Nuovo Hijack Hunter v 1.2.0

[Trinità]

Da "novirusthanks"questo nuovo strumento per la rimozione di malware, che dite, potrà facilmente sostituire il vecchio HijackThis? : http://www.novirusthanks.org/products/hijack-hunter/

Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!

[ste_95]

Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!

Tutti le utility di quel genere sono standalone

[Berga95]

Prima di usarlo al posto di HiJackThis, sapete che c'è qualche antivirus che non è d'accordo?
Falsi positivi?

[Trinità]

Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!

Tutti le utility di quel genere sono standalone

In che senso scusa? A me si installa

Prima di usarlo al posto di HiJackThis, sapete che c'è qualche antivirus che non è d'accordo?
Falsi positivi?

Sì, assolutamente

[Berga95]

Sì, assolutamente

Un'altra cappella della Symantec...
Ma perché dovrebbe essere indentificato come sospetto? La Symantec vuole che si usi solo prodotti suoi (che si pagano con tanti bei $$$) ?

[Trinità]

Si, ma se continua così finirà per fallire

Piuttosto ragazzi, ero curioso di vedere come analizzava i log sul web ma non riesco a trovare la pagina!!

Altro punto a favore di questo programma è la doppia lingua inglese/italiano, mi sembra infatti che parte dello staff sia italiano

[andreas_nd]

Abbiamo rilasciato recentemente una nuova versione:

Hijack Hunter 1.3:

Version 1.3 (16/03/2010)

(added) Non accessible files (useful to detect rootkits that protect files from read)
(added) Exclude files with md5 hash (customizable list)
(added) Load exclusion list from external file
(added) Work in background
(added) Reduce memory usage
(added) Show all ServiceDll ( CurrentControlSet\Services )
(added) Show only Loaded Modules from suspicious folders
(added) Boot files manager (boot.ini, system.ini, win.ini, autoexec.bat)
(added) Registry Startup Entries manager
(added) Restorer
(added) Restore Safe Mode
(added) Restore System Hijacks
(added) Restore Other Hijacks
(added) Restore Startup Hijacks
(added) Restore IE URLs
(added) Restore IE Hijacks
(added) Save report to Desktop
(added) German Translation by Vladimir Bohinc
(added) Slovenian Translation by Vladimir Bohinc
(fixed) Detection of SafeBoot in Windows 7 32-bit
(fixed) Scan-block at 95% of progress in some OSs Windows 7 32-bit
(fixed) Faster scanning
(fixed) Major fixes

Download Installer: http://www.novirusthanks.org/products/hijack-hunter/
Download Portable: http://www.novirusthanks.org/products/p ... -versions/

Il file log viene copiato di default anche nel desktop (può essere disabilitato tramite le opzioni), nuove funzioni per rilevare presenza di spyware (ServiceDll, scansione di più cartelle sospette, etc), opzione per ridurre l'uso della memoria (abilitata di default), opzione per lavorare in background velocizzando il processo di scansione e usando ancora meno memoria, aggiunta la possibilità di usare una lista di esclusioni per escludere specifici files dal report (lista personalizzabile), aggiunto un manager per i "Boot Files" e "Startups di registro", aggiunto un "Restorer" in modo che l'utente può facilmente ripristinare tutte le funzionalità che possono essere state disabilitate/modificate dopo una infezione da spyware/trojans/etc, possibilità di ripristinare le chiavi di registro per SafeMode (Minimal) e quindi di poter "bootare" il pc in SafeMode, versione portable senza necessità di installare il prodotto, fixes vari...

Siamo aperti per qualsiasi richiesta di nuove funzioni per questo programma, quindi se avete idee o suggerimenti postate il tutto su questo thread e valuteremo le vostre richieste per eventualmente aggiungerle nelle prossime versioni :)

Andreas

[Trinità]

Ciao andreas_nd e benvenuto, la versione portable è fantastica, complimenti, gia inserita sulla mia penna USB

[crazy.cat]

Abbiamo rilasciato recentemente una nuova versione:

Visto che ti sei iscritto ne approfitto.
Non riesco a capire la tua applicazione cosa legga di preciso e perché non mi rileva tante cose.
Questo è il mio log http://www.wikifortio.com/773329/logs_1 ... .44.51.log

Avrei alcune domande:
1) Perché legge solo i Startups di Registro dell'utente e non tutti, alla fine ci sono tanti altri programmi non visti che si avviano nel mio pc.
Viene considerato anche lo screensaver tra questi programmi.

2) Negli Unknown .SYS files c'è praticamente tutta la mia cartella o quasi. A questo punto l'utente impreparato si trova un mucchio di dati e non è in grado di leggerli.

3) Drivers e Servizi vuoti, perché? Cosa deve leggere in realtà?

4) Se ci sono virus o rootkit vengono evidenziati in qualche modo?

Grazie

[andreas_nd]

@Trinità

Grazie :)

@crazy.cat

Non riesco a capire la tua applicazione cosa legga di preciso

Hijack Hunter crea un file di log analizzando il sistema e tutte le aree più "nascoste" del registro al fine di permettere ad un utente di poter rilevare files o chiavi di registro sospetti e fixare il registro di sistema usando le opzioni contenute in "Restorer". L'utilità del programma è anche quella di dare la possibilità ad un utente di analizzare il sistema di un cliente da remoto.

e perché non mi rileva tante cose.

Di default, Hijack Hunter non mostra i files che sono di sistema, ad esempio, nei processi non viene listato c:\windows\system32\svchost.exe, c:\windows\explorer.exe, etc. Per questo può sembrare che i processi non vengono listati tutti o che in certe sezioni del log manchino dei files; se si vogliono mostrare tutti i files, quindi senza escludere quelli di sistema, si può disabilitare l'opzione "Setting -> Scan -> Exclude Microsoft System Files".

1) Perché legge solo i Startups di Registro dell'utente e non tutti

In "Startups di Registro" vengono listate sia le chiavi in HKEY_CURRENT_USER che in HKEY_LOCAL_MACHINE, è possibile che Hijack Hunter sia stato avviato con i permessi da utente e non da amministratore, in questo caso eseguilo con l'opzione "Run as Administrator" e fammi sapere se ti mostra anche i startups in HKEY_LOCAL_MACHINE.

2) Negli Unknown .SYS files c'è praticamente tutta la mia cartella o quasi. A questo punto l'utente impreparato si trova un mucchio di dati e non è in grado di leggerli.

In Vista/7 vengono listati tutti i files in system32\drivers\ a causa di alcune restrizioni, nella prossima versione vedremo di risolvere questo problema e mostrare solo i drivers sconosciuti anche in Vista/7.

3) Drivers e Servizi vuoti, perché? Cosa deve leggere in realtà?

In questo caso è possibile che il programma non disponga dei privilegi da amministratore o che i servizi/drivers siano tutti "Microsoft System Files" e sono stati esclusi dal report, prova con "Run as Administrator". In questa sezione vengono listati i servizi e i kernel drivers (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\).

4) Se ci sono virus o rootkit vengono evidenziati in qualche modo?

In specifico no, al momento vengono listati chiavi di registro sospette, modifiche di parametri di sistema, files sospetti e altre informazioni utili, è poi l'utente che dovrà analizzare il report. Per semplificare la lettura del report a breve rilasceremo una versione che mostrerà solamente i parametri diversi da quelli consigliati.

[Trinità]

Nuova versione 1.4 http://www.novirusthanks.org/products/hijack-hunter/
Andando in "Changelog" potrete vedere le cose aggiunte/eliminate.