Hitman Pro krijgt versie zonder software van derden

De ontwikkelaars van Hitman Pro werken aan een compleet nieuw antimalwareprogramma. Waar Hitman Pro 2 nog is gebaseerd op de functionaliteit van andere applicaties, zal het nieuwe product een eigen engine aan boord hebben.

Hitman Pro 2 is een programma dat negen antimalwareprogramma's van andere leveranciers aanstuurt. Een deel van deze programma's is slechts tijdelijk bruikbaar, waardoor het nut van Hitman Pro 2 na het verlopen van de testperiode kleiner wordt. Daarnaast hebben niet alle softwareontwikkelaars toestemming gegeven voor opname van hun programmatuur in Hitman Pro 2. Al met al voldoende reden voor de ontwikkelaars achter Hitman Pro om een nieuwe applicatie te ontwikkelen.

In Hitman Pro 3 wordt geen gebruikgemaakt van een database met signatures van bekende malware, zoals veel andere antimalwaresoftware doet. In plaats daarvan wordt gekeken naar het gedrag van bestanden, aldus de ontwikkelaars. Zo probeert Hitman Pro 3 onder meer te achterhalen waar een bestand vandaan komt, of het door gebruikers eenvoudig te verwijderen is, welke uitgever het gemaakt heeft, of het bestand digitaal ondertekend of versleuteld is, of het met internet communiceert, of er sprake is van rootkit cloaking en of het bestand bekende afwijkingen vertoont. Daarnaast wordt via zoekmachines informatie over de bestanden verzameld.

Hitman Pro 3 analyseert elk bestand op de computer en kent ze daarna een score toe. De ontwikkelaars stellen dat hiermee in principe alle schadelijke software, bekend en onbekend, ontdekt kan worden. Gebruikers kunnen na deze analyse de gevonden bestanden verwijderen of naar een centrale server sturen voor nadere analyse. Om te voorkomen dat legitieme bestanden aangemerkt worden als malware, heeft het programma een database met signatures van 'goede' bestanden aan boord. Het gaat daarbij onder andere om handtekeningen van bekende Windows-systeembestanden en van gangbare stuurprogramma's.

De nieuwe Hitman Pro-software is nog niet helemaal klaar, maar inmiddels kan al wel een testversie worden gedownload. Er is nog niets bekend over de kwaliteit van het analysewerk van deze nieuwe release en derhalve is het nog onbekend hoe het programma zich verhoudt tot andere antimalwareproducten. De ontwikkelaars hebben nog niet bekendgemaakt wanneer Hitman Pro 3 definitief wordt uitgebracht.

Reacties (62)

[AlBundy]

Hitman Pro gebruikte ik wel altijd, maar dan wel eerst de settings aanpassen om Spyware Doctor, Spysweeper en NOD32 uit te zetten. Ik wil geen evaluatietroep.

Later ben ik met de hand gaan werken, windows opstarten in command prompt mode. HijackTHis draaien, en de zooi eruit gooien.
Daarna, (aangezien je in command prompt mode zit), explorer.exe hernoemen naar explorer.bak, cmd.exe kopieren naar explorer.exe en rebooten.
Computer start op in volledige modus, maar ipv een startbalk, alleen je command prompt. Voordeel is dat veel programma's die worden gestart als normaal je explorer wordt gestart (dat is ook veel rommel buiten de Run in je registry) niet meestarten, je een command prompt modus hebt, inclusief internet en optimalisaties voor je schijven e.d. (ook sommige virusscanners draaien niet in safe mode).

In \Windows en \Windows\System32 een dir /OD doen. Alle DLL's en EXE's die de afgelopen dagen toegevoegd zijn, kunnen bijna allemaal weg (als beste verplaatsen naar een backup-map. Meestal herken je wel aan de naam als het van Windows is, en bij twijfel upload je die naar http://virusscan.jotti.org
Ook een goede tip is om te kijken naar de attributen, alles wat hidden+system+read only is, is bij voorbaat al spyware.

Unlocker installeren, deze kan je later nog nodig hebben. Temporary Internet Files leeggooien en andere Temp-folders (dit versnelt de virusscan in de volgende stap).

