Software-update: HijackThis 2.0.0 beta

Niet alleen Lavasoft is aan het sleutelen aan de volgende generatie van zijn antispywareoplossing, ook Trend Micro heeft een nu een bètarelease van HijackThis. Dit programma speurt de computer af naar de geïnstalleerde browser add-ons en startup items, en stelt je in staat deze naar gelang uit te schakelen en te verwijderen. HijackThis is geschikt voor Windows 2000 en XP en kan overweg met Firefox vanaf versie 1.5 en Internet Explorer 6. Het changelog van deze release laat de volgende veranderingen zien:

Changes in version 2.00.0 beta:

• AnalyzeThis added for log file statistics
• Recognizes Windows Vista and IE7
• Fixed a few bugs in the O23 method
• Fixed a bug in the O22 method (SharedTaskScheduler)
• Did a few tweaks on the log format
• Fixed and improved ADS Spy
• Improved Itty Bitty Procman (processes are frozen before they are killed)
• Added listing of O4 autoruns from other users
• Added listing of the Policies Run items in O4 method, used by SmitFraud trojan
• Added /silentautolog parameter for system admins
• Added /deleteonreboot [file] parameter for system admins
• Added O24 - ActiveX Desktop Components enumeration
• Added Enhanced Security Confirguration (ESC) Zones to O15 Trusted Sites check

[break]

Versienummer	2.0.0 beta
Besturingssystemen	Windows 2000, Windows XP
Website	Trend Micro, Inc
Download	http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe
Bestandsgrootte	1,24MB
Licentietype	Freeware

Reacties (24)

[OfferedPoet]

op www.hijackthis.de kan jij je log daar laten analyseren. (door een "machine")

edit: in de beta zit er ook een soortgelijke functie ingebouwd, maar persoonlijk vind ik hijackthis.de beter

[zzillezz]

Ik wist niet dat HijackThis nu van TrendMicro is?

EDIT: Ik lees het volgende op de Trendsecure.com site:

"*Trend Micro does not officially support HiJackThis."

Dus ik veronderstel dat Merijn.org nog steeds achter het programma zit.

[Greyh0und]

op merijn.org staat dat de download nog 1.99.1 ofzo is

ik verwacht van wel, maar weet het niet zeker

[Freakertje]

Wellicht omdat Merijn.org alleen finals publiceert en geen Beta's?
Weet dit niet zeker hoor, maar dat was de eerste gedachte die bij mij opkwam

[Wivern]

Had Merijn niet op zijn site gezet dat HiJackThis overgenomen was door Trend Micro?

En "does not officially support", wilt dat niet gewoon zeggen dat ze gewoon via een forum de gratis software ondersteunen. Maar als er iets niet werkt dan sta je er alleen voor.

[Anoniem: 37722]

Niet alleen Lavasoft is aan het sleutelen aan de volgende generatie van zijn antispam-oplossing, ook Trend Micro heeft een nu een bètarelease van HijackThis.

Mis ik nou iets?
Welke antispam-oplossing biedt HijackThis en sinds wanneer doet Lavasoft iets aan antispam-oplossingen?

[fsfikke]

Volgens mij is het dit topic dat je mist.

[Anoniem: 16536]

Iedereen die 't heeft over die detectie door zijn of haar virusscanner, een stukje van merijn's site:

My antivirus is detecting a virus/trojan/worm in HijackThis!

If you are using McAfee VirusScan, it's possible it detects W32/Generic.Worm!p2p, which is a generic detection for worm viruses that spread over file sharing networks such as Kazaa. This is a false detection.
Unfortunately, the UPX compression I use in all my programs is frequently detected by McAfee as this particular virus type. This compression method in itself is harmless, but since a lot of viruses also use this compression, it is frequently associated with viruses just because of that.
In the past few years, McAfee has detected HijackThis as this generic worm a total of four times, as well as detecting StartupList once. I have emailed them four times asking for a permanent fix, instead of updating the antivirus DAT files to fix one false detection each time. Since they seem not to be doing this, almost every new version of HijackThis is detected as this generic worm as soon as it comes out. I am tired of telling them to fix this, but I urge anyone with this problem to complain to them about it using any of the options listed on the McAfee contact page.

