Desinfec’t 2026 – alles neu – die Projektseite

Inhaltsverzeichnis

Diese Projektseite bringt Heftkäufer und Abonnenten zu den richtigen Downloads und benennt alternative Bezugsquellen für Interessierte. Sie finden hier auch laufend aktualisierte Hinweise zu ergänzenden Artikeln, eventuell veröffentlichten Updates und den Zugang zum frischen Forum.

Supportanfragen können Sie im Forum stellen oder per E-Mail an die Redaktion richten. Erlauben Sie uns den Hinweis: Die Artikel helfen bei den ersten Schritten zur Inbetriebnahme und bei der Nutzung – auch Desinfec’t-Kenner sollten sie dieses Jahr lesen, da sich einiges gegenüber der Vorversion geändert hat. Danke!

Downloads

Am einfachsten kommen Sie an Desinfec’t heran, wenn Sie mit Ihrem Konto bereits bei uns angemeldet sind: https://ct.de/desinfect2026 bringt Sie dann direkt in unser Artikelarchiv. Dort finden Sie den Link zum Download (siehe Bild). Eine Anmeldung im heise shop oder als Abonnent genügt.

Wenn Sie nicht angemeldet sind, gelangen Sie über denselben Link auf https://ct.de/desinfect2026 auf ein Formular, in dem Sie bitte eine E-Mail-Adresse hinterlassen, damit wir Ihnen einen personalisierten Download-Link zuschicken können (Sie können dort aber auch die Anmeldung nachholen).

Lassen Sie sich nicht täuschen: Aus technischen Gründen sprechen die Download-Seiten von einer DVD. Sie erhalten aber eine Image-Datei (3,7 GByte), die Sie auf einen USB-Datenträger übertragen müssen. Wir empfehlen dafür unser Programm Imagewriter. Es schreibt direkt die xz-komprimierte Datei.

Imagewriter erhalten Sie für Windows und für macOS. Die Programme sind signiert. Sie fordern beim Ausführen erhöhte Rechte an, um Datenträger wie USB-Sticks zu beschreiben. Sie berechnen die auf der Download-Seite angezeigte SHA256-Prüfsumme des Desinfec’t-Images automatisch und zeigen sie an.

Imagewriter für Windows (EXE, 1,1 MByte, SHA256: 654c0dcc6ac9577c82aa890e3c5219fdaf6cae6c6e106f4067a34090a11db6c3, das ist die neue Fassung, die im Forum als imagewriter101.exe-Testversion bereitgestellt wurde)

Imagewriter für macOS (DMG, 600 KByte, SHA256: a10f67f17c45fca91de3164ada15195310d3213dcbf000dc603e59bbf5945488)

Um die SHA256-Summen heruntergeladener Dateien zu prüfen, bringen Windows und macOS Befehle für die Kommandozeile mit:

Windows: certutil -hashfile imagewriter.exe sha256

macOS: shasum -a 256 imagewriter.dmg

Sollten Sie keinen Erfolg haben, das Image mit Imagewriter auf einen Datenträger zu überspielen, greifen Sie bitte zum Schreiben auf Rufus oder andere Software zurück. Rufus schreibt auch direkt das komprimierte xz-Image. Bitte hinterher die DESINFECT_D-Partition unter Desinfec’t anlegen, wie im Artikel für alternative Image-Schreibprogramme erklärt.

AVTarget für Windows (EXE, 620 KByte, SHA256: 0a449e1b0b23319131f49a75080fe96a9b57b14534ad480fdeb6ec6020d1bb06) – stellt Windows-Schattenkopie als Linux Network Block Device im Netzwerk bereit – erfordert auf Desinfec’t-Seite die Installation des Pakets avbridge. Dieser Artikel erklärt die Details.