Proefversie van Kaspersky Antivirus downloaden. Deze behaalt de hoogste score in het vinden van rommel, omdat ze als 1 van de weinigen ook alle Spyware, Dialers en Jokes in hun database hebben. Deze laten scannen en alles laten verwijderen wat-ie tegenkomt.

Command prompt dicht gooien, ctrl+esc voor task manager, Bestand -> Uitvoeren -> cmd
explorer.exe verwijderen, explorer.bak hernoemen naar explorer.exe, en shutdown -r -t 0

Netwerk loskoppelen ondertussen, sommige spyware installeert zich in een 'Winlogon' key in het register (die kom je ook in HijackThis tegen en krijg je bijna niet weg). Bij een internet verbinding gaat-ie de trojans/spyware opnieuw binnenhalen.

Draai nogmaals HijackThis, kijk of er entries zijn teruggekomen, als er iets met Winlogon staat, buiten de ene legitieme die er meestal tussenstaat, zoek je die DLL op in explorer, klik je rechts en selecteer je Unlocker. Unlocker sluit alles wat het bestand vasthoudt en dan kan je het verwijderen. Mocht dit niet werken, kan je nog KillBox proberen. Als dit ook niet wil (sommige spyware herkent KillBox en haalt die keys voor 'Delete on boot' weer weg) zul je een bootcd moeten gebruiken met NTFS read/write ondersteuning, zoals een Ubuntu livecd).

Als dit gelukt is, draai je je favoriete antispyware (Ad-Aware bijv.) om nog even de registry keys op te ruimen en eventuele restbestanden te verwijderen, en klaar is kees.

Op een PC die ernstig vertraagd wordt door Spyware e.d. wat in het geheugen zit, is deze oplossing een stuk sneller, omdat je in command prompt mode veel sneller en gerichter kan zoeken. Een scan gaat een heel stuk sneller als de rommel uit het geheugen is.
Totaal benodigde tijd voor dit, hooguit een uurtje of 2, afhankelijk van de snelheid van de computer.


Dit is gebaseerd op 3 jaar ervaring met computerhulp aan huis, en dit is een proces wat ik hierdoor steeds verder verfijnd heb (ik ben er inmiddels al wel een jaar uit, maar heb laatst op deze manier nog succes behaald, ik weet alleen niet of Vista in die explorer/cmd truc trapt).


Edit: KillBox en livecd toegevoegd

[Reactie gewijzigd door AlBundy op 23 juli 2024 02:06]

[Verwijderd]

Ik las in test-rapporten dat Avira-Antivir het beste is in het waarnemen van onbekende virussen, trojans, etc. door zijn zeer goede "heuristic detection" , Nod32 stond geloof ik op nummer 2. Ik gebruik nu Antivir gratis versie, helaas heeft deze geen antispyware ingebouwd.

Ik maak vooral gebruik van K-Meleon als webbrouwer, gebaseerd op de zelfde browsing engine als Firefox. Volgens mij hebben deze browsers geen ondersteuning voor axtiveX(ik kan me vergissen), je hebt dit gelukkig nouwelijks nodig voor websites en wordt vooral veelvuldig gebruikt om spyware te installeren (zie waar het programma spywareblaster bijna of geheel voor dient). Voor de rest is het ook nuttig om een content-blocker te hebben, waardoor je de links niet ziet die verwijzen naar foute sites. Verder zit spyware ook in programma's verstopt, maar je kunt vaak aan het type software zien of het te vertouwen is. Anders heb je ook nog het programma EULAlyzer. Verder gebruik ik nog een installatie-monitor-programma, zodat ik altijd alle resten van een programma verwijder. Voor het browsen van potentieel gevaarlijke sites heb ik ook nog de beschikking over Sandboxie (heeft Vista niet zoiets geïntegreerd?). En uiteraard staat altijd Process Explorer van Sysinternals(tegenwoordig van Microsoft), in de achtergrond te draaien. Verder gebruik ik nog Comodo Firewall, voor uitgaande activiteiten. Ik heb nouwelijks last van spyware.

Hitman pro heb ik wel, alleen werken Spybot S&D en Spywareblaster er niet meer goed mee samen. Deze vond ik eigenlijk wel de meest intressante programma's van het pakket.

p.s. Die link naar de betaversie deed het net weer wel...

