HijackThis analiza el equipo en busca de software malintencionado que modifica el comportamiento de los navegadores.

Los navegadores de Internet (Chrome, Firefox, Internet Explorer, etc), se han convertido en los programas más usados en cualquier PC, y por tanto son objeto de “ataques” realizado por softwares malintencionado. Estos softwares tratan de tomar el control del navegador para modificar su comportamiento, y con ello conseguir que se muestren páginas web que el usuario no ha solicitado, o modificar el contenido de las páginas web incrustando enlaces que no existían en la página web original, o cambiar el motor de búsqueda usado por defecto. Todo esto hará que nuestra experiencia navegando por la red sea nefasta, e incluso puede llegar a impedir que encontremos los que estamos buscando.

HijackThis es una herramienta que analiza el sistema en busca de ese tipo de programas maliciosos, y genera un reporte de texto informando sobre todas las posibles amenazas encontradas. Hay que tener en cuenta que el reporte generado, muestra todas las entradas que son susceptibles de ser una amenaza, eso no quiere decir que cada línea del reporte constituya una amenaza para nuestro PC. Si no sabemos interpretar el reporte, debemos enviarlo a los foros especializados que existen en Internet, donde los usuarios nos indicarán que líneas del reporte representan una amenaza para nuestro equipo, y por tanto pueden ser borradas de forma segura.

En la pantalla principal se mostrará una lista con las entradas marcadas como posibles amenazas. Podemos seleccionar cualquier elemento de la lista y borrarlo, pero debemos tener cuidado, ya que como hemos mencionado antes, no todos los elementos de la lista son una amenaza real. Esto hace que HijackThis sea un programa para usuarios avanzados, ya que los usuarios con menos conocimientos deben utilizar únicamente la opción de “generar reporte” sin llegar a eliminar ninguna entrada.

El programa no requiere instalación y no es residente (no se instala en memoria), lo cual implica que no nos avisará si una nueva amenaza se intenta instalar, si no que debemos ejecutarlo para que analice el sistema y detecte las amenazas que ya están instaladas.

El uso del programa es sencillo, tan solo tenemos que pulsar el botón de “escanear” y esperar los resultados. Depende de nuestro conocimiento, arreglaremos los errores o enviaremos la información a gente con más conocimiento. Si queremos saber el significado de los elementos encontrados, podemos situarnos encima de alguno de ellos y pulsar el botón “Información del elemento seleccionado”. Las entradas están identificadas siguiendo un patrón de letras y números:

• R: engloba las entradas relativas al registro del sistema y la página de búsqueda e inicio de los navegadores.
• F: engloba los ficheros de inicio
• N: engloba items relacionados con Netscape y Mozilla
• O: engloba el resto de items

El programa cuenta con una serie de herramientas que facilitan la eliminación de software malintencionado, como por ejemplo: borrar un fichero al reiniciar el equipo, o escanear software malintencionado en las zonas ADS de los ficheros. ADS se refiere a Alternate Data Streams, que es una zona de los ficheros donde se almacena meta información. El ADS está siendo utilizado por algunos softwares malintencionados para ocultarse de las herramientas anti malware.

El programa es de la empresa de seguridad Trend Micro y es gratuito, por lo que podemos usarlo sin ningún tipo de restricción.