HijackThis scant de computer op zoek naar kwaadaardige software die de browsers gedrag aanpast.

Internetbrowsers (Chrome, Firefox, Internet Explorer etc.) zijn de meest gebruikte programma's op elke computer en zijn daarom het onderwerp van "aanvallen" door kwaadaardige software. Deze software probeert de controle over de browser over te nemen om het gedrag ervan te wijzigen, waardoor het dwingt om webpagina's weer te geven die de gebruiker niet heeft aangevraagd of om de inhoud van webpagina's te wijzigen door links in te sluiten die niet bestonden in de oorspronkelijke webpagina of door de standaardzoekmachine te wijzigen. Dit zal een slechte gebruikerservaring genereren en het onmogelijk maken om te vinden waar we naar zoeken.

HijackThis is een tool die ons systeem scant op dit soort kwaadaardige programma's en een tekstrapport genereert waarin alle mogelijke bedreigingen worden vermeld. Houd er rekening mee dat het gegenereerde rapport alle vermeldingen toont die vatbaar zijn voor een bedreiging, maar dat betekent niet dat elke regel van het rapport een bedreiging vormt voor onze computer. Als we niet weten hoe we het rapport moeten interpreteren, moeten we het naar gespecialiseerde internetforums sturen, waar gebruikers ons kunnen vertellen welke regels in het rapport een bedreiging vormen voor onze computer en daarom veilig kunnen worden verwijderd.

Het hoofdvenster toont een lijst met items die als potentiële bedreigingen zijn gemarkeerd. We kunnen elk item in de lijst selecteren en verwijderen, maar we moeten voorzichtig zijn omdat, zoals eerder vermeld, niet alle elementen op de lijst een echte bedreiging zijn. Dit maakt HijackThis een programma voor gevorderde gebruikers omdat gebruikers met minder kennis alleen de optie "rapport genereren" moeten gebruiken zonder enige vermelding te verwijderen.

Dit programma hoeft niet te worden geïnstalleerd en is niet resident in het geheugen, wat betekent dat het ons niet zal waarschuwen als er een nieuwe bedreiging probeert te installeren. Daarom moeten we het systeem scannen met deze software en al geïnstalleerde bedreigingen detecteren.

Het gebruik van dit programma is eenvoudig: we hoeven alleen op de knop "scan" te drukken en op de resultaten te wachten. Afhankelijk van onze kennis herstellen we fouten of sturen we het naar mensen met meer kennis. Als we de betekenis van de gevonden items willen weten, moeten we de muisaanwijzer over elk item plaatsen en op de knop "Informatie over geselecteerd item" drukken. De vermeldingen worden geïdentificeerd aan de hand van een patroon van letters en cijfers:

• R verwijst naar vermeldingen met betrekking tot het systeemregister en de zoek- en startpagina van de browser.
• F verwijst naar opstartbestanden.
• N omvat items die betrekking hebben op Netscape en Mozilla.
• O verwijst naar de rest van de items.

Deze software heeft verschillende tools die de verwijdering van kwaadaardige software vergemakkelijken, zoals bijvoorbeeld: het verwijderen van een "geblokkeerd" bestand bij het opnieuw opstarten van de computer of het scannen van kwaadaardige software in ADS-gebieden van bestanden. ADS verwijst naar Alternate Data Streams, een gebied van bestanden om metagegevens op te slaan. De ADS worden gebruikt door sommige kwaadaardige software om te verbergen voor anti-malware tools.

Beveiligingsbedrijf Trend Micro ontwikkelt dit programma; het is gratis, en we kunnen het zonder beperkingen gebruiken.