[Reactie gewijzigd door Verwijderd op 23 juli 2024 02:06]

[Miauw]

bah spyware en adaware zijn mijn grootste problemen op het moment zelfs groter als virussen. Als icter heb ik ook weinig software die dit kan verhelpen omdat de computer die geinfected is heel moeilijk te herstellen is. Dus wat ik altijd doe na zon aanval is gewoon heel windows xp/ vista opnieuw installeren voor de mensen.

Ik hoop dat die nieuwe oplossing van hitman pro 3 heel wat beter is dan 2 want bij 2 krijg je ook wel eens dat je de hele scan afrond(na 3 of 2 uur) en dan pas te horen krijgt als je de spyware wilt verwijderen kost het je een licentie van het programma. gellukig is drie niet gebonden aan 3de maar ik hoop wel dat het sterk genoeg is.

SPYWARE EN ADAWARE zijn een groot probleem geworden!!!

[Verwijderd]

Dus wat ik altijd doe na zon aanval is gewoon heel windows xp/ vista opnieuw installeren voor de mensen.

Schoonmaak stappen (zit een aantal reboots tussen de stappen, voornamelijk vanwege het verwijderen of installeren van software, al kan je een hoop reboots voorkomen door van te voren te voorkomen dat bestanden in gebruik zijn, procexp.exe van SysInternals/Microsoft is een uistekend hulpmiddel daarvoor, maar vaak is een reboot gemakkelijker)

• Kaspersky Online Scanner (kan een paar uur duren, maar vereist weinig interactie als ie eenmaal gedownload is) of Trend Micro HouseCall Online Scanner (bij lastige virussen de 30-dagen anti-virus scanner installeren, en in het geval dat virussen inderdaad verwijdert zijn, computer volledig uitschakelen en opnieuw scannen nadat hij weer is opgestart
• Alle Microsoft Windows updates installeren (ook de Recommended beveiligings updates), dus niet Search 4.0, of SilverLight, maar de updates (de rest is persoonlijke keuze).
• Adobe Acrobat, Adobe Flash, Adobe Shockwave, Sun Java, Apple QuickTime, Real Media, en andere applicaties controlleren op updates, aangezien dit de belangrijkste 3rd party applicaties zijn waarbij exploits worden misbruikt (eventueel Quicktime/RealMedia Alternatives gebruiken)
• Alle troep applicaties verwijderen die amper gebruikt worden en alleen maar voor ellende zorgen (Dell/HP/etc gebundelde bende bijvoorbeeld)
• Trend Micro HiJack This (was vroeger Merijn) draaien en controleren en registry restanten verwijderen
• Microsoft Windows Defender installeren (of in dit geval dus Hitman Pro 3) en een volledige scan draaien
• F-Secure en/of SysInternal/Microsoft (of je eigen voorkeur) Rootkit scanner draaien
• Internet Explorer 7 beveilings instellingen zwaarder instellen (ook al wordt FireFox gebruikt)
• Eventueel DropMyRights op XP installeren in combinatie met Limited Right gebruiker beveiligin of UAC verscherpen op Vista
• Eventueel SandBoxIE of VirtualBox/VMWare installeren om toekomstige besmetting bijna volledig te voorkomen
• Virus scanner installeren, waarbij ik meestal de voorkeur geef aan de gratis versies, zoals AVG, zodat de klant nooit zonder licentie komt te zitten en dus zonder updates. Tevens is 100% real-time anti-virus beveiliging onmogelijk, en kan je beter common-sense methodes aanleren, dan geld uitgeven aan een virus scanner.
• klaar is kees.

Bovenstaande procedure kan inderdaad vele uren in beslag nemen, maar 95% van die tijd zit in het scan proces van de scanners, waarbij je natuurlijk gewoon wat anders kan doen (mooie film ofzo).

Dit staat echter qua tijd in het niet bij de tijd die je in beslag bent om een systeem van een onbekende te herinstalleren, want nadat je vele uren kwijt bent aan het uitzoeken waar alle data zit (niet alle software plaatst het netjes in "Documents and Settings") en welke applicaties nodig zijn, moet je dus OS herinstalleren (waarbij een herpartitionering het beste is om zeker van te zijn dat rootkits weg zijn), alle software opnieuw installeren, alle instellingen herstellen, documenten weer op de juiste plaats terugzetten, etc.

