA-256 und Signatur. Produktverhalten, offizielle Download-Adresse und eine bestätigte Empfängeradresse können vor dem Erzeugen ergänzt werden. Der Entwurf wird als lokale EML-Datei gespeichert und nicht automatisch versendet.

Lokale Daten

Installierte Fassungen speichern Einstellungen, Cache, Berichte und Protokolle unter %LOCALAPPDATA%\AmrumSoftware\FalsePositiveAssistent. Diese Daten bleiben bei einer Deinstallation erhalten, damit Berichte nicht versehentlich verloren gehen.