Показано с 1 по 1 из 1.

Trend Micro опубликовала код программы HijackThis

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254

    Trend Micro опубликовала код программы HijackThis

    Компания Trend Micro выпустила HijackThis в свободное плавание, опубликовав его как open source. Код, написанный на Visual Basic, теперь официально доступен на SourceForge.
    HijackThis — утилита размером 380 КБ, которая сканирует ваш компьютер и составляет подробный отчёт на основании анализа реестра и жёсткого диска. Программа изначально создавалась как инструмент для обнаружения и удаления троянских программ, изменяющих параметры браузера и других приложений системы. Кроме того, в комплекте идёт несколько инструментов, как менеджер задач, редактор hosts-файла и редактор дополнительных потоков данных (ADS) в томах файловой системы. Последняя версия — 2.0.5 beta.
    Онлайн-анализатор логов HijackThis
    Программа и раньше была бесплатной, так что для обычных пользователей открытие исходного кода ничего не меняет. Разница есть для разработчиков программного обеспечения, они теперь могут использовать код HijackThis для улучшения своих собственных продуктов или добавления в них нового функционала, говорит автор программы Мерийн Беллеком (Merijn Bellekom). Компания Trend Micro продолжит поддерживать исходный код, добавляя туда интересные и полезные патчи, сделанные сообществом.
    Беллеком написал утилиту HijackThis примерно в конце 90-х, в 2007 году она была куплена антивирусной компанией Trend Micro. В истории проекта есть ещё интересный эпизод в 2002-2003 годах, когда программу пытался купить IT-предприниматель Гленн Блафф, владелец Computer Hope UK. Ему это не удалось, что привело к разработке альтернативной программы HijackPro, которая в 2007 году была продана Touchstone Software (теперь Phoenix Technologies).
    Программа не имеет базы сигнатур и не может определить, какая программа является вредоносной. Это просто полезный инструмент, позволяющий очень быстро анализировать систему — потому-то он и получил такое широкое распространение. Логи HijackThis принято считать своеобразным информационным стандартом в хакерской среде и на конференциях, посвящённых компьютерной безопасности.



    Каждая строчка в логе HijackThis начинается со своего определенного обозначения (названия секции).
    R0, R1, R2, R3 — изменения основных настроек Internet Explorer.
    F0, F1, F2, F3 — автозапуск программ из ini-файлов и эквивалентных мест реестра.
    N1, N2, N3, N4 — изменения начальной и поисковой страниц Netscape/Mozilla.
    O1 — изменения в файле Hosts.
    O2 — плагины и расширения браузера (BHO/Browser Helper Objects).
    O3 — дополнительные панели инструментов браузера (Internet Explorer Тoolbars).
    O4 — автозапуск программ из реестра и папки Startup.
    O5 — блокирование доступа к Свойствам Обозревателя (Internet Options) через Панель Управления.
    O6 — запрет на изменение некоторых Свойств Обозревателя (Internet Options).
    O7 — отключение доступа к Regedit.
    O8 — дополнительные пункты контекстного меню Internet Explorer.
    O9 — дополнительные кнопки и сервисы на главной панели Internet Explorer.
    O10 — Winsock LSP (Layered Service Provider/поставщик многоуровневых услуг).
    O11 — новая группа настроек в Свойствах Обозревателя (Internet Options).
    O12 — плагины Internet Explorer.
    O13 — префиксы IE.
    O14 — изменения в файле iereset.inf.
    O15 — веб-сайты и протоколы, добавленные в зону Надежные узлы (Trusted Zone).
    O16 — программы, загруженные с помощью ActiveX (подкаталог WINDOWS\Downloaded Program Files).
    O17 — изменения домена или DNS сервера.
    O18 — изменения существующих протоколов и фильтров.
    O19 — шаблон стиля (Style Sheet) пользователя.
    O20 — уведомления Winlogon (Winlogon Notify) и модули инициализации (App Init DLLs) для Windows XP/2000/2003.
    O21 — объекты загрузки оболочки (SSODL/Shell Service Object Delay Load).
    O22 — задачи Планировщика Windows (Shared Task Scheduler).
    O23 — службы Windows NT/Microsoft Windows.

    Подробнее - xakep.ru

  2. Реклама
     

Похожие темы

  1. Trend Micro HijackThis
    От Gena_Solovev в разделе Другие программы по безопасности
    Ответов: 2
    Последнее сообщение: 23.08.2010, 18:46
  2. Trend Micro
    От senyak в разделе Антивирусы
    Ответов: 19
    Последнее сообщение: 30.04.2009, 23:42
  3. Trend Micro предлагает бесплатную версию Trend Micro Internet Security Pro
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 5
    Последнее сообщение: 28.01.2009, 14:00
  4. Trend Micro не рекомендует покупать антивирусные программы
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 13
    Последнее сообщение: 09.10.2008, 16:08
  5. Trend Micro OfficeScan
    От ВодкуГлыть в разделе Антивирусы
    Ответов: 7
    Последнее сообщение: 01.06.2007, 17:49

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01569 seconds with 18 queries