Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Nuovo Hijack Hunter v 1.2.0

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Nuovo Hijack Hunter v 1.2.0

Messaggioda Trinità » sab mar 06, 2010 6:53 pm

Da "novirusthanks"questo nuovo strumento per la rimozione di malware, che dite, potrà facilmente sostituire il vecchio HijackThis? : http://www.novirusthanks.org/products/hijack-hunter/

Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!
Avatar utente
Trinità
Aficionado
Aficionado
 
Messaggi: 145
Iscritto il: lun dic 14, 2009 9:15 pm
Località: Salerno

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda ste_95 » sab mar 06, 2010 7:01 pm

Trinità ha scritto:Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!

Tutti le utility di quel genere sono standalone [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Berga95 » sab mar 06, 2010 7:02 pm

Prima di usarlo al posto di HiJackThis, sapete che c'è qualche antivirus che non è d'accordo?
Falsi positivi?
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm


Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Trinità » sab mar 06, 2010 7:11 pm

ste_95 ha scritto:
Trinità ha scritto:Io chiederei soprattutto un programma del genere ma finalmente stand-alone!!!

Tutti le utility di quel genere sono standalone [;)]


In che senso scusa? A me si installa [:D]

Berga95 ha scritto:Prima di usarlo al posto di HiJackThis, sapete che c'è qualche antivirus che non è d'accordo?
Falsi positivi?


Sì, assolutamente [;)]
Avatar utente
Trinità
Aficionado
Aficionado
 
Messaggi: 145
Iscritto il: lun dic 14, 2009 9:15 pm
Località: Salerno

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Berga95 » sab mar 06, 2010 7:14 pm

Trinità ha scritto:Sì, assolutamente [;)]

Un'altra cappella della Symantec...
Ma perché dovrebbe essere indentificato come sospetto? La Symantec vuole che si usi solo prodotti suoi (che si pagano con tanti bei $$$) ? [:D] [:D]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Trinità » sab mar 06, 2010 7:23 pm

Si, ma se continua così finirà per [f] fallire

Piuttosto ragazzi, ero curioso di vedere come analizzava i log sul web ma non riesco a trovare la pagina!!

Altro punto a favore di questo programma è la doppia lingua inglese/italiano, mi sembra infatti che parte dello staff sia italiano [applauso+]
Avatar utente
Trinità
Aficionado
Aficionado
 
Messaggi: 145
Iscritto il: lun dic 14, 2009 9:15 pm
Località: Salerno

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda andreas_nd » ven mar 19, 2010 11:24 am

Abbiamo rilasciato recentemente una nuova versione:

Hijack Hunter 1.3:

Version 1.3 (16/03/2010)

(added) Non accessible files (useful to detect rootkits that protect files from read)
(added) Exclude files with md5 hash (customizable list)
(added) Load exclusion list from external file
(added) Work in background
(added) Reduce memory usage
(added) Show all ServiceDll ( CurrentControlSet\Services )
(added) Show only Loaded Modules from suspicious folders
(added) Boot files manager (boot.ini, system.ini, win.ini, autoexec.bat)
(added) Registry Startup Entries manager
(added) Restorer
(added) Restore Safe Mode
(added) Restore System Hijacks
(added) Restore Other Hijacks
(added) Restore Startup Hijacks
(added) Restore IE URLs
(added) Restore IE Hijacks
(added) Save report to Desktop
(added) German Translation by Vladimir Bohinc
(added) Slovenian Translation by Vladimir Bohinc
(fixed) Detection of SafeBoot in Windows 7 32-bit
(fixed) Scan-block at 95% of progress in some OSs Windows 7 32-bit
(fixed) Faster scanning
(fixed) Major fixes

Download Installer: http://www.novirusthanks.org/products/hijack-hunter/
Download Portable: http://www.novirusthanks.org/products/p ... -versions/

Il file log viene copiato di default anche nel desktop (può essere disabilitato tramite le opzioni), nuove funzioni per rilevare presenza di spyware (ServiceDll, scansione di più cartelle sospette, etc), opzione per ridurre l'uso della memoria (abilitata di default), opzione per lavorare in background velocizzando il processo di scansione e usando ancora meno memoria, aggiunta la possibilità di usare una lista di esclusioni per escludere specifici files dal report (lista personalizzabile), aggiunto un manager per i "Boot Files" e "Startups di registro", aggiunto un "Restorer" in modo che l'utente può facilmente ripristinare tutte le funzionalità che possono essere state disabilitate/modificate dopo una infezione da spyware/trojans/etc, possibilità di ripristinare le chiavi di registro per SafeMode (Minimal) e quindi di poter "bootare" il pc in SafeMode, versione portable senza necessità di installare il prodotto, fixes vari...