[Anoniem: 212233]

Zo zit het dus:

As some of you might have seen several IT news websites are offering Trend Micro HijackThis 2.00 beta. An official statement will be posted on their website soon, but since this is a public beta of theirs I figured it'd be best if I answered the question I'm going to get asked a lot, right now.
This is not fake, I sold HijackThis to TrendMicro. Their product incorporates all changes, updates and fixes that I was planning on adding in the v1.99.2 release. I made sure of that and I hope no one will be disappointed with it.
While TrendMicro does not officially support HijackThis yet, I expect they will once it goes final.

I sold HijackThis because I had been sitting on an unfinished update for over a year and I still could not make enough time to finish it. My uni classes are taking up a lot of time and I want to set my goals a bit wider than just the antispyware business (though I still love it). Sitting on an unfinished product until it becomes obsolete is not useful, so I decided to transfer the responsibility to TrendMicro (who have also taken care of my CWShredder) so they can give it proper attention and support. Where the will take HijackThis, I do not know - but I am sure they will respect its goals and what it stands for.

[joh14vers6]

Ik krijg van Mcafee de melding dat dit bestand een virus bevat. W32/Generic.worm!p2p

[Tukk]

Is ook wel verklaarbaar, toch?

De tool bevat code om in je registry te wroeten, je startup meuk te beinvloed en code om je registry aan te passen.

Toch wel logisch dat je een waarschuwing krijgt.

[Anoniem: 192710]

jotti scan gedaan.

Status:
POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)


Alleen deze gaf een melding.
Dr.Web Found WIN.WORM.Virus (probable variant)

Ik denk dat het een Valse Positief is.

[Anoniem: 212154]

Laat ons hopen dat het gratis blijft.

Dit lijkt al een goed alternatief anders (http://www.runscanner.net)
Spijtig genoeg nog steeds in beta.

[houseparty]

Laat ons hopen dat het gratis blijft.

Dat is ook het eerste wat ik dacht toen ik hoorde dat 't verkocht was aan Trend Micro.

Ik vrees echt dat deze super handige tool niet gratis blijft en mischien zelfs opgeslokt wordt door een uitgebreidere app en/of van bloat wordt voorzien.

Dat is tenminste wat er tot nog toe meestal gebeurt als een grote AVbakker een tool aankoopt.

[Magnoon]

ze kunnen het gratis programmatje niet afpakken, hoogstends toekomstige updates.

Ik moet zeggen dat het nu al een perfect programmatje is, en top om spyware resten en andere ongein weg te halen

[paella]

Maar antispam/virus heeft weinig zin als je niet bij blijft met de nieuwste technieken. Ook bij dit programma.

[Anoniem: 192710]

Ik heb vernomen van de maker van runscanner dat hij nu extra hard gaat "werken" om het af te maken ivm dat HJT nu in handen is van trendmicro

[Flying Dragon]

Prima tool, heb met de voorgaande versies al de nodige spyware verweiderd

maar, trend micro? iemand die hier meer informatie over heeft? (er staat wel trend micro in de titel van het venster )

[Anoniem: 63856]

mijn virusscanner grijpt gelijk in als ik hijackthis wil instaleren.
hij detecteerd een W32/Generic.worm!p2p virus.
Mcafee enterprice 8.1

EDIT: ik zie dat ik niet de enige ben

Edit2: sterker nog, ik hoef het slechts te downloaden en het wordt al als dat virus herkend

[sambalbaj]

Leuk dat Tend Micro meelift op het succes van dit programma en als "gratis" tool ook beschikbaar stelt. Maar alle credits gaan nog steeds naar Merijn Bellekom, die het programma maakt, merijn.org is zijn site.

[bolke]

Indirect zorgen ze voor minder spam. Er wordt nog steeds veel spam verstuurd via wormen en "spyware".