Prüfen Sie eine Datei, ohne sie an einen Server zu senden.

Erstes Laden der Engine: etwa 4,2 MiB.

Was prüft dieser Scanner?

Die Engine boreal 1.4.0 führt lokal 1.143 YARA-Regeln aus: eine Auswahl von 1.142 Regeln aus YARA-Forge Core plus eine EICAR-Testregel. Die Auswahl umfasst Signaturen von Malware-Familien und potenziell schädlichen Werkzeugen. Ein Treffer ist ein Indikator, den man prüfen sollte, kein Beweis für eine Infektion.

Regelversion: 2026-10-26.browser-1, aus dem Paket vom 26. Oktober 2026. Diese Version ist eingefroren; sie fragt keine Reputationsdatenbank ab und aktualisiert sich nicht während der Prüfung. Das Laden einer künftigen Version erfordert eine neue Veröffentlichung der Website.

Was die Prüfung nicht abdeckt

Der Scanner untersucht die rohen Bytes der Datei, ohne sie auszuführen. Er entpackt keine ZIP-, RAR- oder 7z-Archive oder Office-Dokumente und öffnet keine passwortgeschützten Dateien. Komprimierte oder verschlüsselte Datenströme in einem PDF oder einem anderen Container können der Prüfung daher entgehen. Externe Links und das Verhalten bei der Ausführung werden nicht geprüft.

Leere oder zu große Dateien werden abgelehnt. Ein Fehler, ein Abbruch oder eine Zeitüberschreitung wird nie als erfolgreiche Prüfung dargestellt. Die Dauer ist auf 30 Sekunden pro Datei begrenzt; Sie können jederzeit abbrechen.

Wie bleiben Dateien privat?

Es werden nur die Dateien der Website, die Engine und die Regeln heruntergeladen. Sobald die Engine bereit ist, funktioniert die Prüfung auch bei unterbrochenem Netz. Kein Inhalt, Dateiname, Fingerabdruck und kein Ergebnis wird an einen Server gesendet. Die Aufgabe, die die Prüfung ausführt, darf keine Netzwerkverbindung öffnen.

Die Verarbeitung bleibt im Arbeitsspeicher des Tabs, ohne automatische Speicherung. „Zurücksetzen“ entfernt die Datei und das Ergebnis aus der Oberfläche und startet die Prüfaufgabe neu. Der Bericht wird nur gespeichert, wenn Sie ihn selbst herunterladen.

Ergebnisse verstehen und nachvollziehen

Sehen Sie sich die verwendeten Regeln und ihre Quellen, das Manifest dieser Version und die Zuordnungen und Lizenzen an. Die Engine stammt von Boreal und die Regelauswahl von YARA-Forge. Der EICAR-Test dient nur dazu, die Funktion einer Erkennung zu prüfen.

Um das Format vor der Prüfung zu kontrollieren, nutzen Sie unsere Dateityp-Erkennung. Zur Organisation des Austauschs lesen Sie unseren Leitfaden zum Teilen vertraulicher Dokumente mit einem Kunden.