Erpresser-Köder
Versteckte Lockvogel-Dateien in deinen Dokumenten. Verändert etwas einen Köder, schlägt Shield Alarm.
Virenscanner für Windows
Deine zweite Schutzschicht.
MoonCord Shield läuft neben dem Windows Defender. Es untersucht, was Programme und Skripte tun, und nennt dir bei jedem Fund den genauen Grund.
rechnung.pdf.exeDownloads
Sehr verdächtig95Punkte
40
70
- +50TarnnameDoppelte Endung: gibt sich als harmlose Datei aus, ist aber ein Programm
- +25StealerEnthält eine Discord-Webhook-Adresse
- +20StealerGreift auf den Token-Speicher von Discord oder Browsern zu
Ausgedachte Beispieldateien, die Punkte und Gründe stammen aus den echten Regeln. Ab 40 Punkten meldet Shield eine Datei, ab 70 gilt sie als sehr verdächtig.
Erkennung
Acht Prüfungen für jede Datei.
Bekannte Schädlinge erkennt Shield am Fingerabdruck. Unbekannte verraten sich durch ihren Aufbau und das, was in ihnen steht. Die Regeln kannst du selbst erweitern.
pe|25|Stealer|api.telegram.org/bot
pe|15|Keylogger|SetWindowsHookEx &&
GetAsyncKeyState && GetForegroundWindow
Signaturen
SHA-256-Vergleich mit eingebauten, heruntergeladenen und eigenen Einträgen, auch für Dateien in ZIP-Archiven.
Namens-Tricks
Doppelte Endungen, Richtungsumkehr-Zeichen und Namen von Windows-Programmen am falschen Ort.
Aufbau von Programmen
Packer, verschlüsselter Code und Abschnitte, die sich selbst verändern.
Verhaltensregeln
Muster von Datendieben, Code-Injektion, Erpressern, Minern und UAC-Umgehungen.
Skripte entschleiern
Shield entfernt Tarnzeichen, setzt zerstückelte Texte zusammen und packt Base64 aus, bevor es prüft.
Archive und Office
ZIP- und Office-Dateien werden geöffnet: Auto-Makros, getarnte Programme, passwortgeschützte Archive.
Digitale Signatur
Gültig signierte Programme gelten als unauffällig. Das hält Fehlalarme niedrig.
Cloud-Abgleich
Der Hash verdächtiger Dateien wird bei MalwareBazaar nachgeschlagen, wenn du einen eigenen Schlüssel einträgst.
Echtzeitschutz
Shield schaut mit, während du arbeitest.
Die Wächter laufen im Tray und melden sich, sobald sich an den Stellen etwas ändert, die Schädlinge gern benutzen.
- Neue Dateien
- Neu gestartete Programme
- Neue Autostart-Einträge
- Änderungen an der hosts-Datei
- Eingesteckte USB-Sticks
- Office oder PDF startet PowerShell
Alles in einem Programm
Aufräumen, beschleunigen, nachsehen.
Quarantäne
Funde landen sicher weggesperrt und lassen sich wiederherstellen.
Cleaner
Reste von Browsern, Spotify, Steam, VS Code, npm und Windows.
Optimizer
Gaming-Modus, Ultimative Leistung und Windows-Wartung mit einem Klick.
248 Tweaks
Alle umkehrbar. Ohne App: jeder Tweak als Befehl zum Kopieren.
Prozesse und Netzwerk
Sieh, was läuft und wer ins Internet geht. Programme lassen sich sperren.
Autostart
Einträge, geplante Aufgaben und fremde Dienste an einem Ort.
Erweiterungen
Alle Add-ons aus Chrome, Edge, Brave und Firefox mit ihren Rechten.
Privatsphäre
Wer Kamera und Mikrofon benutzt hat, dazu ein Passwort-Leak-Check.
System-Check
SmartScreen, Remotedesktop, SMB1, automatische Anmeldung, Secure Boot.
Werkzeuge
Datei-Prüfer, Schredder, hosts-Prüfer, DNS-Wechsel, Windows-Reparatur, Auto-Updates.
Deine Daten
Du siehst, was Shield tut und was nicht.
Scans laufen auf deinem PC. Shield hat kein Konto und lädt keine Dateien hoch.
Das verlässt deinen PC
- Automatische UpdatesAlle 6 Stunden eine Anfrage an diese Website nach der neuesten Version. Abschaltbar.
- Passwort-Leak-CheckNur die ersten 5 Zeichen des Passwort-Fingerabdrucks an Have I Been Pwned.
- Datei-PrüferAuf deinen Klick wird der Hash bei VirusTotal nachgeschlagen.
- Cloud-AbgleichHashes verdächtiger Dateien an MalwareBazaar, nur mit eigenem Schlüssel.
- Signatur-UpdateLädt die Liste von abuse.ch, nur mit eigenem Schlüssel.
Das solltest du wissen
- Lass den Windows Defender an. Shield ergänzt ihn und ersetzt ihn nicht. Es hat nicht die Datenbank eines großen Herstellers.
- Die Wächter fragen alle paar Sekunden ab. Sehr kurzlebige Programme können durchrutschen.
- Nur ZIP wird ausgepackt. RAR, 7z und passwortgeschützte Archive bleiben zu.
- Manches braucht Adminrechte, zum Beispiel die Internet-Sperre und einige Systemordner.
Download
In einer Minute eingerichtet.
- Datei startenEine einzige exe, die sich selbst in deinen Benutzerordner einrichtet.
- SmartScreen bestätigenDie Datei ist nicht signiert. Klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
- Ersten Scan startenShield öffnet sich und bleibt danach im Tray. Benötigt WebView2, das bei Windows 11 dabei ist.