HijackReader تحليل نتائج HijackThis

HiJackThis هي أداة أمان متطورة تقوم بفحص جهاز كمبيوتر يعمل بنظام Windows 2000 أو أعلى بحثًا عن العلامات المحتملة للتطبيقات المختطفة أو البرامج الضارة المحتملة.

يقوم التطبيق بفحص الكثير من العناصر المختلفة مثل عناصر بدء التشغيل ، كائنات مساعد المستعرض ، العمليات الجارية وما شابه ذلك ويقدم سجلًا للنتائج في النهاية.

من الصعب قراءة هذا السجل للمبتدئين لأنه يحتوي على عناصر "جيدة" و "سيئة" فيه ويتطلب معرفة تلك العناصر للتمييز بين العناصر التي يجب عليك الاحتفاظ بها وتلك التي هي بالفعل ضارة أو إشكالية في طبيعتها.

لا يميز البرنامج فيما يتعلق بالعناصر الموجودة في القائمة بحيث يكون من الضروري التحقق من عنصر بعد عنصر لمعرفة طبيعته.

يميل معظم المستخدمين إلى نشر سجلاتهم في المنتديات بحيث يمكن للمستخدمين ذوي الخبرة إلقاء نظرة عليهم والتوصية بالإجراءات. هناك بالفعل العديد من المنتديات التي يمكن استخدامها.

ملاحظة : لم يتم تحديث HiJackReader منذ عام 2007 ويجب عدم استخدامه بعد الآن لتحليل ملفات سجل HiJackThis.

HiJackReader

إذا كنت ترغب في الحصول على نتائج سريعة ، فيمكنك أيضًا استخدام البرنامج HijackReader الذي يحلل ملفات سجلات HijackThis في محاولة لتقييم العناصر. يجب أن يكون واضحًا من الوصف أنه من الضروري تحليل تصنيفات التطبيق المساعد قبل إزالة أي عناصر. يستخدم HijackReader قائمتين لتحليل ملف السجل.

هاتان القائمتان هما قائمة CLSID التي وضعها توني كلاين وقائمة معلومات بدء التشغيل التي كتبها بول كولينز.

يتم إنشاء ملف HTML واحد بعد تحليل النظام. يمكن أن تكون تقييمات العناصر على ما يرام (لا حاجة إلى إصلاح) ، أو إصلاح إذا كان غير معروف (تحقق من وجود مزيد من المعلومات إذا كنت لا تعرف العنصر) ، أو إصلاح (التحقق من الملاحظات!) (اقرأ الوصف وحل المشكلة لأنها ضارة بالفعل) وغير محدد (اكتشف بنفسك).

يمكن أن يكون تطبيق HijackReader مفيدًا خاصةً إذا تم العثور على العناصر التي تحمل علامة إصلاح (التحقق من الملاحظات). يمكن للمستخدم إصلاح تلك دون الحاجة إلى انتظار شخص آخر لتحليل ملف السجل.

لا يساعد ذلك كثيرًا على العناصر غير المحددة أو التي تم وضع علامة عليها كإصلاح إذا لم تكن معروفة ؛ سيظل على المستخدمين الحصول على مساعدة احترافية أو إجراء أبحاث مستفيضة قبل أن يكونوا متأكدين مما إذا كان العنصر ضارًا أم لا.