HijackThis escaneia o computador em busca de software malicioso que modifica o comportamento dos navegadores.

Os navegadores de Internet (Chrome, Firefox, Internet Explorer, etc.) tornaram-se os programas mais utilizados em qualquer PC e são, portanto, objeto de "ataques" realizados por softwares maliciosos. Este software está tentando tomar o controle do navegador para modificar seu comportamento, forçando-o a exibir páginas web que o usuário não solicitou ou modificar o conteúdo das páginas web, incorporando links que não existiam na página web original ou alterando o mecanismo de busca padrão. Isto gerará uma má experiência para o usuário e tornará impossível encontrar o que estamos procurando.

O HijackThis é uma ferramenta que escaneia nosso sistema em busca deste tipo de programa malicioso e gera um relatório de texto informando-nos sobre todas as possíveis ameaças encontradas. Tenha em mente que o relatório gerado mostra todas as entradas que são suscetíveis de ser uma ameaça, mas isso não significa que cada linha do relatório constitua uma ameaça ao nosso PC. Se não soubermos como interpretar o relatório, devemos enviá-lo para fóruns especializados na Internet, onde os usuários nos dirão quais linhas do relatório representam uma ameaça ao nosso PC e, portanto, podem ser excluídas com segurança.

A janela principal exibirá uma lista de entradas marcadas como ameaças potenciais. Podemos selecionar qualquer item da lista e excluí-lo, mas devemos ter cuidado porque, como mencionado anteriormente, nem todos os elementos da lista são uma ameaça real. Isto faz do HijackThis um programa para usuários avançados porque usuários com menos conhecimento devem usar apenas a opção "generate report" sem deletar nenhuma entrada.

Este programa não precisa de instalação e não é residente na memória, implicando que não nos notificará se uma nova ameaça estiver tentando se instalar. Portanto, devemos escanear o sistema com este software e detectar as ameaças já instaladas.

Para usar este programa é simples; temos que pressionar o botão "scan" e aguardar os resultados. Dependendo de nosso conhecimento, vamos corrigir erros ou enviá-lo a pessoas com mais conhecimento. Se quisermos saber o significado dos itens encontrados, devemos colocar o cursor do mouse sobre cada item e pressionar o botão "Informação do item selecionado". As entradas são identificadas seguindo um padrão de letras e números:

• R: refere-se às entradas relativas ao registro do sistema e à página de busca e início do navegador.
• F: refere-se a arquivos de inicialização.
• N: inclui itens relacionados ao Netscape e Mozilla.
• O: refere-se ao resto dos itens.

Este software tem várias ferramentas que facilitam a remoção de software malicioso, como, por exemplo: apagar um arquivo "bloqueado" no reinício do computador ou escanear software malicioso em áreas ADS de arquivos. ADS refere-se a Alternate Data Streams, uma área de arquivos para armazenar meta-informação. O ADS está sendo usado por alguns softwares maliciosos para se esconder de ferramentas anti-malware.

A empresa de segurança Trend Micro desenvolve este programa; ele é livre, e podemos usá-lo sem restrições.