Home-theater-designers
Surfen op het moderne internet is een oefening in het vermijden van de oplichting, virussen en malware die om elke hoek op de loer liggen. Het is helaas niet langer zo dat alleen het bezoeken van gerenommeerde websites u ook veilig kan houden. Dat betekent niet dat je favoriete muziekstreamingsite is echter noodzakelijkerwijs kwaadaardig. In plaats daarvan worden veel websites, downloads en e-mails gecompromitteerd en geladen met kwaadaardige bedoelingen.
Hoewel malware soms minder subtiele hints geeft over het bestaan ervan, is dat niet altijd het geval. Vaak krijg je gewoon het gevoel dat er iets niet klopt. Misschien is het een ontbrekend bestand of onverklaarbare netwerkactiviteit. Je hebt echter alle voor de hand liggende schuilplaatsen gecontroleerd, dus waar ga je nu heen? Gelukkig kan een populaire malware-scantool, bekend als HijackThis, te hulp komen.
Kapen Wat?
HijackThis bestaat al sinds de millenniumwisseling, oorspronkelijk gemaakt door Merijn Bellekom als propriëtaire software. HijackThis (HJT) is een scantool die vaak wordt gebruikt om malware en adware op uw computer te lokaliseren. Het beoogde doel: is niet om de malware te verwijderen, maar om u te helpen bij het diagnosticeren van eventuele infecties. In 2007 werd het verkocht aan het beveiligingssoftwarebedrijf Trend Micro na meer dan 10 miljoen downloads te hebben verzameld. Wanneer een groot bedrijf een kleine, onafhankelijk ontwikkelde applicatie koopt, betekent dat vaak de ondergang ervan.
Trend Micro ging echter tegen deze trend in door vrij te geven HijackThis op SourceForge als een open source-project. Trend Micro zei destijds dat ze zich inzetten voor de ontwikkeling van HJT. Niet lang nadat de beslissing was genomen om HTJ open source te maken, kwam de ontwikkeling echter tot stilstand bij versie 2.0.5. Een van de voordelen van open source software is dat iedereen de broncode kan bekijken of bewerken. Gelukkig pakte in het geval van HJT een andere ontwikkelaar de mantel op die door Trend Micro was achtergelaten en is druk bezig geweest met het onderhouden van een vork van het oorspronkelijke project -- HijackThis Fork V3 .
Kap dit!
Hoewel er nu twee versies van HJT bestaan - de Trend Micro-editie op versie 2.0.5 en de fork momenteel op 2.6.4 - hebben beide de originele scanfunctie grotendeels ongewijzigd gehouden sinds de hoogtijdagen van het midden van de jaren 2000.
de scan
De meeste malware brengt wijzigingen aan in uw besturingssysteem, door het register te bewerken, extra software te installeren of instellingen in uw browser te wijzigen. Deze symptomen zijn misschien niet altijd duidelijk en dat kan opzettelijk zijn, zodat de malware niet gemakkelijk wordt ontdekt. HJT scant uw computer, het register en andere veelvoorkomende software-instellingen en geeft een overzicht van wat het vindt. Windows heeft ingebouwde hulpprogramma's, maar HJT brengt alle gebruikelijke schuilplaatsen voor malware samen in één lijst.
De tool oordeelt echter niet over wat hij vindt, in tegenstelling tot andere reguliere antivirussoftware . Dit betekent dat het niet onderhevig is aan regelmatige updates van de beveiligingsdefinitie, maar het betekent ook dat het potentieel gevaarlijk kan zijn. Veel van de gebieden waar HJT-scans van cruciaal belang zijn voor de goede werking van uw pc, en het verwijderen ervan kan catastrofaal zijn. Het is om deze reden dat de algemene richtlijn bij het gebruik van HJT is om de scan uit te voeren, een logbestand te genereren en dit online te plaatsen zodat anderen er een kijkje kunnen nemen en u kunnen helpen de resultaten te begrijpen.
