Skip to content

Home

Jump to bottom
admin-tera edited this page Nov 1, 2026 · 2 revisions

🏛️ Willkommen im RAMpartExtractor Pro Wiki

Dieses Wiki dokumentiert die technische Architektur, die Sicherheitsphilosophie und die Bedienung des RAMpartExtractor Pro by Sven Nahrstedt.

Hier erfährst du im Detail, wie das Tool deine Hardware schützt und warum die In-Memory-Isolierung der herkömmlichen Festplatten-Extraktion meilenweit überlegen ist.

💡 Die Kernidee: Warum RAMpartExtractor?

Klassische Archivierungsprogramme belasten deine SSD und gefährden dein System. Jedes Mal, wenn ein Archiv geöffnet wird, extrahieren Programme wie WinRAR die Dateien ungeprüft in den temporären Windows-Ordner (AppData\Local\Temp).

Das bedeutet:

  1. Malware berührt deine SSD: Schadcode ist physisch auf der Festplatte vorhanden, noch bevor ein Antiviren-Scanner die Datei blockieren kann.
  2. SSD-Verschleiß: Das ständige Schreiben und Löschen von potenziell infizierten oder temporären Dateien verringert die Lebensdauer (Schreibzyklen/TBW) moderner Solid-State-Drives.

🛡️ Das RAMpart-Prinzip: Erst isolieren, dann berühren!

Der RAMpartExtractor Pro fängt das Archiv direkt im Arbeitsspeicher (RAM) ab. Über einen virtuellen In-Memory-Stream (io.BytesIO) wird die Dateistruktur im flüchtigen Speicher gescannt und analysiert. Die Festplatte bleibt absolut unberührt, bis alle Sicherheits-Schilde ein fehlerfreies, grünes Signal geben.

📸 Das Interface (GUI) im Überblick

Ab Version 2.2 verfügt das Tool über ein modernes, hocheffizientes Zwei-Spalten-Layout (Side-by-Side) im Cyberpunk-Dark-Mode.

Hauptfenster & Die Steuerzentrale (v2.2)

Links befindet sich das vertikal scrollende Echtzeit-Protokoll, während du auf der rechten Seite die Steuerzentrale zur Anpassung im laufenden Betrieb findest:

  • Dynamische RAM-Limitierung: Wähle das Speicherlimit (8 GB bis 128 GB) passend zu deinem System über ein Dropdown-Menü. Überschreitet ein Archiv dieses Limit, riegelt das Tool zum Schutz deines PCs sofort ab.
  • Schutzschilde On/Off: Schalte den YARA-Scanner, das Downloads-Auto-Schild oder den ZIP-Bomben-Defuser bequem per Klick live um.

📍 grafik Beispiel: Die Steuerzentrale ermöglicht die vollständige Kontrolle über alle aktiven Sicherheits-Module.

🛑 Schilde im Einsatz: Bedrohungsabwehr & Heuristik

Wenn das Tool im RAM eine Bedrohung erkennt, wird das Schreiben auf die Festplatte blockiert und Windows schlägt nativen Systemalarm.

Erweiterter Schutz ab v2.2:

  1. Integrierte Malware-Heuristik: Das Tool scannt Dateien im RAM aktiv nach gefährlichen Befehlsketten (wie versteckten cmd.exe-Aufrufe) und blockiert sie, noch bevor sie die SSD berühren.
  2. Intelligenter Ordner-Schutz: Ist ein Zielordner bereits belegt, erstellt das Tool automatisch fortlaufende Unterordner (z.B. (1), (2)), damit niemals alte Dateien unabsichtlich überschrieben werden.

📍 grafik Beispiel: Die Heuristik schlägt im RAM an und verhindert jeglichen Festplattenkontakt des Schadcodes.

⚙️ So nutzt du den Auto-Download-Wächter

Das Downloads-Auto-Schild wurde für v2.2 komplett neu programmiert und arbeitet nun vollkommen unabhängig von externen Modulen.

  1. Nativ und Ressourcenschonend: Der Watcher klinkt sich über die Windows-API (ReadDirectoryChangesW) direkt in den Kernel ein und verbraucht im Standby 0% CPU-Last.
  2. Automatischer Ablauf: Lade ein Archiv im Browser herunter. RAMpartExtractor Pro erkennt die Datei im Downloads-Ordner in Millisekunden, lädt sie in den Quarantäne-RAM und bereitet den sicheren Pfad vor.

RAMpartExtractor Pro – Weil deine Hardware kein Testgelände für Schadcode ist.
Projekt geleitet und entwickelt von Sven Nahrstedt.

Clone this wiki locally