En tuurlijk zijn herinstallaties mogelijk waarbij je een vooraf gemaakte CD/DVD gebruikt die weinig interactie vereisen, maar hetzelfde is ook mogelijk met de verwijder methode en werkt ook op systemen van andere mensen waar je dus niet van weer welke software/data hun belangrijk vinden.

Als het voor je eigen systeem is, is een Acronis vergelijkwaardige snapshot backup ook zeer aan te raden, waarbij een simpele restore helemaal gemakkelijk is (zolang je weet dat de backup niet besmet is).

[Countess]

alleen sommige van de hitman pro programmas doen dat.
eigenlijk maar 1 geloof ik : spyware dokter. en die kan je gewoon overslaan door hem af te sluiten.

en na hitman pro kan je een keer housecall proberen van tred micro.
http://housecall.trendmicro.com/
gratis on-line scanner en die vind heel veel. en belangrijker nog haalt het weg

spyware is bij mij zelden een reden om opnieuw te installeren. dat is nog veel meer rompslomp meestal voor thuis gebruikers. (bedrijven is iets anders)

en sinds ik iedereen firefox laat gebruiken is spyware voor mij een steeds kleiner wordend probleem. bij iedereen die ik het in zijn hoofd krijg om het goed te gebruiken en IE links te laten liggen hoef ik eigenlijk nooit meer terug te komen voor spyware.

[Reactie gewijzigd door Countess op 23 juli 2024 02:06]

[Miauw]

spysweeper doet dat ook en dan ben ik ook 5 uurtjes kwijt tenzij ik het zelf uitschakel ... en bij oude computers duurt het erg lang om de spyware te verwijderen het duurt minder lang om alles opnieuw te installeren.

[Countess]

dat is waar.
meestal neem ik die mee naar huis en laat ze lekker in een hoekje hun werk doen. komen ze hem een paar dagen later wel halen. met gratis firefox installatie van mij.
is toch minder arbeidts intensief.

[Reactie gewijzigd door Countess op 23 juli 2024 02:06]

[Croga]

AdAware is de naam van een anti-spy/adware pakket. Gelieve niet je termen door elkaar te halen.

[Countess]

ad-ware is een vorm van spyware. ad-Aware is een spyware scanner.
google maar.

[Reactie gewijzigd door Countess op 23 juli 2024 02:06]

[Miauw]

toch staat er op die site dat het :
What's Adware or Adaware?

en de zelfde uitleg erbij ... het kan bijde namen zijn..

en ik ken ad-Aware ook hoor heb ik vaak genoeg gebruikt ... dat bedrijf heeft zijn product niet voor niks adaware genoemd omdat het dat ook verwijderd.....

[Reactie gewijzigd door Miauw op 23 juli 2024 02:06]

[Verwijderd]

laat mij nu gedacht hebben dat het bedrijf zijn product ad-aware noemde omdat dat zoveel betekend als "bewust van ad(ware)"!

[bavanandel]

Misschien heeft die site waar jij naar verwijst het gewoon helemaal verkeerd? Sowieso kan ik een product dat als font "Comic sans" gebruikt niet serieus nemen, en dat clowneske logo doet mij ook vermoeden dat dit niet de meest professionele toko op het net is. Maar goed, dat is slechts een opinie.

Hier, kun je ff vergelijken:
Definition of "adware"
Definition of "Ad-aware"

[TaraWij]

Heb net even Hitman Pro 3 uitgeprobeerd, hier mijn bevindingen: (Let op, dit is een beta en er kunnen dus nog dingen gewijzigd worden tegen de uiteindelijke versie)


+- Bij het openen geeft hij al direct een waarschuwing dat mijn taakbeheer uitgeschakeld staat, er is hier voor de normale gebruiker weinig uitleggende informatie wat voor verwarring kan zorgen. Deze beleidsinstelling hef ik verder niet op omdat ik Process Explorer gebruik.

+ Optioneel kan ik aanvinken dat ik een ervaren gebruiker ben (en schadelijke software kan aanwijzen) zodat ik er zelf nog controle over heb.

- Er komt een melding dat de scanversneller heeft geen gegevens over mijn Windows-versie. (Vista Ultimate x64 SP1) Het scannen kan dus langer duren.