Categorieën
HJT scant op een aantal gebieden die doorgaans door malware worden aangevallen. Om de resultaten gemakkelijk per scangebied te kunnen identificeren, zijn de resultaten gegroepeerd in verschillende categorieën. Er zijn grofweg vier categorieën; R, F, N, O.
- R - Internet Explorer-zoek- en startpagina's
- F - Programma's automatisch laden
- N - Netscape Navigator & Mozilla Firefox Zoek- en startpagina's
- O - Onderdelen van het Windows-besturingssysteem
F heeft betrekking op het automatisch laden van malware die moeilijk te diagnosticeren kan zijn, omdat deze programma's vaak proberen uw toegang tot Windows-hulpprogramma's zoals Taakbeheer uit te schakelen. Malware, en in het bijzonder adware, heeft de neiging zich in de browser te verbergen in de vorm van doorverwijzingen naar zoekmachines of wijzigingen op de startpagina. De HJT-resultaten kunnen u helpen te identificeren of er iets kwaadaardigs in uw browser is verborgen. Chrome is met name afwezig in de lijst, wat het nut ervan kan beperken tot gebruikers van de immens populaire browser van Google. De categorie N geeft items aan die verband houden met Netscape Navigator, de populaire browser uit de jaren 90 die in 2008 werd stopgezet. Hoewel het items bevat die gerelateerd zijn aan Firefox, is het een indicatie van hoe weinig ontwikkeling er de afgelopen jaren is gepleegd aan HijackThis.
Het logbestand
Een van de belangrijkste outputs van de scan is het logbestand. Dit omvat een lijst van alles wat HJT heeft gevonden. U kunt de inhoud van het logbestand vervolgens op een beveiligingsforum plaatsen zodat anderen uw probleem kunnen diagnosticeren. De oorspronkelijke ontwikkelaar had vroeger een website die gewijd was aan de analyse van deze logbestanden. Toen Trend Micro echter de overstap naar open source maakte, werd de website gesloten.
hoe wifi-wachtwoord van Android te krijgen
Maar dat betekent niet dat je geen opties meer hebt. Beveiligingsforums zijn nog steeds een bijenkorf van activiteit met veel leden die bereid zijn hun expertise te verstrekken aan mensen in nood. Wees echter voorzichtig met deze sites -- hoewel de meerderheid van de gebruikers volledig betrouwbaar zal zijn, is er altijd een minderheid die mogelijk met kwade bedoelingen handelt. Als u twijfelt, wacht dan op de consensus van andere leden. Denk er ook aan om geef nooit persoonlijke of gevoelige informatie vrij , inclusief wachtwoorden of andere inloggegevens.
Handmatige analyse en reparaties uitvoeren
Als u zeker bent van uw kennis van het register en andere Windows-componenten, wilt u misschien de groepsanalyse overslaan en zelf een oplossing proberen. Hoewel beperkt, geeft HJT u wel enige begeleiding bij het uitvoeren van uw eigen analyse. Een item in de resultatenlijst selecteren en op . klikken Info over geselecteerd item vanuit het menu Scan & fix stuff opent een dialoog met achtergrondinformatie over het resultaat.
Het is belangrijk om te onthouden dat deze richtlijn alleen geldt voor de resultaatcategorie, niet voor het item zelf. De richtlijn voor een resultaat met de categorie R0 is bijvoorbeeld 'een registerwaarde die is gewijzigd ten opzichte van de standaardwaarde, wat resulteert in een gewijzigde IE-zoekpagina, startpagina, zoekbalkpagina of zoekassistent.' Zodra u verdachte gegevens hebt geïdentificeerd die u wilt wijzigen, selecteert u de selectievakjes en klikt u op Herstel geselecteerd om alle aangevinkte vermeldingen te verwijderen.
HijackThis -- The Fork
Open source-software heeft veel voordelen, niet in de laatste plaats de mogelijkheid om door te gaan met de ontwikkeling lang nadat het oorspronkelijke project is beëindigd. Dankzij het besluit van Trend Micro om HijackThis open source te maken, is ontwikkelaar Stanislav Polshyn verder gegaan waar Trend Micro was gebleven. Deze gevorkte versie van HJT gaat van Trend Micro's versie 2.0.5 naar 2.6.4. Enigszins verwarrend verwijst de ontwikkelaar naar de nieuwste editie als versie 3.
