HijackThis

HijackThis – Windows-приложение для поиска вредоносного кода. Поддерживается сканирование системного реестра и проверка файла HOST на наличие опасных записей. После проверки генерируется подробный отчет, есть возможность вручную выделить элементы для удаления.

Сканирование

Приложение реализовано в виде портативной версии, все инструменты доступны без инсталляции. После запуска программы необходимо запустить полное сканирование системы. В отдельную секцию выводится список процессов, которые используют различные схемы для обеспечения своей автоматической загрузки на старте системы. Данное поведение часто указывает на вредоносную активность.

На этом этапе также проверяются записи системного реестра. Анализ таких маркеров позволяет выявлять вирусы, которые принято относить к категории adware и malware.

Удаление

Стоит учитывать, что в данном приложении не реализован механизм удаления обнаруженных опасных программ. Пользователю необходимо самостоятельно изучить полученный отчет и принять решение для ручного удаления определенных элементов. Поэтому рекомендуется с осторожностью подходить к данному этапу, поскольку удаление важных компонентов системы может негативно сказаться на ее работоспособности.

Если приложение определяет надежный компонент как подозрительный, можно вручную добавить его в белый список. Предусмотрена возможность открыть встроенный диспетчер задач для просмотра списка активных процессов. Полученный отчет можно выгрузить в текстовый файл для дальнейшего изучения.

Особенности

• утилита позволяет сканировать систему для поиска вредоносных файлов;
• проверка системного реестра;
• режим просмотра активных процессов;
• удаление обнаруженных элементов возможно только в ручном режиме;
• бесплатная загрузка.