HijackThis esamina il computer alla ricerca di software maligni che modificano il comportamento dei browser.

I browser Internet (Chrome, Firefox, Internet Explorer, ecc.) sono diventati i programmi più utilizzati su qualsiasi PC e sono quindi oggetto di "attacchi" da parte di software maligni. Questi software cercano di prendere il controllo del browser per modificarne il comportamento, costringendolo a visualizzare pagine web che l'utente non ha richiesto o a modificare il contenuto delle pagine web inserendo link che non esistevano nella pagina web originale o cambiando il motore di ricerca predefinito. Questo genera una cattiva esperienza utente e rende impossibile trovare ciò che si sta cercando.

HijackThis è uno strumento che scansiona il nostro sistema alla ricerca di questo tipo di programmi dannosi e genera un rapporto di testo che ci informa di tutte le possibili minacce trovate. Tieni presente che il rapporto generato mostra tutte le voci che possono essere una minaccia, ma questo non significa che ogni riga del rapporto costituisca una minaccia per il nostro PC. Se non sappiamo come interpretare il rapporto, dovremmo inviarlo a forum specializzati su Internet, dove gli utenti ci diranno quali righe del rapporto rappresentano una minaccia per il nostro PC e, quindi, possono essere eliminate in modo sicuro.

Nella finestra principale verrà visualizzato un elenco di voci contrassegnate come potenziali minacce. Possiamo selezionare qualsiasi voce dell'elenco ed eliminarla, ma dobbiamo fare attenzione perché, come già detto, non tutti gli elementi dell'elenco rappresentano una vera minaccia. Questo rende HijackThis un programma per utenti avanzati perché gli utenti con meno conoscenze dovrebbero utilizzare solo l'opzione "generare rapporto" senza eliminare alcuna voce.

Questo programma non necessita di installazione e non è residente in memoria, il che significa che non ci avviserà se una nuova minaccia sta cercando di installarsi. Quindi dobbiamo scansionare il sistema con questo software e rilevare le minacce già installate.

Utilizzare questo programma è semplice; dobbiamo premere il pulsante "scan" e attendere i risultati. A seconda delle nostre conoscenze, potremo correggere gli errori o inviarli a persone più esperte. Se vogliamo conoscere il significato delle voci trovate, dobbiamo posizionare il cursore del mouse su ogni voce e premere il pulsante "Informazioni sulla voce selezionata". Le voci vengono identificate seguendo uno schema di lettere e numeri:

• R: si riferisce alle voci relative al registro di sistema e alla pagina di ricerca e avvio del browser.
• F: si riferisce ai file di avvio.
• N: include le voci relative a Netscape e Mozilla.
• O: si riferisce al resto delle voci.

Questo software dispone di diversi strumenti che facilitano la rimozione del software dannoso, come ad esempio: l'eliminazione di un file "bloccato" al riavvio del computer o la scansione del software dannoso nelle aree ADS dei file. ADS si riferisce a Alternate Data Streams, un'area dei file in cui vengono memorizzate le meta-informazioni. Gli ADS vengono utilizzati da alcuni software maligni per nascondersi dagli strumenti anti-malware.

L'azienda di sicurezza Trend Micro sviluppa questo programma; è gratuito e possiamo utilizzarlo senza alcuna restrizione.