Browserprüfung ohne Upload
LNK-Datei lokal und ohne Öffnen prüfen
Wählen Sie eine .lnk-Datei oder fügen Sie Ziel und Argumente aus den Eigenschaften ein. Der Prüfer führt weder die Datei noch den eingefügten Befehl aus.
Windows-Verknüpfung lokal prüfen
oder eine Datei hier ablegen · maximal 4 MiB
Shell-Link-Struktur wird gelesen…
- Datei / Eingabe
- SHA-256
- Ermitteltes Ziel
- Befehlszeilenargumente
- Arbeitsordner
- Symbolquelle
Wichtig: Dies ist eine Struktur- und Befehlsmusterprüfung, kein Antivirusurteil. Lassen Sie Microsoft Defender aktiviert und öffnen Sie keine unerwartete Verknüpfung.
Was der lokale Prüfer erkennt
Er weist unter anderem auf verschleiertes PowerShell, cmd-Ketten, Windows Script Host, MSHTA, entfernte Pfade, getrennte Symbolquellen sowie versteckte oder minimierte Starts hin. Ein unauffälliges Ergebnis ist kein Virenfreibrief.
.LNK-Datei
Die dokumentierte Shell-Link-Struktur wird direkt in Ihrem Browser gelesen.
Ziel und Argumente
Eingefügter Text wird nach Risikomustern durchsucht, aber niemals ausgeführt.
Lokaler Bericht
Ein JSON-Bericht kann lokal gespeichert werden; Eingabedaten gehen nicht an den Server.
Die sichere Reihenfolge
- Öffnen Sie unerwartete Verknüpfungen nicht per Doppelklick.
- Prüfen Sie den betroffenen USB-Stick und anschließend den Windows-PC, an dem er verwendet wurde.
- Kontrollieren Sie Ziel, Argumente und Laufwerksbuchstaben, bevor Sie etwas verändern.
- Verschieben Sie verdächtige Funde zuerst in Quarantäne, statt sie sofort endgültig zu löschen.
- Stellen Sie versteckte Dokumente erst nach der Prüfung wieder sichtbar und sichern Sie wichtige Dateien auf einem sauberen Datenträger.
Wichtig: Ein attrib-Befehl macht Dateien sichtbar, entfernt aber keine aktive Schadsoftware. Kopieren Sie keine Befehle mit einem ungeprüften Laufwerksbuchstaben.
So wird es im deutschen Windows angezeigt
Klicken Sie eine unbekannte Verknüpfung im Datei-Explorer mit der rechten Maustaste an und öffnen Sie „Eigenschaften“. Kopieren Sie „Ziel“ und die enthaltenen Argumente nur in den Prüfer – nicht in „Ausführen“, PowerShell oder die Eingabeaufforderung.
