imported>Trustable: BKL

2020-04-07T20:09:34Z

BKL

Neue Seite

{{Infobox Software
|Name =
|Logo = [[Datei:HijackThis-logo.png]]
|Screenshot =
|Beschreibung =
|Hersteller = Merijn Bellekom (bis 2007), [[Trend Micro]] (bis 2013), Polshyn Stanislav (seit 2013)
|AktuelleVersion = 2.9.0.18 (v3)
|AktuelleVersionFreigabeDatum = 14. Januar 2019
|Betriebssystem = [[Microsoft Windows|Windows]]
|Kategorie = Diagnose und Entfernung von [[Malware]]
|Lizenz = [[GNU General Public License|GPLv2]]
|Website = [https://github.com/dragokas/hijackthis github.com/dragokas]
}}

'''HijackThis''', manchmal als '''HJT''' abgekürzt, ist eine [[Freie Software]] für [[Microsoft Windows|Windows]] zur Diagnose und Entfernung von [[Malware]]-Befall. Ursprünglich von [[Merijn Bellekom]] erstellt, wurde es 2007 an [[Trend Micro]] verkauft. Das Programm verfolgt einen [[Heuristik|heuristischen]] Ansatz, um Schadsoftware zu erkennen: Anstatt sich auf eine [[Datenbank]] mit bekannter Malware zu verlassen, scannt es einen Computer, erzeugt eine Liste von Unterschieden zu einer bekannten malwarefreien Umgebung und erlaubt dem Benutzer zu entscheiden, was auf dieser Liste vom System entfernt werden soll.

Jüngere Versionen von HijackThis beinhalten zusätzliche Werkzeuge wie einen [[Taskmanager]], einen Editor für die [[hosts]]-Datei und einen Scanner für [[Alternate Data Streams]].

HijackThis wird vorrangig zur Diagnose von Schadsoftware-Befall eingesetzt, da sorgloser Umgang mit seinen Entfernungsoptionen erheblichen Softwareschaden an einem Computer anrichten kann.<ref name="tutorial">{{Internetquelle |url=http://www.bleepingcomputer.com/tutorials/tutorial103.html#Warnung |titel=Wie HijackThis genutzt wird, um Browser Hijacker + Spyware zu entfernen (HijackThis Tutorial in German) |datum=6. Juni 2005 |zugriff=25. Januar 2009}}</ref>

Am 18. Januar 2012 hat Trend Micro den Quellcode unter der [[GNU General Public License|GPLv2]] auf [[SourceForge]] veröffentlicht.<ref>Heise.de, 20. Februar 2012: [https://www.heise.de/security/meldung/HijackThis-ist-jetzt-Open-Source-1437510.html HijackThis ist jetzt Open Source]</ref> Bis dahin war HijackThis [[Freeware]]. Die letzte Version von Trend Micro erschien als Beta mit der Nummer 2.0.5 im Jahr 2013.

Ab Version 2.0.6 wird HijackThis vom Ukrainer [[Polshyn Stanislav]] als [[Abspaltung (Softwareentwicklung)|Fork]] weiterentwickelt. Am 14. Januar 2019 erschien Version 2.9.0.18 (vom Entwickler als Version 3 bezeichnet) auf der [[GitHub]]-Seite von Stanislav.<ref>[https://www.ghacks.net/2018/11/13/a-look-at-hijackthis-fork Fork-Weiterentwicklung von Polshyn Stanislav]</ref>

== Einsatz ==

HijackThis generiert [[Plain text|Plain-Text]]-[[Logdatei]]en mit detaillierten Einträgen zu allen Funden. Die meisten dieser Einträge können von HijackThis entfernt oder ausgeschaltet werden. Unerfahrenen Nutzern wird geraten, mit letzter Option vorsichtig umzugehen,<ref name="tutorial" /> da HijackThis nicht zwischen erwünschten und unerwünschten Einträgen unterscheidet. So kann der Benutzer unabsichtlich wichtige Programme blockieren, wodurch das Betriebssystem oder [[Peripheriegerät]]e funktionsuntüchtig gemacht werden können. HijackThis versucht allerdings, [[Datensicherung|Sicherungskopien]] von Dateien oder [[Windows-Registrierungsdatenbank|Registrierungseinträgen]], die es entfernt, anzulegen, die zur Wiederherstellung des Systems nach einem Fehler verwendet werden können.

Vor Version 2.0.6 wurden die Logdateien in [[Internetforum|Internetforen]] gestellt, wo erfahrenere Benutzer halfen zu entscheiden, welche Einträge entfernt werden müssen. Es existierten auch Werkzeuge, die die Logdateien analysierten und versuchten, sie automatisch zu bereinigen oder dem Benutzer diesbezügliche Vorschläge zu machen. Die Verwendung dieser Werkzeuge wurden jedoch manchmal als potentiell gefährlich für unerfahrene Benutzer sowie als zu unzuverlässig und zu ungenau kritisiert, um eine Analyse durch einen Menschen zu ersetzen. Mit Einstellung der Entwicklung durch Trend Micro im Jahr 2013, verschwanden auch die eben genannten Werkzeuge zur Auswertung der Logdateien. Deshalb verweisen Malwarebekämpfungsforen wie trojaner-board.de oder bleepingcomputer.com heute auf informativere und umfassendere Scanprogramme wie Farbar Recovery Scan Tool (FRST).<ref>[http://www.trojaner-board.de/145752-frst-anleitung.html Anleitung FRST, die den Funktionsumfang verdeutlicht]</ref>

== Einzelnachweise ==
<references />

== Weblinks ==

* [http://sourceforge.net/projects/hjt/ SourceForge-Projektseite mit dem Quellcode] (englisch)

* [https://github.com/dragokas/hijackthis/ Github Projekt] (englisch)

[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:Windows-Software]]

HijackThis - Versionsgeschichte

imported>Trustable: BKL