Rezension des Netzwerk-Überwachungswerkzeugs Moo0 Connection Watcher

In der jüngeren Vergangenheit haben wir die Netzwerk-Überwachungstools Glasswire und Wireshark vorgestellt. Das Tool Moo0 Connection Watcher ist ein weiteres einfaches Werkzeug, mit dem man feststellen kann, welche Prozesse verbunden sind sowie wie Daten über das Internet gesendet und empfangen werden.

Moo0 Connection Watcher für PC

Moo0 Connection Watcher gibt es in zwei Versionen: Die eine ist die portable Version, die keine Installation erfordert; die andere wird mit einem Installer ausgeliefert. Ich habe beide Versionen ausprobiert und keine zusätzlichen Funktionen in der installierbaren Version festgestellt. Beide Versionen liefern dieselben Informationen und verfügen über denselben Funktionsumfang.

Sie können die portable ZIP-Datei von Moo0 Connection Watcher auf einen USB-Stick kopieren und sie verwenden, um eingehende und ausgehende Verbindungen zu überwachen bzw. zu beobachten. Die Installer-Version installiert das Programm ebenfalls ganz einfach.

Es gibt jedoch ein paar Haken. Es wird gefragt, ob Sie weitere Programme sowie die Ask Toolbar installieren möchten. Da die Oberfläche jedoch einfach zu bedienen ist, können Sie einfach die anderen Moo0-Programme ablehnen und die entsprechenden Kontrollkästchen im Installer deaktivieren. So installieren Sie lediglich Moo0, ohne in „Programme und Funktionen“ (Systemsteuerung) unerwünschte Software entfernen zu müssen. Mit anderen Worten: Moo0 gibt offen an, welche Programme es installieren will, und erlaubt Ihnen, die Installation anderer Moo0-Programme samt des Verbindungsmonitors abzulehnen.

Moo0 ist ziemlich einfach zu bedienen und noch einfacher zu verstehen. Hier werden wir uns mit der ZIP- (portablen) Version des Programms beschäftigen, da sowohl der Installer als auch die ZIP-Datei die gleiche Funktionalität bieten. Nachdem Sie die Dateien aus der ZIP-Datei extrahiert haben, klicken Sie mit der rechten Maustaste auf ConnectionWatcher.exe und wählen Sie „Senden an“ - „Desktop“. Auf diese Weise haben Sie das Programm immer direkt auf dem Desktop zur Verfügung, um es zu starten. Alternativ können Sie es auch auf einem USB-Stick mitführen und von dessen Ordner aus auf verschiedenen Computern nutzen.

Das Hauptfenster ist in zwei Abschnitte unterteilt, die über zwei Reiter dargestellt und gesteuert werden: Aktuell und Protokoll. In der Standardansicht „Aktuell“ können Sie sehen, welche Prozesse gerade das Internet nutzen. Es gibt außerdem weitere Spalten, die Ihnen zusätzliche Informationen liefern. Darauf komme ich gleich noch zu sprechen.

Die Registerkarte „LOG“ im Hauptfenster zeigt Ihnen die Zeitleiste (den Verlauf) der Prozesse, die zuvor versucht haben, eine Verbindung zum Internet herzustellen, um Daten zu senden oder zu empfangen. Auch hier gibt es mehrere Spalten - ähnlich wie auf der Registerkarte „AKTUELL“ im Hauptfenster - sodass Sie weitere Informationen darüber erhalten, was die Prozesse getan haben. In einer einzigen Protokolldatei können bis zu 200 Einträge gespeichert werden. Sie können die Protokolldatei speichern und anschließend löschen, um ein neues Protokoll zu erstellen. Die Anzahl der Protokolleinträge kann von 200 auf 3000 erhöht werden. Da das Programm sehr leichtgewichtig ist, verlangsamt es Ihren Computer nicht. Für Einsteiger empfehle ich jedoch, die Anzahl der Protokolleinträge bei den Standardwert von 200 zu belassen - so fällt es ihnen leichter, unerwünschte Prozesse zu erkennen.

Der aktuelle Tab von Moo0 Connection Watcher

Die aktuelle Registerkarte des Moo0 Connection Watchers zeigt Ihnen eine Reihe von Prozessen an, sobald diese versuchen, eine Verbindung zum Internet herzustellen - entweder zum Empfangen von Daten, zum Senden von Daten oder zu beidem. In jedem Fall wird jeder Prozess als Zeile mit mehreren Spalten angezeigt, die weitere Informationen über den jeweiligen Prozess liefern.