Siamo aperti per qualsiasi richiesta di nuove funzioni per questo programma, quindi se avete idee o suggerimenti postate il tutto su questo thread e valuteremo le vostre richieste per eventualmente aggiungerle nelle prossime versioni :)

Andreas
Avatar utente
andreas_nd
Neo Iscritto
Neo Iscritto
 
Messaggi: 3
Iscritto il: ven mar 19, 2010 2:38 am

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Trinità » ven mar 19, 2010 1:46 pm

Ciao andreas_nd e benvenuto, la versione portable è fantastica, complimenti, gia inserita sulla mia penna USB [^]
Avatar utente
Trinità
Aficionado
Aficionado
 
Messaggi: 145
Iscritto il: lun dic 14, 2009 9:15 pm
Località: Salerno

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda crazy.cat » ven mar 19, 2010 6:10 pm

andreas_nd ha scritto:Abbiamo rilasciato recentemente una nuova versione:

Visto che ti sei iscritto ne approfitto.
Non riesco a capire la tua applicazione cosa legga di preciso e perché non mi rileva tante cose.
Questo è il mio log http://www.wikifortio.com/773329/logs_1 ... .44.51.log

Avrei alcune domande:
1) Perché legge solo i Startups di Registro dell'utente e non tutti, alla fine ci sono tanti altri programmi non visti che si avviano nel mio pc.
Viene considerato anche lo screensaver tra questi programmi.

2) Negli Unknown .SYS files c'è praticamente tutta la mia cartella o quasi. A questo punto l'utente impreparato si trova un mucchio di dati e non è in grado di leggerli.

3) Drivers e Servizi vuoti, perché? Cosa deve leggere in realtà?

4) Se ci sono virus o rootkit vengono evidenziati in qualche modo?

Grazie
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda andreas_nd » lun mar 22, 2010 10:53 pm

@Trinità

Grazie :)

@crazy.cat

Non riesco a capire la tua applicazione cosa legga di preciso


Hijack Hunter crea un file di log analizzando il sistema e tutte le aree più "nascoste" del registro al fine di permettere ad un utente di poter rilevare files o chiavi di registro sospetti e fixare il registro di sistema usando le opzioni contenute in "Restorer". L'utilità del programma è anche quella di dare la possibilità ad un utente di analizzare il sistema di un cliente da remoto.

e perché non mi rileva tante cose.


Di default, Hijack Hunter non mostra i files che sono di sistema, ad esempio, nei processi non viene listato c:\windows\system32\svchost.exe, c:\windows\explorer.exe, etc. Per questo può sembrare che i processi non vengono listati tutti o che in certe sezioni del log manchino dei files; se si vogliono mostrare tutti i files, quindi senza escludere quelli di sistema, si può disabilitare l'opzione "Setting -> Scan -> Exclude Microsoft System Files".

1) Perché legge solo i Startups di Registro dell'utente e non tutti


In "Startups di Registro" vengono listate sia le chiavi in HKEY_CURRENT_USER che in HKEY_LOCAL_MACHINE, è possibile che Hijack Hunter sia stato avviato con i permessi da utente e non da amministratore, in questo caso eseguilo con l'opzione "Run as Administrator" e fammi sapere se ti mostra anche i startups in HKEY_LOCAL_MACHINE.

2) Negli Unknown .SYS files c'è praticamente tutta la mia cartella o quasi. A questo punto l'utente impreparato si trova un mucchio di dati e non è in grado di leggerli.


In Vista/7 vengono listati tutti i files in system32\drivers\ a causa di alcune restrizioni, nella prossima versione vedremo di risolvere questo problema e mostrare solo i drivers sconosciuti anche in Vista/7.

3) Drivers e Servizi vuoti, perché? Cosa deve leggere in realtà?


In questo caso è possibile che il programma non disponga dei privilegi da amministratore o che i servizi/drivers siano tutti "Microsoft System Files" e sono stati esclusi dal report, prova con "Run as Administrator". In questa sezione vengono listati i servizi e i kernel drivers (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\).

4) Se ci sono virus o rootkit vengono evidenziati in qualche modo?


In specifico no, al momento vengono listati chiavi di registro sospette, modifiche di parametri di sistema, files sospetti e altre informazioni utili, è poi l'utente che dovrà analizzare il report. Per semplificare la lettura del report a breve rilasceremo una versione che mostrerà solamente i parametri diversi da quelli consigliati.
Avatar utente
andreas_nd
Neo Iscritto
Neo Iscritto
 
Messaggi: 3
Iscritto il: ven mar 19, 2010 2:38 am

Re: Nuovo Hijack Hunter v 1.2.0

Messaggioda Trinità » sab mar 27, 2010 7:27 pm

Nuova versione 1.4 [eehi] http://www.novirusthanks.org/products/hijack-hunter/
Andando in "Changelog" potrete vedere le cose aggiunte/eliminate.
Avatar utente
Trinità
Aficionado
Aficionado
 
Messaggi: 145
Iscritto il: lun dic 14, 2009 9:15 pm
Località: Salerno


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 12 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising