Tweet

0

A-squared HiJackFree 3.1

Veilige start

Malware kan zich soms diep in je systeem nestelen en zich op zo'n manier verankeren dat de software heimelijk actief is, elke keer dat je Windows opstart. Met HiJackFree kan je alle mogelijke opstartlocaties van je systeem grondig inspecteren.

In eerste instantie krijg je een gedetailleerd overzicht te zien van alle lopende processen. Naast ‘klassieke’ informatie als procesID, CPU- en geheugengebruik, aantal threads, prioriteit en schijflocatie verneem je onder meer welke eventuele TCP- en UDP-poorten het proces heeft geopend, of het als service draait en of het automatisch is opgestart. Verder lees je ook nog de namen van alle modules af die het proces heeft ingeladen.

De rubriek Poorten geeft vergelijkbare informatie te zien, maar dan alleen van de processen die echt een of meer poorten hebben geopend. Interessant is ook de rubriek Autostarters, waar je een overzicht krijgt van de verschillende locaties van waaruit software automatisch kan worden opgestart samen met het besturingssysteem.

Listige opstartprogramma's
Naast de typische locaties als run- en runonce-registersleutels, opstartbestanden als win.ini en autoexec.nt, programma’s uit de groep opstarten en ingeplande toepassingen, bevat deze rubriek het onderdeel Listige Startups. Dat zijn opstartlocaties die veel andere systeemtools over het hoofd zien en waar malware zich net zo goed kan schuilhouden.

Verder kan je nog een lijst opvragen van alle geïnstalleerde services. Met één druk op de knop Online Analyse stuur je de gedetecteerde processen naar een online service waar je via kleurcodes in één oogopslag ziet welke items eventueel nadere inspectie vereisen. Bij elk item kan je ook feedback opvragen van medegebruikers.

A-squared HiJackFree op zich verlost je dus niet van potentiële malware, maar voorziet je wel van bijkomende informatie, zodat je zelf gerichter een beslissing kunt nemen.

bron: ZDNet