Hinweis: Die Standard-Aktualisierungsrate beträgt eine Sekunde; Sie können sie jedoch so einstellen, dass die Aktualisierung in Echtzeit erfolgt. Die Verwendung des Verbindungsmonitors in Echtzeit kann dazu führen, dass andere Anwendungen langsamer arbeiten. Alternativ können Sie die Aktualisierungsrate auch auf bis zu fünf Minuten verzögern. Meiner Meinung nach ist die Standard-Aktualisierungsrate von 1 Sekunde am besten - sie informiert Sie über laufende Prozesse, ohne andere Anwendungen zu verlangsamen. Fünf Sekunden könnten jedoch zu spät sein, falls Sie bemerken, dass ein unbekannter Prozess versucht, eine Internetverbindung herzustellen.

Bevor wir über die verfügbaren Spalten sprechen, schauen wir uns an, welche Operationen Sie durch ein Rechtsklick auf jede Zeile - die jeweilige Prozesse anzeigt - in der aktuellen Ansicht ausführen können. Sie können mit der rechten Maustaste auf die Zeile klicken und folgende Operationen durchführen:

1. Programm orten - Dadurch wird der Ort des Programms angezeigt; funktioniert jedoch nicht bei bestimmten Systemprozessen wie z. B. SVCHOST usw.
2. Überprüfen Sie die Programmeigenschaften
3. Programm beenden - Nützlich, wenn Sie das Gefühl haben, dass ein Prozess verdächtig ist - oder falls Sie keine weiteren Informationen über ihn finden konnten und nicht wissen, was er ist. Sie können ihn beenden, sodass er keinen Zugang zum Internet mehr hat. Allerdings können Sie ihn so nicht dauerhaft blockieren. Ohne diese Funktion ist die Option „Programm beenden“ eher nutzlos, denn der Prozess kann - falls er bösartig ist oder von Windows benötigt wird - erneut starten.
4. Die „Trennen“-Option dient dazu, ein Programm zu trennen, ohne es sofort zu beenden. Auf diese Weise kann man davon ausgehen, dass das Programm die Änderungen speichert, bevor es sich vom Internet trennt.
5. Abschließend gibt es die Option „Programm schließen“, die ebenfalls die Änderungen speichert, bevor die mit dem Prozess verknüpfte Anwendung geschlossen wird.

Informationen, die Sie mit Moo0 Connection Watcher sammeln können

Wie bereits erwähnt, gibt es mehrere Spalten, die Ihnen Informationen darüber geben, was ein Prozess tut.

1. Die erste Spalte zeigt Ihnen das Protokoll, das zur Verbindung mit dem Internet verwendet wird.
2. Die zweite Spalte zeigt den STATUS des Protokolls: Lauschen, Verbindung hergestellt usw.
3. Die dritte Spalte zeigt Ihnen die Prozess-ID, wie sie im Windows-Task-Manager angezeigt wird.
4. Die vierte Spalte zeigt die Namen der Prozesse, die derzeit mit dem Internet verbunden sind.
5. Die fünfte Spalte zeigt Ihnen, welcher USER das Programm verwendet (BEACHTEN SIE, dass das Programm nicht mehr als ein Gerät unterstützt).

Die folgenden Spalten zeigen Ihnen:

1. Port wird verwendet
2. Pfad des Programms
3. Menge der gesendeten Daten
4. Menge der empfangenen Daten und
5. Verwendung von Remote-Ports (falls zutreffend).

Fazit

Das Programm ist einfach und benutzerfreundlich. Selbst Anfänger mit grundlegenden Kenntnissen können es verwenden, ohne sich Sorgen machen zu müssen, dass etwas schiefgeht. Sie können es herunterladen, indem Sie hier klicken.

Der Nachteil des Programms ist, dass es sich um ein einzelnes Computerprogramm handelt. Das bedeutet, dass man keine anderen im Netzwerk installierten Geräte überprüfen kann - außer dem Computer, auf dem Moo0 installiert ist. Wenn es jedoch mehrere Geräte überwachen sollte, wäre es genauso komplex wie Wireshark geworden.

Hiermit schließe ich meine Rezension des Moo0 Connection Watcher - eines Netzwerk-Überwachungstools - ab.

Falls Sie irgendwelche Gedanken haben, kommentieren Sie bitte und teilen Sie sie mit uns.