Même avant l'avènement d'Internet, les virus informatiques étaient déjà assez courants lorsqu'il s'agissait de partager des fichiers entre amis. Actuellement, les virus ont pris une place secondaire en termes de danger, relativement, car ils ont été occupés par des logiciels malveillants, des logiciels conçus principalement pour voler des données de notre ordinateur. En dépit du fait que Windows Defender nous protège contre la plupart des menaces, ce n'est pas la meilleure application pour analyser et détecter ce type de logiciel malveillant. La solution est d'utiliser l'application HiJackThis, une application gratuite que nous analysons ci-dessous.
HijackThis est une application initialement distribuée par Trend Micro pour aider à lutter contre toutes sortes de menaces informatiques. Et je dis à l'origine par Trend Micro car l'application n'a pas été mise à jour depuis quelques années, donc son efficacité lorsqu'il s'agit de rechercher des logiciels nuisibles pour notre ordinateur laisse beaucoup à désirer. Heureusement, les créateurs de l'application ont publié le code de l'application, nous pouvons donc utiliser un fork de cette application beaucoup plus mise à jour conçue pour détecter les nouvelles menaces.
Qu'est-ce que HiJackThis ?
Contrairement aux applications antivirus, qui utilisent une base de données pour comparer les infections possibles et leurs effets sur le système, HiJackThis fonctionne d'une manière totalement différente, c'est pourquoi c'est une application fortement recommandée à installer sur n'importe quel ordinateur, surtout s'il est susceptible de recevoir des attaques à travers l'Internet. HiJackThis n'analyse pas votre ordinateur à la recherche de fichiers, il analyse votre ordinateur pour les méthodes de détournement et de vol d'informations à partir d'un ordinateur. En d'autres termes, HiJackThis est l'application antivirus typique qui analyse les fichiers en les comparant à une base de données, ce qu'elle fait est de rechercher des modèles qui indiquent que notre ordinateur peut être à risque.
En travaillant d'une manière complètement différente, avec cette application, nous pouvons détecter de nouveaux logiciels malveillants, logiciels espions et autres logiciels publicitaires ou inconnus de la communauté. De plus, il est capable de faire la distinction entre les éléments sûrs et dangereux, il y a donc très peu de chances qu'il renvoie un faux positif. Même ainsi, il y a toujours la possibilité, donc si tel était le cas, nous devrions analyser l'appareil avec d'autres applications pour être complètement sûr.
Fonctionnement de l'application
Une fois que nous avons téléchargé l'application sur notre ordinateur, nous devons l'exécuter avec des autorisations d'administrateur. Il n'est pas nécessaire d'installer l'application puisqu'il s'agit d'un version portable , afin que nous puissions toujours l'emporter avec nous avec une clé USB. Dans le menu principal de l'application, celui qui s'affiche dès que vous l'exécutez sur l'ordinateur, nous avons des options pour accéder à toutes les fonctions que l'application nous offre.
Effectuez une analyse du système et enregistrez un fichier journal
La première option du menu de démarrage de l'application nous invite à effectuer une analyse complète de l'ordinateur et à générer un fichier au format texte brut qui s'ouvre automatiquement après l'analyse de l'ordinateur. Le résultat de l'analyse nous montre un numéro devant le processus qui a été scanné, un numéro qui fait référence aux sections que l'ordinateur a analysées et qui peuvent présenter un risque de sécurité pour notre ordinateur.
