Guida a HijackThis.

Di Alessia Righi.

Un semplice strumento dalle molteplici funzionalit grazie al quale chiunque, con pochi click del mouse, pu accorgersi di eventuali infezioni del PC ed eliminarle. Parte 1/8.

ZEUS News.

www.zeusnews.it.

06-04-2006.

Un piccolo tool, utilissimo contro i malware!

I virus in senso tradizionale, quelli che infettano gli eseguibili, sono ormai una minoranza nel variegato gruppo dei malware. Molto pi diffusi sono i worm, trojan o dialer, verso i quali non tutti gli antivirus risultano attivi, gli Hijacker e gli Spyware che ancora meno antivirus tradizionali riconoscono. Oltretutto, a complicare la situazione, vi  una certa confusione anche nel settore: non  infrequente il caso in cui un antivirus consideri classifichi come Adware legittimo quello che da un altro antivirus  riconosciuto come trojan da eliminare. Ecco quindi che un solo antivirus non sar probabilmente sufficiente a proteggere completamente i nostri dati e cos saremo costretti a munirci di altri software antitrojan, anti-spyware, anti-adware e chi pi ne ha pi ne metta.

In questo articolo per non parleremo di questi, ma di un piccolo software gratuito che permette con un rapido colpo d'occhio di verificare eventuali infezioni del PC, di quasi ogni genere a parte i virus tradizionali e i Rootkit.

Si tratta di Hijackthis, sviluppato da Merijn e ormai giunto alla versione 1.99.1. Questo piccolo tool  composto da un un solo eseguibile che non necessita di installazione e che in pochi istanti controlla molte chiavi "sensibili" del registro di sistema nelle quali si annidano i comandi per avviare i malware.

Non  un software nato specificamente per il loro riconoscimento e la loro rimozione, quindi non ha un database di firme virali da aggiornare periodicamente, ma permette di verificare cosa viene caricato all'avvio del sistema operativo e di disabilitare i processi riconosciuti dall'utente come dannosi. Se usato correttamente  in grado quasi sempre di risolvere i pi comuni problemi causati dai pi diffusi malware in circolazione.

Questo articolo si prefigge lo scopo di guidarvi passo passo alla scoperta di questo software dalle grandi potenzialit, grazie al quale tutti possiamo imparare qualcosa di pi sulle tecniche utilizzate dai malware per nascondersi nei nostri PC e diventare utenti attivi nella protezione del nostro computer.

1. Installazione.

Scaricato il software, troveremo un file Zip di soli 208 KB con l'eseguibile Hijackthis.exe all'interno. L'unico accorgimento da avere  di estrarre il file dall'archivio compresso e salvarlo in una cartella tutta per lui in C: (o nella partizione dove  installato Windows) ad esempio C:\Hijackthis\. Questo passaggio  importante perch il software crea una cartella di backup, delle modifiche da noi apportate al sistema, che potrebbe essere cancellata se si trova tra i file temporanei.

2. Avvio del software.

All'avvio si aprir questa videata, nella quale notiamo una serie di pulsanti: 2559/hi14ud.th.

1. "Do a system scan and save a logfile" per eseguire la scansione del PC e salvare il risultato in un file di testo.

2. "Do a system scan only" con il quale verr effettuata solo la scansione.

3. "View the list of backups" che elencher i backup salvati per ripristinare il sistema.

4. "Open the Misc Tools section" con una serie di tools aggiuntivi molto utili.

5. "Open online Hijackthis Quickstart" che collegher il browser ad una guida online di Hijackthis (in inglese).

Premiamo ora il primo pulsante: Do a System scan and save a log file. Il programma esegue una veloce scansione al termine della quale aprir un file di testo (Hijackthis.log) con i risultati: il nostro log. Se vi  stato chiesto da qualcuno di "postare" nel forum di Zeus News:

http://forum.zeusnews.com/viewforum.php?f=32.

il log di Hijackthis (e non vi interessa approfondire) allora avete gi finito di leggere la guida: copiate il contenuto del file Hijackthis.log nel forum e aspettate fiduciosi la risposta di qualcuno.

Il forum di Zeus News:

http://forum.zeusnews.com/viewforum.php?f=32.

dedicato alla sicurezza informatica  a vostra disposizione per l'interpretazione.

Se per siete curiosi di natura e vi interessa imparare ad interpretare quella serie di "strane" informazioni del log, allora continuate pure questa lunga guida.

Alessia Righi.