- Er wordt gebruik gemaakt van te moeilike woorden (multi-threaded enumerator) voor de normale gebruiker.

+ Het scannen en classificeren verloopt vrij snel (7 minuten) desomdanks de melding.

+ Er komt een korte lijst met onbekende bestanden op, samen met een score. Wanneer je hier op dubbelklikt zie je de samenstelling van de score.


Er zaten hier geen ongewenste bestanden tussen, verder draai ik IE7 in Protected Mode en OneCare als beveiliging. (Sinds Vista heb ik geen last meer gehad met ongewenste dingen)


Ik vraag me af hoe dit programma er in de praktijk (op een zwaar geinfecteerde XP computer) zijn werk doet, het enigste wat hier nog kan storen is een overload aan informatie.

[Dark Angel 58]

Er zaten hier geen ongewenste bestanden tussen, verder draai ik IE7 in Protected Mode en OneCare als beveiliging. (Sinds Vista heb ik geen last meer gehad met ongewenste dingen)

interessant... mag ik iets vragen: welke antivirus programma gebruik je?

[KilZone]

Dat staat in de zin die je quote! Het product waar hij het over heeft heet OneCare, wat de virusscanner van Microsoft is!

http://onecare.live.com/standard/nl-nl/default.htm

Daar kan je er informatie over vinden. Vrij goede virusscanner, al gebruik ik hem zelf niet. Sinds versie 2.0 is hij in ieder geval veel meer volwassen dan zijn voorganger, maar zelf denk ik dat producten als Nod32 beter werken.

Verder ontopic:
Ik zet zo nog mijn vraagtekens bij deze methode van scannen! Als je je bijvoorbeeld het volgende bedenkt:

Een normale (goede) virusscanner haalt data op van de server (updates, add-ons, etc.) en streamed daarvoor zijn gebruikersnaam en wachtwoord naar de server. Dan is dit vrij 'normaal' internet verkeer. En bovendien houdt een virusscanner gebruikersacties in de gaten, zij het om te controleren of er misschien een foute handeling gedaan wordt (zeg virus geopend, of een schadelijke url geopend). Dit is allemaal goed en wordt als goed geclassificeerd (neem ik aan).

Maar nu maak ik product X (denk aan Antivirus 2008) die houdt je bestanden in de gaten en houdt bij welke urls je opent (net als een normale virusscanner). Daarna gaat hij over een uur updaten 'streamed' de gebruikersnaam en wachtwoord naar de server (maar in feite zijn dat dan de verzamelde gegevens) en haalt updates op. Dit is dan toch ook vrij 'normaal' gedrag, maar je hebt in feite wel de perfecte spyware ontloper. Dus dan zou je als nog een database van bekende spyware moeten opbouwen!

Maar goed verder wel goed idee, al ben ik van meening dat ik het eerst wil zien werken voordat ik het vertrouw. Dan maar nog even op de 'old-fashioned way' handmatig de rotzooi eruit halen.

Als iemand het wil uitproberen (Hitman Pro 3.0) en dat ook legaal wil doen (niet de eerder genoemde link gebruiken) dan moet hij even een email sturen naar [e-mail]! Zij sturen je dan een antwoord met een link en een update mogelijkheid naar je toe!

[sambalbaj]

ben er niet kapot van. Het scannen opzich gaat vrij vlot. Dan herkent ie een hele hoop drivers en programma's niet en geeft aan onbekend of zelf onveilig bij utorrent.exe.

Dan gaat ie in de database van de programma;s die er nu dus niet meer inzitten controleren of er echt iets bij zit want dan gelukkig niet het geval is. Oftewel zelf herkent Hitman nu nog veel te weinig en is nog overgeleverd aan de expertise van derden om een conclusie te geven.

geteste versie, van bovenstaande link 3.0.0.2059

Ik hou het wel bij spybot s&d.

[Reactie gewijzigd door sambalbaj op 23 juli 2024 02:06]

[JivZ]

De kracht van Hitman was altijd dat het je door de overlap van verschillende oplossingen grotere kans had dat je een schoon systeem kreeg/behield. Bijna alle anti-malware oplossingen laten namelijk wel malware erdoorheen slippen. Nu wordt Hitman 'maar' 1 van de vele oplossingen, en moet je toch weer andere pakketten ernaast installeren.