Chaque enregistrement indique le nom et chemin de l'application , ce qui nous permet d'identifier rapidement s'il s'agit d'une application que nous utilisons régulièrement ou s'il s'agit d'une application faisant partie du système. Si un itinéraire est affiché dans la liste des résultats que nous ne pouvons pas identifier à quelle application il se réfère ou si nous avons des doutes quant à savoir s'il peut s'agir d'un fichier malveillant, il suffit de le sélectionner et d'appuyer sur le bouton Analyze This pour envoyer un SafeZone.cc rapport, où dans un délai de 10 jours nous recevrons une réponse. Si 10 jours se sont écoulés et que nous n'avons reçu aucune réponse, il s'agit d'un processus inoffensif pour notre équipe
Si nous voulons étendre la zone d'analyse avec HiJackThis, dans la fenêtre des résultats, nous cliquons sur Paramètres et marquons toutes les options disponibles qui peuvent être analysées. Dans cette section, nous pouvons également personnaliser la police des rapports générés, créer une liste de processus et d'éléments à ignorer dans l'analyse et gérer principalement les sauvegardes.
Effectuez une analyse du système uniquement
Cette deuxième option nous permet d'effectuer les fonctions de la précédente, y compris l'accès aux options de configuration de fonctionnement de l'application, mais sans créer d'enregistrement dans un fichier texte brut pour partager ou analyser plus étroitement avec d'autres personnes. C'est la seule différence avec la première option disponible sur le menu.
Liste des sauvegardes
Dans cette section, nous pouvons consulter et restaurer les modifications que nous avons apportées à l'ordinateur après avoir été analysées par l'application. De cette façon, si nous avons fait une erreur lors d'une modification, nous pouvons facilement l'annuler sans être obligé d'accéder au registre Windows.
Aucune des réponses ci-dessus, il suffit de démarrer le programme
Si nous cliquons sur la dernière option, l'application effectuera une analyse de l'ordinateur et nous permettra de générer un fichier journal à stocker dans l'application ainsi qu'en texte brut. Cela nous permet également de marquer comme résolus les enregistrements affichés après l'analyse afin qu'ils ne soient plus affichés dans les analyses futures.
Où puis-je télécharger HiJackThis
HiJackThis est complètement faim et application open source que nous pouvons télécharger depuis sonGitHub page, à partir de laquelle nous pouvons télécharger le fichier exécutable, au format .zip et tar.gz. L'application occupe un peu plus de 7 Mo et, comme je l'ai mentionné ci-dessus, elle est portable, il n'est donc pas nécessaire de l'installer sur l'ordinateur que nous voulons analyser.
Vaut?
Si l'on tient compte du fait qu'il s'agit d'une application qui analyse les zones les plus vulnérables du système à la recherche de fichiers manipulés et qu'elle peut constituer une menace pour l'ordinateur, il s'agit évidemment d'une application qui nous devrions tous utiliser . Comme ce n'est pas un antivirus, nous pouvons l'exécuter quand nous le voulons sur notre ordinateur sans entrer en collision avec Windows Defender ou l'antivirus que nous avons installé.
Cela oui, il s'agit d'une application simple à utiliser car, en plus, elle est disponible en anglais et dans d'autres langues parmi lesquelles l'espagnol ne se trouve pas. Étant une application aussi complète, elle est idéale pour les entreprises où il y a un service de sécurité informatique, bien que nous puissions également l'utiliser sur notre ordinateur sans problèmes majeurs, même si nous ne savons pas comment résoudre les problèmes qu'il nous montre sans désinstaller le applications liées au problème.
Alternatives à HiJackThis
HiJackThis n'est pas une application simple, bien qu'elle soit l'une des plus efficaces pour détecter les anomalies de nos équipements. Si nous ne pouvons pas nous le procurer, nous pouvons utiliser l'une des alternatives suivantes que nous vous montrons ci-dessous.
- Spybot . Cette application est capable d'analyser et d'éliminer tout type de menace sous forme de malware et de spyware. Il est compatible gratuitement pour un usage individuel mais pas pour les entreprises et on peut le télécharger depuis son site .
- Zemana Anti-Malware . Avec cette application payante, en plus d'analyser votre ordinateur à la recherche de virus, de logiciels malveillants et de logiciels espions, elle comprend également une analyse complète de votre ordinateur à la recherche de menaces potentielles. Le téléchargement de cette application est gratuit depuis ici .