Versie 3 voegt ondersteuning toe voor moderne besturingssystemen zoals Windows 8 en 10, en een verbeterde interface. De scan is ook verbeterd met de bijgewerkte detectie van kapingen. Hoewel de primaire functie van HJT de scan en het resulterende logbestand is, bevat het ook een Process Manager, Uninstaller en Hosts-bestandsbeheer. De gevorkte editie breidt deze functies uit met de toevoeging van StartupList, een Digital Signature Checker en een Registry Key Unlocker.
Gezien de aard van de software, is het altijd het beste om voorzichtig te zijn bij het downloaden van een derde partij. De HJT-vork heeft niet veel aandacht gekregen, waardoor je de reputatie ervan in twijfel kunt trekken. Dat kan echter een weerspiegeling zijn van hoe de markt voor functioneel simplistische maar geavanceerde tools zoals deze is veranderd. Het is de moeite waard om in gedachten te houden dat de vork voor het grootste deel alleen incrementele verbeteringen aan de Trend Micro-scan brengt. Als je liever bij de oudere mainstream-release blijft, dan zou versie 2.0.5 meer dan voldoende moeten zijn.
Benader met voorzichtigheid
Tenzij u zeker bent van registerbeheer, moet u geen fixes toepassen voordat u advies inwint. HJT doet geen uitspraak over de veiligheid van een inzending -- het scant alleen om te zien wat er is, legitiem of anderszins. Het register bevat alle belangrijke elementen van uw besturingssysteem en zonder deze kan uw computer weigeren correct te werken.
Zelfs als u denkt dat u met een gerust hart door het register kunt navigeren, moet u voorzichtig zijn met eventuele reparaties. Voordat u fixes toepast, moet u ervoor zorgen dat u een back-up van het register hebt gemaakt in HJT. De volgende stap is om ook een volledige computerback-up te maken om te herstellen als er iets misgaat.
Klaar om uw computer terug te winnen?
HijackThis werd beroemd in de beginjaren van internet, nog voordat Google was geboren. De eenvoud betekende dat het de favoriete tool werd voor iedereen die malware-infecties wilde diagnosticeren. De overname door Trend Micro, de overstap naar open source en de nieuw onderhouden vork hebben de ontwikkeling echter vertraagd. Misschien vraag je je af waarom je HJT zou gebruiken? andere opmerkelijke namen .
HJT is misschien niet het soort strakke, moderne app dat we gewend zijn in het tijdperk van de smartphone. De lange levensduur is echter een bewijs van het nut ervan. Met Trend Micro die ervoor kiest om HJT open source te maken, heb je altijd een gratis beschikbare tool voor situaties waar niets anders voldoende is.
Wat vind jij van HijackThis? Wat is je ergste malware-schrikverhaal? Hoe ben je er vanaf gekomen? Laat het ons weten in de reacties!
Afbeelding tegoed: 6okean.gmail.com/ Depositphotos
Deel Deel Tweeten E-mail 12 videosites die beter zijn dan YouTubeHier zijn enkele alternatieve videosites voor YouTube. Ze bezetten elk een andere niche, maar zijn de moeite waard om aan uw bladwijzers toe te voegen.
Lees volgende Gerelateerde onderwerpen- Veiligheid
- Draagbare app
- USB-poort
- Anti-malware
James is de redacteur van de kopersgidsen van MakeUseOf en een freelance schrijver die technologie voor iedereen toegankelijk en veilig maakt. Grote interesse in duurzaamheid, reizen, muziek en geestelijke gezondheid. BEng in werktuigbouwkunde aan de Universiteit van Surrey. Ook gevonden bij PoTS Jots schrijven over chronische ziekte.
Meer van James FrewAbonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Klik hier om je te abonneren