[YopY]

Er staat in de titel van het artikel dat er een 'versie' van HMP komt met een eigen engine: ik denk dat de gebruiker straks mag kiezen, óf een versie met een stuk of wat third party antispyware tools (met de uitlopende licenties en dergelijke), óf een stand-alone versie met de eigen tool.

[Verwijderd]

Niet mee eens, gisteren de beta gedownload en hij vind echt gruwelijk veel troep, verder gaat hij nog kijken op internet of een bestand veilig is, werkt goed en snel! Complimenten voor de makers!

[imqqmi]

Interessant, ik ga de beta eens proberen. Ik krijg zo een harddisk waar spyware oorlog voeren om het alleen recht op het systeem

[Cio]

Al tijden kan je niet meer de meest recente versie downloaden van de website en loopt het script zelf na updaten vast op Spybot S&D. Instellingen werden niet meer goed onthouden en interface was een rommel geworden. XP SP3 support en FF3 support was er niet, iets simpels als entries in een host file plaatsen om bekende malware te blokkeren leek ook niet aanwezig.

Nee, denk dat de kracht WAS dat het WERKTE. Hopelijk komt dat terug.

[Reactie gewijzigd door Cio op 23 juli 2024 02:06]

[Vae Victus]

Om te voorkomen dat legitieme bestanden aangemerkt worden als malware, heeft het programma een database met signatures van 'goede' bestanden aan boord. Het gaat daarbij onder andere om handtekeningen van bekende Windows-systeembestanden en van gangbare stuurprogramma's.

Als nou een stukje malware zich nestelt in een van de "goede" bestanden?

[Emunator]

Dan klopt de signature niet meer.

[bluewalk]

Wat als dat bestand wordt geupdate door Windows Update?

[edit]
Reactie op hieronder: Precies dat is op zich aardig arbeidsintensief want sommige bestanden die geupdate worden zullen verschillen per Windows versie en dan nog eens per taal etc.

Is het niet handiger (evt bepaalde) gebruikers te laten kiezen en als er genoeg mensen zijn die dat bestand goedkeuren dat het dan minder controle vereist door het Hitman team?

[Reactie gewijzigd door bluewalk op 23 juli 2024 02:06]

[the_shadow]

Dan updaten ze de online database. Het controleren van file signatures is niet revolutionair nieuw, andere programma's herkennen ook al op deze manier malware.

[TheGhost]

Dan wordt de signature van dat bestand gewijzigd en zal het programma de besmetting dus herkennen.

[smartsys]

Dat is een virus activiteit en die filtert je virusscanner er ook uit. Sterker nog een on-access scanner pakt dit op zodra de wijziging wordt uitgevoerd.

[MarCreative]

Dit is een interessante ontwikkeling, omdat ik al die 3d applicaties niet echt geweldig vind. Als het ook nog perfect gaat werken, ben ik helemaal tevreden.

[dtech]

3d applicaties? wat heeft dit met 3d te maken?
Laatste keer dat ik het controleerde waren Spybot S&D, Hitman enzo nog gewoon grafische 2D dingetjes op je windows desktop....

[Reactie gewijzigd door dtech op 23 juli 2024 02:06]

[ekx]

lolz, had ook effe moeite

lees als

third parties applications

[Bene]

..dit bericht klinkt mij heel sterk in de oren als Wij hebben de bedrijfsnaam "Hitman Pro" overgenomen en liften mee op de bekendheid om ons eigen pakket aan de man te brengen.

[Countess]

dat zal aan de prijs liggen... en hitman pro was gratis.

[vgroenewold]

Wat geen enkel probleem is natuurlijk, mits de nieuwe versie zijn werk net zo goed doet als de oude oplossing.

[Dakreal]

Dit is op zich goed nieuws, ik vermeed hitman pro de laatste tijd omdat het echt janken met de pet op was. Hij installeerde zoveel programma's dat je door de bomen het bos niet meer zag. Als klapper op de vuurpijl moest je voor sommige ook nog gaan betalen om je spyware te verwijderen

[Neko Koneko]

Hitman Pro is een erg vervelend pakket geworden. Er is gewoon zoiets als "overkill".