Stick kaufen

Ab sofort ist die digitale c’t-Ausgabe 16/2026 für 24,90 Euro auch auf einem USB-Stick vorbestellbar (Auslieferung geplant für Ende der 31. KW, nur nach Deutschland und Österreich), von dem Desinfec’t direkt startet. Als Abonnent erhalten Sie 2 Euro Ermäßigung auf den Preis. Dafür melden Sie sich bitte im heise shop an und erwerben den Stick dort.

Artikel zu Desinfec’t 2026

Einführung: Desinfec’t 2026: Stabilere Basis bei gleichbleibenden Kernfunktionen, c’t 16/2026, S. 14

Anleitung: Virenjäger im neuen Gewand: Desinfec’t 2026, c’t 16/2026, S. 16

FAQ: Desinfec’t 2026, kommt in c’t 18/2026, S. 162

Desinfec’t 2026: Scannen übers Netzwerk, kommt in c’t 19/2026

Desinfec’t 2026: Ein Blick unter die Haube, c’t 17/2026, S. 134

Desinfec’t 2026: Per KI von der Idee zum Programm, c’t 13/2026, S. 20

Altes Forum

Desinfec’t 2026 startet mit neuer Technik. Hinweise und Tipps für die ältere Version lassen sich kaum sinnvoll auf die neue Fassung übertragen. Wir starten deshalb mit einem frischen Forum, das an dieser Projektseite hängt. Falls Sie Dinge zur vorherigen Version nachlesen möchten, finden Sie das alte Forum über diesen Link.

NIST NSRL-Filter für bekannte Software

Wir haben ein experimentelles Feature in den Fuse-Proxy eingebaut: Er kann die vom US-amerikanischen National Institute of Standards and Technology (NIST) veröffentlichten Prüfsummen für wohlbekannte Dateien als Filter anwenden und diese für die Scanner ausblenden, sofern die Prüfsumme der lokalen Datei stimmt.

Wir haben dazu die vom NIST im ersten Quartal 2026 veröffentlichten Datenbanken eingelesen und die Prüfsummen in speziellen Dateien isoliert, sodass der AVRunner-Fuse-Proxy diese verarbeiten kann. Es gibt drei Varianten dieser Filtervorlagen: eine Datei enthält nur Hashes für Dateien größer als 10 MByte (12 MByte groß), größer als 100 MByte (2,4 MByte groß) und für sämtliche Hashes in der Datenbank (2,2 GByte groß).

Wenn Sie eine oder mehrere der verlinkten Dateien herunterladen und im Verzeichnis /home/desinfect/.local/share/avrunner/nsrl ablegen, erscheinen „NSRL-Filter für bekannte Software“ in den Scanoptionen in AVRunner unter Vorfilter. Dort können Sie dann eine der Dateien zum Filtern auswählen oder den Filter durch Auswahl von „Deaktiviert“ auch wieder stilllegen.

Unsere Hoffnung, mit den NIST-Filtern die Anzahl der zu scannenden Dateien signifikant zu reduzieren, weil zum Beispiel viele Windows-Systemdateien ja eigentlich wohl bekannt sind, hat sich nicht wirklich erfüllt. Aber vielleicht haben Sie ja einen Testfall, wo sich das Verfahren bewährt, um den Scanumfang über mehrere Scanner durch einen solchen Filter zu reduzieren?

Das Format der von uns erzeugten Dateien mit den Hashes sieht wie folgt aus:

Offset Size Field
0 8 Magic: "AVNSRL\x01\n"
8 2 Header length (uint16 LE) — 240
10 2 Hash size in bytes (uint16 LE) — 32 for SHA-256
12 8 Number of hashes (uint64 LE)
20 8 Creation timestamp (Unix epoch, uint64 LE)
28 64 NSRL version (UTF-8, null-padded)
92 64 Exclude source (UTF-8, null-padded)
156 8 Exclude count (uint64 LE)
164 8 Min file size filter (uint64 LE, 0 = none)
172 32 Label (UTF-8, null-padded)
204 32 SHA-256 checksum of hash data region
236 4 Reserved (zero)
240 Start of sorted hash data (ps)