Войти

Показать полную графическую версию : [addon] HijackThis


zeroua
27-04-2010, 12:56
http://s41.radikal.ru/i091/1004/77/ee11ec28bb27.jpg (http://www.radikal.ru)

HijackThis — небольшая программа для обнаружения и удаления вредоносного ПО. Логи этой программы принято считать своеобразным информационным стандартом в рамках многочисленных конференций, посвящённых компьютерной безопасности.

Изначально разработана Мерийном Беллекомом (Merijn Bellekom). В 2007 году HijackThis был куплен антивирусной компанией Trend Micro (http://free.antivirus.com/hijackthis/).

*Важно: HijackThis не определяет то, что хорошо или плохо.
Все правки вы вносите сами, без прочтения краткого руководства
использовать программу не рекомендую, особенно если вы не опытный
пользователь компьютера!

*Важно: HijackThis не заменяет антивирус, а только служит
вспомогательным инструментом для выявления угроз безопасности ПК (выполняет
проверку системы по требованию, а значит нету конфликтов с работой
антивирусных программ или комплексов)

HijackThis - краткое руководство (http://forum.oszone.net/thread-100149.html)

онлайн анализ логов:

http://hjt.networktechs.com/
http://www.hijackthis.de/en


Утилита для обнаружения вредоносных программ, маскирующихся или использующих обычные сервисы и приложения ОС. Trend Micro HijackThis проводит глубокое сканирование реестра, системных сервисов и автоматически стартующих программ, выявляя подозрительные объекты, которые могут являться угрозой безопасности системы. Следует отметить, что найденные сервисы и ключи реестра не обязательно являются нежелательными, вследствие чего пользователь должен сам определить опасность каждого найденного элемента, опираясь на собственный опыт и приведенную утилитой подробную информацию. Присутствует возможность перед удалением какого-либо элемента делать его резервную копию и сохранять результаты сканирования в лог-файл. Кроме того, в программе имеются такие полезные утилиты, как: расширенный менеджер процессов, менеджер файлов hosts, инструмент для удаления защищенных сервисов и загруженных процессов, а также - утилита поиска скрытых потоков данных файловой системы NTFS.

Язык интерфейса: Английский
Тип лицензии: FreeWare
Разработчик: Trend Micro (http://free.antivirus.com/hijackthis/)

Интеграция аддона в дистрибутив Windows XP посредством UpdatePack-XPSP3-Rus ПРОВЕРЕНА!

Способ установки: SVCPACK, может использоваться и для установки на "живую" систему.
Место установки: %PROGRAMFILES%\Trend Micro\HiJackThis\

Предусмотрена возможность удаления программы через апплет "Установка и удаление программ".

http://s41.radikal.ru/i094/1004/39/bc59b055dc2ct.jpg (http://radikal.ru/F/s41.radikal.ru/i094/1004/39/bc59b055dc2c.jpg.html)

З.Ы. НАУЧИСЬ помогать себе и другим САМ! (http://virusnet.info/)

masterchess
27-04-2010, 14:05
Есть ли у этой программы преимущество по сравнению с этой (http://forum.oszone.net/thread-139400.html)?

zeroua
27-04-2010, 14:07
masterchess, дамсь вы читать вроде не умеете... VirusTotal Uploader, только загружает на проверку файл, а эта программа проводит глубокое сканирование реестра, системных сервисов и автоматически стартующих программ, выявляя подозрительные объекты, которые могут являться угрозой безопасности системы. », разница просто разящая в описаниях, вам так не кажется...

У этих утилит разные цели ... как раз при помощи HijackThis по логу можно выявить подозрительный файл чтобы в дальнейшем его с помощью VirusTotal Uploader загрузить и проверить всеми антивирусами которые использует сервис VirusTotal.

masterchess
27-04-2010, 14:09
разница просто разящая в описаниях вам не кажется... »
все понятно, спасибо.

zeroua
27-04-2010, 14:15
Важно: HijackThis не заменяет антивирус, а только служит вспомогательным инструментом для выявления угроз безопасности ПК (выполняет проверку системы по требованию, а значит нету конфликтов с работой антивирусных программ или комплексов)

zeroua
28-04-2010, 22:52
Просьба отписаться по поводу успешности интеграции аддона...

liben
29-04-2010, 18:49
Просьба отписаться по поводу успешности интеграции аддона »
Только что проверил на виртуалке. Что то напутано с ярлыками. При попытке запуска программы с рабочего стола или из главного меню запускается установщик Windows с сообщением:

"Нужный файл находится на сетевом ресурсе, который сейчас недоступен.
Использовать источник:
D:\Documents and Settings\Default User\7ZipSfx.000\". (Установка на диск D: вирт. машины)

При запуске файла HiJackThis.exe напрямую из папки %Program Files%\Trend Micro\HiJackThis все работает.

zeroua
29-04-2010, 19:57
liben, установщик стандартный ... только установка ведется с админ точки... хм странно...

liben
29-04-2010, 20:31
zeroua, при установке на живую систему все нормально, ярлыки работают как положено. Что то подобное у меня было с одним из моих аддонов. Причину так и не выяснил, и ярлыки сделал через inf-файл.

k417
30-04-2010, 15:08
zeroua, оба ярлыка нерабочие: "Нужный файл находится на сетевом ресурсе..."

Сама программа запускается. Проверял на живой системе.

zeroua
30-04-2010, 15:10
Сама программа запускается. Проверял на живой системе. », поправлю ...

k417
30-04-2010, 21:43
zeroua, прошу прощения, я имел ввиду, что установку системы производил не на виртуальную систему, а на реальную (прочел свое сообщение и понял, что на сленге нашего форума это обозначает совсем другое...)

Grunger86
01-05-2010, 20:51
zeroua, какой тип лицензии? Personal use only? годится для коммерческого использования?

zeroua
02-05-2010, 00:38
Grunger86, Распространяется по лицензии freeware.




© OSzone.net 2001-2012